{"id":907354,"date":"2026-10-23T13:26:38","date_gmt":"2026-10-23T13:26:38","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/active-directory-kennwortkomplexitaet\/"},"modified":"2026-10-23T13:26:39","modified_gmt":"2026-10-23T13:26:39","slug":"active-directory-kennwortkomplexitaet","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/active-directory-kennwortkomplexitaet\/","title":{"rendered":"So beheben Sie Probleme mit der Active Directory Kennwortkomplexit\u00e4t"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Ermitteln Sie die wirksame Kennwortrichtlinie, indem Sie die Default Domain Policy und die FGPPs pr\u00fcfen und PowerShell-Abfragen einsetzen.<\/li>\n<li>L\u00f6sen Sie Rangfolgekonflikte, indem Sie die Precedence oder den Geltungsbereich der FGPP so anpassen, dass die vorgesehene Richtlinie f\u00fcr die Person gilt.<\/li>\n<li>Best\u00e4tigen Sie die L\u00f6sung mit gpresult, Sicherheitsereignisprotokollen und einem kurzen Delta-Bericht als auditf\u00e4higen Nachweis.<\/li>\n<\/ul>\n<\/div>\n<p>Fehler bei der <strong>Active Directory Kennwortkomplexit\u00e4t<\/strong> entstehen h\u00e4ufig durch ungel\u00f6ste oder verborgene Konflikte zwischen der Default Domain Policy und differenzierten <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-sie-smb-kunden-bei-der-auswahl-der-richtigen-passwortrichtlinie-helfen-koennen\/\">Kennwortrichtlinien<\/a>. Dieser kompakte Leitfaden hilft IT-Fachleuten dabei, die wirksame Richtlinie schnell zu ermitteln und Rangfolgeprobleme zu beheben, damit Fehler bei der Kennwortkomplexit\u00e4t nicht immer wieder auftreten.<\/p>\n<h2>In 4 Schritten AD-Fehler bei der Kennwortkomplexit\u00e4t beheben<\/h2>\n<p>Stellen Sie vor der Fehlersuche sicher, dass die n\u00f6tigen Zugriffsrechte und Werkzeuge vorhanden sind.<\/p>\n<ul>\n<li>Dom\u00e4nenadministrator-Rechte oder delegierte Rechte zum Lesen und \u00c4ndern von Kennwortrichtlinien<\/li>\n<li>Remote Server Administration Tools (<a href=\"https:\/\/www.ninjaone.com\/videos\/endpoint-management\/how-to-install-rsat\/\">RSAT<\/a>) mit der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/gruppenrichtlinien-verwaltungskonsole\/\">Gruppenrichtlinien-Verwaltungskonsole<\/a> (GPMC) und dem Active Directory Administrative Center (ADAC)<\/li>\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/module\/activedirectory\/?view=windowsserver2025-ps\" target=\"_blank\" rel=\"noopener\">PowerShell-Module f\u00fcr Active Directory<\/a><\/li>\n<li>Zentraler Zugriff auf Sicherheitsereignisprotokolle zur \u00dcberpr\u00fcfung<\/li>\n<\/ul>\n<p>Mit diesen Voraussetzungen k\u00f6nnen Sie die folgenden Schritte ohne Unterbrechung durchlaufen.<\/p>\n<h3>1. Die wirksame Kennwortrichtlinie ermitteln<\/h3>\n<p>Am Anfang steht die Frage, welche Richtlinie die Kennwortanforderungen der betroffenen Person tats\u00e4chlich steuert. Zum Beispiel:<\/p>\n<h4>1.1 Default Domain Policy pr\u00fcfen<\/h4>\n<p>\u00d6ffnen Sie die <strong>GPMC<\/strong> und navigieren Sie zu <strong>Computerkonfiguration<\/strong> \u2192 <strong>Windows-Einstellungen<\/strong> \u2192 <strong>Sicherheitseinstellungen <\/strong>\u2192 <strong>Kontorichtlinien<\/strong> \u2192 <strong>Kennwortrichtlinie<\/strong>, um die aktuellen Einstellungen zu \u00fcberpr\u00fcfen.<\/p>\n<h4>1.2 Differenzierte Kennwortrichtlinien (FGPPs) auflisten<\/h4>\n<p>Navigieren Sie im <strong>ADAC<\/strong> zu <strong>System<\/strong> \u2192 <strong>Password Settings Container<\/strong>, um sich alle FGPPs und die jeweils adressierten Gruppen anzusehen.