Mindest Passwort länge unter NT

[Luckie]

Unter Windows NT ff. kann man über die Gruppenrichtlinen einstellen, wie lang ein Passwort mindestens sein muss. Wie kann man diese mindest Passwortlänge ermitteln? Gibt es dazu eine API oder einen Eintrag in der Registry?

[Tubos]

Hast du denn Google benutzt?

Da findet man z.B. folgendes:

Zitat:

Registry Settings
User Key: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\
Network]
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\
Network]
Value Name: MinPwdLen
Data Type: REG_BINARY (Binary Value)

windows minimum password length <-- 2. Ergebnis.

Ein bisschen Eigeninitiative bitte

mfg. Tubos

[Luckie]

Hmpf, wenn man natürlich die falschen Suchbegriffe benutzt kann es ja nichts werden.

Hm, ich habe das jetzt eingestellt und es funktioniert auch, nur findet sich unter HKLM dieser Eintrag in der Registry nicht.

[Luckie]

Ich habe jetzt etwas rumprobiert und habe das gefunden: NetUserModalsGet und die Struktur dazu:

Delphi-Quellcode:

  TUSER_MODALS_INFO_0 = record
    usrmod0_min_passwd_len: DWORD;
    usrmod0_max_passwd_age: DWORD;
    usrmod0_min_passwd_age: DWORD;
    usrmod0_force_logoff: DWORD;
    usrmod0_password_hist_len: DWORD;
  end;
  PUser_Modals_Info_0 = ^TUser_Modals_Info_0;

Implementation:

Delphi-Quellcode:

function NetUserModalsGet(Servername: LPCWSTR; Level: DWORD; bufptr: Pointer): NET_API_STATUS; stdcall;

//...
 
procedure TForm1.Button1Click(Sender: TObject);
var
  UserModalsInfo : TUSER_MODALS_INFO_0;
  dwRet: DWORD;
begin
  ZeroMemory(@UserModalsInfo, sizeof(TUser_Modals_Info_0));
  dwRet := NetUserModalsGet('hal9000', 0, @UserModalsInfo);
  if dwRet = NERR_Success then
    ShowMessage(IntToStr(UserModalsInfo.usrmod0_min_passwd_len))
  else
    ShowMessage(SysErrorMessage(dwRet));
end;

Aber irgendwie stimmt da was nicht. Er gibt mir 1277160 aus. Die mindest Passwortlänge ist aber vier bei mir. Oder verstehe ich da was falsch:

Zitat:

usrmod0_min_passwd_len
Specifies the minimum allowable password length. Valid values for this element are zero through PWLEN.

und das ist gar nicht das, was ich denke, dass es ist?

[Luckie]

*push*

[muRR]

Bist du sicher, dass es eine solche Funktion für einen Single-Anwender-Platz gibt? Ich habe mir bei Google grad die Finger wundgesucht, bin aber auch nur auf obiges Ergebnis gestoßen, das sich anscheinend auf ein Netzwerk bezieht. Ansonsten hab ich nur jede Menge Tutorials über Net.exe gefunden. Wird sicher auch nicht weiterhelfen. Werde mich gleich nochmal in der MSDN rumschlagen..

Edit: Tja, leider nicht weiter fündig geworden. Nur etliche Artikel, wie man die Group Policies ändern kann. Jetzt will ich's aber auch wissen

Gruß

[Luckie]

Nun ja, warum soll man es das nicht auch bei einem Arbeitsplatzrechner geben? Nicht jeder Rechner einer Firma, wo es auf Sicherheit ankommt, muss ja an einem Netzwerk hängen.

Aber danke für deine Mühe.

[freakfly]

Also soweit mir bekannt ist sind die Passwort Richtlinien für Benutzerkonten auch bei Einzelplatzrechnern gültig!
Zumindest trifft dies auf die Gültigkeitsdauer des Passworts zu. Das ist ja von der Konfiguration im gleichen Bereich möglich, deshalb wäre es eigentlich unlogisch beide Dinge getrennt zu behandeln, aber bei MS weiß man das nie...

[Olli]

Zitat von Tubos:

Hast du denn Google benutzt?
[...]
Ein bisschen Eigeninitiative bitte

... und heute erklärt uns Tubos was passiert, wenn die Policy nicht gesetzt ist *g*

Der "moderne" Weg ist über IADsUser (gibt es noch über einen anderen Provider als WinNT:// - nämlich LDAP:// ) mit der Property "PasswordMinimumLength".

Den alten Weg habt ihr ja weiter oben schon gefunden. Andere kenne ich nicht.

[Luckie]

Welche alte Methode meinst du? Die mit der API scheint nicht zu funktionieren und in der Registry habe ich es an der angegebenen Stelle auch nicht gefunden.