ما هو وكيفية إعداد سياسة كلمة مرور المجال

دليل متعمق حول كل شيء يتعلق بسياسة كلمة مرور المجال

تضمن سياسة كلمة المرور أن المستخدم لديه إنشاء كلمة مرور قوية، وهو أقل عرضة للهجمات الإلكترونية أو يستحيل على المتسللين القضاء عليه. أ نهج كلمة مرور المجال يحتاج إلى إعداد في الدليل النشط للحفاظ على كل حسابات المستخدمين آمنة ومأمونة. حسنًا ، هناك المزيد.

وأننا سنناقش في هذا الدليل حيث سنشرح ما هي سياسة كلمة مرور المجال وكيفية إعدادها. هناك العديد من الجوانب التي يجب مراعاتها عند إعداد سياسة كلمة مرور المجال لحسابات المستخدمين ، والتي سنغطيها في هذا الدليل.

ما هي سياسة كلمة مرور المجال؟

تم تكوين Active Directory (AD) باستخدام نهج كلمة مرور المجال الافتراضية. تحدد هذه السياسة متطلبات كلمات المرور لحسابات المستخدمين ، مثل طول كلمة المرور والعمر وما إلى ذلك.

لذلك ، بشكل أساسي ، فإن تعقيد كلمة المرور هو ما تحدده سياسة كلمة مرور المجال وتفرض على المستخدمين اتباع نفس الإرشادات.

سياسة كلمة مرور المجال هي إحدى ميزات Active Directory التي تجبر جميع المستخدمين على اتباع قاعدة محددة لسياسة الأمان للوصول إلى المجال وأصوله. ترتبط سياسات كلمة المرور بالمجال ويمكن تعديلها بمساعدة نهج المجموعة.

هناك ست سياسات لكلمات المرور يمكنك تكوينها:

• فرض محفوظات كلمة المرور: تمنع هذه السياسة المستخدمين من إنشاء كلمات المرور نفسها أو إعادة استخدام الكلمات القديمة.
• الحد الأقصى لعمر كلمة المرور: يحدد عدد الأيام التي يمكن فيها استخدام كلمة المرور قبل الحاجة إلى تجديدها.
• الحد الأدنى لعمر كلمة المرور: يحدد الحد الأدنى لعدد الأيام التي يمكن فيها استخدام كلمة المرور قبل الحاجة إلى تغييرها.
• الحد الأدنى لطول كلمة المرور: يحدد عدد الأحرف التي يمكن للمستخدم استخدامها لإنشاء كلمة مرور لحساب المستخدم الخاص به.
• كلمة السر يجب أن تستوفي متطلبات التعقيد: يمكنك تمكين أو تعطيل هذه الميزة ويمكنك تحديد المستخدم لإنشاء كلمات مرور معقدة بناءً على الإرشادات.
• تخزين كلمات المرور باستخدام التشفير العكسي: يتم تخزين كلمات المرور المشفرة في قاعدة البيانات ولا يمكن تحويلها إلى نص عادي. لذلك ، تحتاج إلى تمكين هذه الميزة للسماح بفك تشفير كلمات المرور ، فقط للحالات الخاصة.

كيفية إعداد سياسة كلمة مرور المجال؟

1. استخدم بوويرشيل

1. افتح ال يبدأ القائمة عن طريق الضغط على يفوز مفتاح.
2. اكتب بوويرشيل و يفتح هو - هي.
3. اكتب الأمر أدناه واضغط يدخل. الحصول على ADDefaultDomainPasswordPolicy

2. استخدم إدارة نهج المجموعة

1. اضغط على يفوز + ص مفاتيح لفتح يجري حوار.
2. يكتب gpmc.msc و اضغط يدخل.
3. يوسع المجالات.
4. يوسع نطاقك وثم كائنات نهج المجموعة.
5. انقر بزر الماوس الأيمن فوق ملف نهج المجال الافتراضي واختر يحرر.
6. انتقل إلى المسار أدناه. تكوين الكمبيوتر \ النُهج \ إعدادات Windows \ إعدادات الأمان \ نُهج الحساب \ نهج كلمة المرور
7. انقر نقرًا مزدوجًا فوق أحد ملفات إعدادات على الجانب الأيمن للتعديل.
   • على سبيل المثال ، انقر نقرًا مزدوجًا فوق ملف الحد الأدنى لطول كلمة المرور الخيار وحدد 14 حرفًا.