<\/p>\n<h4>1.3 Vergleich per PowerShell<\/h4>\n<p>F\u00fchren Sie die folgenden Befehle aus, um die dom\u00e4nenweite Richtlinie und vorhandene FGPPs anzuzeigen:<\/p>\n<p><strong><code>Get-ADDefaultDomainPasswordPolicy<\/code><\/strong><br \/>\n<strong><code>Get-ADFineGrainedPasswordPolicy -Filter * |<\/code><\/strong><br \/>\n<strong><code>Select Name, Precedence, MinPasswordLength, PasswordHistoryCount, ComplexityEnabled<\/code><\/strong><br \/>\n<code>Get\u2011ADDefaultDomainPasswordPolicy<\/code> gibt die in der Default Domain Policy definierten Kennworteinstellungen zur\u00fcck, w\u00e4hrend <code>Get\u2011ADFineGrainedPasswordPolicy<\/code> die FGPPs auflistet, inklusive ihrer Rangfolge und zentraler Parameter wie Mindestl\u00e4nge und Komplexit\u00e4t.<\/p>\n<p>Geh\u00f6rt eine Person mehreren FGPP-Zielgruppen an, greift die Richtlinie mit dem niedrigsten Precedence-Wert. Beachten Sie: FGPPs gelten nur f\u00fcr Benutzer:innen, nicht f\u00fcr Computer. Wenn Sie die problematische Richtlinie genau bestimmen, k\u00f6nnen Sie gezielt die eigentliche Ursache des Komplexit\u00e4tsfehlers beheben.<\/p>\n<h3>2. Rangfolge und Geltungsbereich pr\u00fcfen und Konflikte bereinigen<\/h3>\n<p>Sobald die wirksame Richtlinie feststeht, pr\u00fcfen Sie anhand der Rangfolge, welche differenzierte Richtlinie greift (der niedrigste Wert gewinnt).<\/p>\n<p>Adressieren mehrere Richtlinien dieselbe Person, passen Sie die Rangfolge an oder verschieben Sie die Person in die passende Gruppe, damit die gew\u00fcnschte Richtlinie wirksam wird. Entfernen Sie anschlie\u00dfend zus\u00e4tzliche Alt- oder Testrichtlinien, die die gew\u00fcnschten Einstellungen \u00fcberschreiben k\u00f6nnten.<\/p>\n<p>Nutzen Sie die <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/standard-it-richtlinien-kmu-kund-innen\/\">Default Domain Policy<\/a> als einheitliche, dom\u00e4nenweite Basis f\u00fcr alle Benutzer:innen, die nicht von differenzierten Kennwortrichtlinien erfasst werden, und behandeln Sie FGPPs als gezielte Ausnahmen, nicht als Ersatz.<\/p>\n<p><strong>Hinweis<\/strong>: Differenzierte Kennwortrichtlinien sind f\u00fcr Ausnahmen von der Default Domain Policy gedacht, nicht als deren Ersatz. Lokale Kennwortrichtlinien eignen sich in der Regel nur f\u00fcr eigenst\u00e4ndige Systeme und sollten nicht zur Verwaltung von Dom\u00e4nenbenutzerkonten eingesetzt werden.<\/p>\n<h3>3. Die L\u00f6sung testen und nachweisen<\/h3>\n<p>Um die Anwendung der FGPP zu \u00fcberpr\u00fcfen, sehen Sie sich die wirksame Richtlinie \u00fcber ADAC oder PowerShell an. Vergewissern Sie sich, dass die vorgesehene differenzierte Richtlinie f\u00fcr die richtige Person oder Gruppe gilt und ihre Einstellungen den erwarteten Kennwortanforderungen entsprechen.<\/p>\n<p>Parallel dazu k\u00f6nnen Sie <code>gpresult \/h<\/code> auf einem Testrechner ausf\u00fchren, um die wirksamen Gruppenrichtlinien-Baselines zu best\u00e4tigen.<\/p>\n<p>Testen Sie zus\u00e4tzlich eine Kennwort\u00e4nderung lokal (\u00fcber Active Directory-Benutzer und -Computer) sowie von einem in die Dom\u00e4ne eingebundenen Client aus, um den Erfolg zu \u00fcberpr\u00fcfen. Sehen Sie sich dazu beispielsweise im Sicherheitsereignisprotokoll die relevanten IDs f\u00fcr Kennwort\u00e4nderungen an (z. B. 4723, 4724), um den erfolgreichen Vorgang zu best\u00e4tigen.