{"id":208548,"date":"2024-01-22T15:56:53","date_gmt":"2024-01-22T15:56:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/script-hub\/festlegen-der-mindestkennwortlaenge-alter-unter-windows-mit-powershell\/"},"modified":"2024-03-04T18:36:23","modified_gmt":"2024-03-04T18:36:23","slug":"festlegen-der-mindestkennwortlaenge-alter-unter-windows-mit-powershell","status":"publish","type":"script_hub","link":"https:\/\/www.ninjaone.com\/de\/script-hub\/festlegen-der-mindestkennwortlaenge-alter-unter-windows-mit-powershell\/","title":{"rendered":"Festlegen der Mindestkennwortl\u00e4nge &#038; Alter unter Windows mit PowerShell"},"content":{"rendered":"<h2>Wichtigste Erkenntnisse<\/h2>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"1\" data-aria-level=\"1\">Die Festlegung solider Passwortrichtlinien ist f\u00fcr die IT-Sicherheit von grundlegender Bedeutung.<\/li>\n<li>Das mitgelieferte PowerShell-Skript automatisiert die Konfiguration von Kennwortrichtlinien unter Windows.<\/li>\n<li>Das Skript erfordert zur Ausf\u00fchrung Administratorrechte.<\/li>\n<li>Automatisierte Methoden, wie dieses Skript, sind effizienter als manuelle Konfigurationen, insbesondere in gro\u00dfen Umgebungen.<\/li>\n<li>Regelm\u00e4\u00dfige \u00dcberpr\u00fcfungen und Aktualisierungen der Richtlinien sind f\u00fcr eine proaktive Sicherheit unerl\u00e4sslich.<\/li>\n<li>Die Integration mit Plattformen wie NinjaOne kann die Vorteile solcher Skripte noch verst\u00e4rken.<\/li>\n<li>Die Gew\u00e4hrleistung einheitlicher Passwortanforderungen tr\u00e4gt direkt zur IT-Sicherheit bei.<\/li>\n<li>Automatisierungswerkzeuge sind im Zeitalter der schnellen IT-Expansion und der Bedrohungen von zentraler Bedeutung.<\/li>\n<\/ul>\n<p>Im sich st\u00e4ndig weiterentwickelnden Bereich der IT-Sicherheit bleibt der Schutz des Zugangs zu Benutzerkonten ein grundlegendes Prinzip. Da Unternehmen verbesserte Sicherheitsma\u00dfnahmen anstreben, ist die Festlegung geeigneter Kennwortanforderungen von gr\u00f6\u00dfter Bedeutung. Hier spielt ein PowerShell-Skript eine wichtige Rolle, indem es die <strong>\u00c4nderung von Kennwortrichtlinien<\/strong> auf Windows-Ger\u00e4te automatisiert.<\/p>\n<h2>Hintergrund<\/h2>\n<p>In der Vergangenheit haben IT-Fachleute und <a href=\"https:\/\/www.ninjaone.com\/de\/was-ist-ein-msp\">Managed Service Provider (MSPs<\/a> ) die Kennwortanforderungen manuell festgelegt. Wenn jedoch die Infrastrukturen wachsen und eine Skalierung unumg\u00e4nglich wird, werden manuelle Prozesse unpraktisch. Dieses PowerShell-Skript geht nahtlos auf diesen Bedarf ein, indem es Administratoren erm\u00f6glicht, bestimmte Passwortl\u00e4ngen und -alter f\u00fcr lokale Konten auf Windows-Systemen festzulegen. Durch die Automatisierung solch banaler, aber wichtiger Aufgaben k\u00f6nnen Fachleute konsistente Kennwortrichtlinien und damit eine robustere IT-Sicherheitsumgebung gew\u00e4hrleisten.<\/p>\n<h2>Das Skript<\/h2>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"powershell\">#Requires -Version 5.1\r\n\r\n&lt;#\r\n.SYNOPSIS\r\n    Set the minium password length or age for local accounts.\r\n.DESCRIPTION\r\n    Set the minium password length or age for local accounts.\r\n.EXAMPLE\r\n     -Length 14\r\n    Set the minium password length for local accounts.\r\n.EXAMPLE\r\n     -Length 14 -MinAge 30 -MaxAge 42\r\n    Set the minium password length, minium age, maximum age for local accounts.\r\n.EXAMPLE\r\n    PS C:&gt; Set-MiniumPasswordRequirements.ps1 -Length 14 -Age 42\r\n    Set the minium password length and age for local accounts.