اقرأ المزيد عن هذا الموضوع

• Visual Studio مقابل Visual Studio Code: ما هو الاختلاف؟
• Visual Studio Vs PyCharm: أيهما يجب أن تستخدمه؟

بصرف النظر عن سياسات كلمة مرور Windows الافتراضية ، يمكنك استخدام أدوات الجهات الخارجية لتحسين مستوى ملفات السياسات بشكل أكبر وتخصيص سياسة كلمة مرور نطاق Active Directory ، وفقًا لنشاطك التجاري يحتاج.

1. تدقيقات كلمة المرور

لتجنب الهجمات على مستودعات كلمات المرور الكبيرة ، يمكنك إجراء عمليات تدقيق منتظمة لكلمات المرور للتأكد من أن جميع كلمات المرور الخاصة بك آمنة ومأمونة.

لهذا الغرض ، نقترح عليك الاستفادة من أداة ADAudit Plus من ManageEngine. يحتوي على عدد كبير من الميزات التي تم سرد بعض من أفضلها أدناه:

• باستمرار بتدقيق نشاط تسجيل الدخول.
• يتتبع فشل تسجيل الدخول وكذلك سجل تسجيل الدخول.
• تلقي تنبيهات في الوقت الحقيقي بشأن عمليات الإغلاق.
• ساعد في العثور على السبب الجذري لعمليات الإغلاق.
• مراقبة ساعات عمل الموظفين.
• الكشف عن التهديدات الداخلية واكتشاف برامج الفدية.
• احصل على رؤية كاملة لتغييرات AD و GPO.

ManageEngine ADAudit Plus

أداة جيدة التجهيز للتدقيق في الوقت الحقيقي.

زيارة الموقع

2. فرض سياسة كلمة المرور

لدى ManageEngine أيضًا أداة أخرى تابعة لجهة خارجية ستساعدك في مهمة فرض سياسة كلمة المرور. نوصيك باستخدام ManageEngine ADSelfService Plus أداة.

هذه الحزمة متاحة لنظام التشغيل Windows Server و Azure ومنصات AWS. يساعدك على إنشاء بوابة تسجيل دخول واحدة والتي ستمكن المستخدمين من الوصول إلى جميع التطبيقات والخدمات على مجالك بكلمة مرور واحدة.

قليلا من ال أفضل ميزات ManageEngine ADSelfService Plus الأداة هي:

• آلية إعادة تعيين كلمة المرور الذاتية.
• آلية فتح الحساب الذاتي.
• تغيير كلمة مرور المجال المستند إلى الويب.
• تطبيق سياسة كلمة المرور.
• مصادقة متعددة العوامل لأنظمة Windows و Linux و macOS والتطبيقات السحابية.
• مصادقة متعددة العوامل لشبكات VPN.
• يخطرك بانتهاء صلاحية كلمة المرور.
• إدارة كلمات المرور مباشرة من هاتفك المحمول.
• يتبع الامتثال الأمني ​​بما في ذلك NIST و HIPAA و PCI DSS مع ADSelfService Plus.

ManageEngine ADSelfService Plus

برنامج إدارة كلمات المرور آمن وموثوق ومليء بالميزات مع ميزة فرض السياسة.

سعر الاختيار زيارة الموقع

لا تتردد في إخبارنا في التعليقات أدناه إذا كان هذا الدليل مفيدًا لك لفهم سياسة كلمة مرور المجال وكيف يمكنك إعدادها على جهاز الكمبيوتر الخاص بك.