<\/p>\n<h3>4. Gegen schwache oder wiederverwendete Kennw\u00f6rter absichern<\/h3>\n<p>Erzwingen Sie eine Kennwortchronik (mindestens 24 fr\u00fchere Kennw\u00f6rter) und eine Mindestl\u00e4nge von 12 Zeichen, und aktivieren Sie die Komplexit\u00e4tsanforderungen sowohl in der Default Domain Policy als auch in allen differenzierten Richtlinien. F\u00fchren Sie regelm\u00e4\u00dfig PowerShell-Pr\u00fcfungen durch, um Konten mit schwachen, nie ablaufenden oder veralteten Kennw\u00f6rtern aufzusp\u00fcren, und setzen Sie Kennw\u00f6rter bei Bedarf zur\u00fcck, um die Umgebung sicher zu halten.<\/p>\n<h2><strong>NinjaOne-L\u00f6sungen f\u00fcr die AD-Kennwortverwaltung<\/strong><\/h2>\n<p>NinjaOne bietet eine einheitliche Plattform, die das Management der Active Directory Kennwortkomplexit\u00e4t unterst\u00fctzt: Dom\u00e4nen-Anmeldeinformationen werden sicher verwaltet, der <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/passwort-manager\/\">Berechtigungsaustausch<\/a> erfolgt verschl\u00fcsselt, und Single Sign-on wird f\u00fcr Identit\u00e4tsanbieter wie Azure und Okta unterst\u00fctzt. Die RMM-Plattform sorgt zudem f\u00fcr zentrale Transparenz und administrative Kontrolle und hilft Unternehmen so, Workflows f\u00fcr Kennwortrichtlinien in der gesamten Umgebung konsistent, nachvollziehbar und Compliance-konform zu halten.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/active-directory-authentication-2\/\">Active Directory-Authentifizierung: Eine vollst\u00e4ndige \u00dcbersicht<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-sie-smb-kunden-bei-der-auswahl-der-richtigen-passwortrichtlinie-helfen-koennen\/\">So helfen Sie KMU-Kund:innen bei der Wahl der richtigen Kennwortrichtlinie<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-credential-management-definition-und-best-practices\/\">Was ist Credential Management? Definition und Best Practices<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/standard-it-richtlinien-kmu-kund-innen\/\">So legen Sie IT-Standardrichtlinien f\u00fcr KMU-Kund:innen ohne formale Dokumentation fest<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/aktualisieren-von-windows-kennwortrichtlinien-mit-powershell\/\">So aktualisieren Sie Windows-Kennwortrichtlinien mit PowerShell<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Fehler bei der Active Directory Kennwortkomplexit\u00e4t entstehen h\u00e4ufig durch ungel\u00f6ste oder verborgene Konflikte zwischen der Default Domain Policy und differenzierten Kennwortrichtlinien. Dieser kompakte Leitfaden hilft IT-Fachleuten dabei, die wirksame Richtlinie schnell zu ermitteln und Rangfolgeprobleme zu beheben, damit Fehler bei der Kennwortkomplexit\u00e4t nicht immer wieder auftreten. In 4 Schritten AD-Fehler bei der Kennwortkomplexit\u00e4t beheben Stellen [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":743400,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-907354","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907354","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907354"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907354\/revisions"}],"predecessor-version":[{"id":907355,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907354\/revisions\/907355"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/743400"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907354"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907354"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907354"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}