\r\n.OUTPUTS\r\n    None\r\n.NOTES\r\n    Minimum OS Architecture Supported: Windows 10, Windows Server 2016\r\n    Release Notes:\r\n    Initial Release\r\nBy using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https:\/\/www.ninjaone.com\/terms-of-use.\r\n    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. \r\n    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. \r\n    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. \r\n    Warranty Disclaimer: The script is provided \u201cas is\u201d and \u201cas available\u201d, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. \r\n    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. \r\n    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. \r\n    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).\r\n.COMPONENT\r\n    LocalUserAccountManagement\r\n#&gt;\r\n\r\n[CmdletBinding()]\r\nparam (\r\n    [Parameter()]\r\n    [ValidateRange(0, 14)]\r\n    [int]\r\n    $Length,\r\n    [Parameter()]\r\n    [ValidateRange(0, 998)]\r\n    [int]\r\n    $MinAge,\r\n    [Parameter()]\r\n    [ValidateRange(0, 999)]\r\n    [int]\r\n    $MaxAge\r\n)\r\n\r\nbegin {\r\n    function Test-IsElevated {\r\n        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()\r\n        $p = New-Object System.Security.Principal.WindowsPrincipal($id)\r\n        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))\r\n        { Write-Output $true }\r\n        else\r\n        { Write-Output $false }\r\n    }\r\n    function Get-LocalPasswordPolicy {\r\n        param ()\r\n        $Result = [PSCustomObject]@{\r\n            MinimumLength = 0\r\n            MaximumAge    = 0\r\n            MinimumAge    = 0\r\n        }\r\n        $(net.exe accounts) -split \"n\" | ForEach-Object {\r\n            $Line = $_ -split \":\"\r\n            if ($_ -like \"Minimum password length*\") {\r\n                $Result.MinimumLength = \"$($Line[1])\".Trim(' ')\r\n            }\r\n            if ($_ -like \"Maximum password age (days)*\") {\r\n                $Result.MaximumAge = \"$($Line[1])\".Trim(' ')\r\n            }\r\n            if ($_ -like \"Minimum password age (days)*\") {\r\n                $Result.MinimumAge = \"$($Line[1])\".Trim(' ')\r\n            }\r\n        }\r\n        $Result\r\n    }\r\n\r\n    $NetExeError = $false\r\n}\r\nprocess {\r\n    if (-not (Test-IsElevated)) {\r\n        Write-Error -Message \"Access Denied. Please run with Administrator privileges.\"\r\n        exit 1\r\n    }\r\n    # Get Current localhost password policy settings\r\n    $CurrentSettings = Get-LocalPasswordPolicy\r\n    \r\n    if ($PSBoundParameters.ContainsKey(\"Length\") -and -not ($CurrentSettings.MinimumLength -like $NewSettings.MinimumLength -or $CurrentSettings.MinimumLength -eq $NewSettings.MinimumLength)) {\r\n        Write-Host \"Changing Minimum Password Length from $($CurrentSettings.MinimumLength) to $Length\"\r\n        net.exe accounts \/minpwlen:$Length\r\n    }\r\n    if ($PSBoundParameters.ContainsKey(\"MaxAge\") -and\r\n        -not (\r\n            $(if ($CurrentSettings.MaximumAge -like \"unlimited\") { 0 }else { $CurrentSettings.MaximumAge }) -like\r\n            $(if ($NewSettings.MaximumAge -like \"unlimited\") { 0 }else { $NewSettings.MaximumAge })\r\n        )) {\r\n        Write-Host \"Changing Maximum Password Age from $($CurrentSettings.MaximumAge) to $MaxAge\"\r\n        if ($MaxAge -gt 0) {\r\n            net.exe accounts \/maxpwage:$MaxAge\r\n        }\r\n        else {\r\n            net.exe accounts \/maxpwage:unlimited\r\n        }\r\n    }\r\n    if ($PSBoundParameters.ContainsKey(\"MinAge\") -and -not ($CurrentSettings.MinimumAge -like $NewSettings.MinimumAge -or $CurrentSettings.MinimumAge -eq $NewSettings.MinimumAge)) {\r\n        Write-Host \"Changing Minimum Password Age from $($CurrentSettings.MinimumAge) to $MinAge\"\r\n        net.exe accounts \/minpwage:$MinAge\r\n    }\r\n\r\n    # Get New localhost password policy settings and check if anything changed\r\n    $NewSettings = Get-LocalPasswordPolicy\r\n    \r\n    if ($PSBoundParameters.ContainsKey(\"Length\") -and ($PSBoundParameters['Length'] -notlike $NewSettings.MinimumLength)) {\r\n        $NetExeError = $true\r\n        Write-Host \"Minimum Length was not set correctly.\"\r\n    }\r\n    if ($PSBoundParameters.ContainsKey(\"MaxAge\") -and ($PSBoundParameters['MaxAge'] -notlike $(if ($NewSettings.MaximumAge -like \"unlimited\") { 0 }else { $NewSettings.MaximumAge }))) {\r\n        $NetExeError = $true\r\n        Write-Host \"Maximum Age was not set correctly.\"\r\n    }\r\n    if ($PSBoundParameters.ContainsKey(\"MinAge\") -and ($PSBoundParameters['MinAge'] -notlike $NewSettings.MinimumAge)) {\r\n        $NetExeError = $true\r\n        Write-Host \"Minimum Age was not set correctly.\"\r\n    }\r\n    if ($NetExeError) {\r\n        exit 1\r\n    }\r\n}\r\nend {}<\/pre>\n<p>&nbsp;<\/p>\n\n<div class=\"in-context-cta\"><p>Zugriff auf \u00fcber 300 Skripte im NinjaOne Dojo<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/kostenlosetestversionformular\/\">Zugang erhalten<\/a><\/p>\n<\/div>\n<h2>Detailansicht<\/h2>\n<p>Das bereitgestellte Skript nutzt die PowerShell-Funktionen zum \u00c4ndern von Kennwortrichtlinien unter Windows:<\/p>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"1\" data-aria-level=\"1\"><strong>Cmdlet-Bindung<\/strong>: Das Skript beginnt mit der Bindung an das Cmdlet, sodass es Parameter wie Length, MinAge und MaxAge akzeptieren kann.<\/li>\n<li><strong>Test-IsElevated<\/strong>: Eine Funktion, die sicherstellt, dass das Skript mit erh\u00f6hten Rechten ausgef\u00fchrt wird.<\/li>\n<li><strong>Get-LocalPasswordPolicy<\/strong>: Mit dieser Funktion wird die aktuelle lokale Kennwortrichtlinie abgerufen. Es verwendet den Befehl &#8222;net.exe&#8220;, um die Attribute der Kennwortrichtlinien zu sammeln und sie zur\u00fcckzusenden.<\/li>\n<li><strong>Prozess-Block<\/strong>: Hier liegt der Kern der Logik. Das Skript vergleicht die bestehenden Richtlinien mit den neuen Parametern. Wenn Unterschiede bestehen, werden die Richtlinien mit Hilfe von &#8217;net.exe&#8216;-Befehlen angepasst.<\/li>\n<li><strong>Validierung<\/strong>: Nach den \u00c4nderungen ruft das Skript die aktualisierten Kennwortrichtlinien ab und vergleicht sie mit den Parametern, um die korrekte Konfiguration sicherzustellen.<\/li>\n<\/ul>\n<h2>Potenzielle Anwendungsf\u00e4lle<\/h2>\n<p><strong>Fallstudie<\/strong>: Stellen Sie sich einen IT-Fachmann, John, vor, der in einem schnell wachsenden Startup-Unternehmen arbeitet. Nach einem Cybersecurity-Audit stellt John fest, dass viele lokale Konten schwache Passwortrichtlinien haben. Anstatt jedes System manuell zu aktualisieren, setzt John dieses Skript auf allen Arbeitspl\u00e4tzen ein und stellt sicher, dass alle Ger\u00e4te nun die empfohlene Passwortl\u00e4nge und das empfohlene Alter einhalten.<\/p>\n<h2>Vergleiche<\/h2>\n<p>Die manuelle Konfiguration \u00fcber Windows-Einstellungen oder Gruppenrichtlinien ist zwar eine Option, aber sie ist zeitaufw\u00e4ndig, fehleranf\u00e4llig und f\u00fcr gr\u00f6\u00dfere Umgebungen ungeeignet. Tools von Drittanbietern bieten \u00e4hnliche Funktionen, k\u00f6nnen aber komplexer sein oder Kosten verursachen. Das mitgelieferte Skript bietet einen unkomplizierten, kosteng\u00fcnstigen und skalierbaren Ansatz.<\/p>\n<h2>FAQs<\/h2>\n<ul>\n<li><strong>Unter welchen Windows-Versionen funktioniert das Skript?\u00a0<\/strong><br \/>\nDas Skript unterst\u00fctzt Windows 10 und Windows Server 2016 aufw\u00e4rts.<\/li>\n<li><strong>Ben\u00f6tige ich Administratorrechte, um das Skript auszuf\u00fchren?\u00a0<\/strong><br \/>\nJa, das Skript erfordert erh\u00f6hte Rechte, um Kennwortrichtlinien zu \u00e4ndern.<\/li>\n<\/ul>\n<h2>Auswirkungen<\/h2>\n<p>Ungeeignete Kennwortrichtlinien k\u00f6nnen zu unbefugtem Zugriff, Datenschutzverletzungen und Verst\u00f6\u00dfen gegen die Vorschriften f\u00fchren. Durch die Sicherstellung einheitlicher und strenger Passwortanforderungen k\u00f6nnen Unternehmen diese Risiken drastisch reduzieren und ihre IT-Sicherheitsvorkehrungen verst\u00e4rken.<\/p>\n<h2>Empfehlungen<\/h2>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"1\" data-aria-level=\"1\">\u00dcberpr\u00fcfen und aktualisieren Sie regelm\u00e4\u00dfig Ihre Kennwortrichtlinien, um den sich entwickelnden Bedrohungen einen Schritt voraus zu sein.<\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"2\" data-aria-level=\"1\">Sorgen Sie f\u00fcr Backups, bevor Sie \u00c4nderungen an einer gro\u00dfen Anzahl von Ger\u00e4ten vornehmen.<\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}\" data-aria-posinset=\"3\" data-aria-level=\"1\">Kombinieren Sie dieses Skript mit anderen Automatisierungstools f\u00fcr ein umfassendes IT-Management.<\/li>\n<\/ul>\n<h2>Abschlie\u00dfende \u00dcberlegungen<\/h2>\n<p>In einem Umfeld, in dem robuste Sicherheitsma\u00dfnahmen eine Notwendigkeit sind, sind Tools, die die Anforderungen der &#8222;Change Password Policy Windows&#8220; erleichtern, von unsch\u00e4tzbarem Wert. F\u00fcr Unternehmen, die ihre IT-Assets und -Konfigurationen effizienter verwalten wollen, k\u00f6nnen Plattformen wie NinjaOne umfassende L\u00f6sungen bieten. Durch die Integration solcher Skripte in Plattformen wie <a href=\"https:\/\/www.ninjaone.com\/de\/\">NinjaOne<\/a> k\u00f6nnen Unternehmen optimale Kennwortrichtlinien gew\u00e4hrleisten, was zu einer <a href=\"https:\/\/www.ninjaone.com\/de\/it-management-fuer-unternehmen\/sicherheit\/\">verbesserten Sicherheit und betrieblichen Effizienzf\u00fchrt .\u00a0\u00a0<\/a><\/p>\n","protected":false},"author":35,"featured_media":144897,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"operating_system":[4212],"use_cases":[4309],"class_list":["post-208548","script_hub","type-script_hub","status-publish","has-post-thumbnail","hentry","script_hub_category-windows","use_cases-benutzerinnen-und-zugangsverwaltung"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/script_hub\/208548","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/script_hub"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/script_hub"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=208548"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/144897"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=208548"}],"wp:term":[{"taxonomy":"script_hub_category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/operating_system?post=208548"},{"taxonomy":"use_cases","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/use_cases?post=208548"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}