Was ist und wie man die Domain-Passwort-Richtlinie einrichtet

Ein ausführlicher Leitfaden zu allem rund um die Domain-Passwortrichtlinie

Eine Passwortrichtlinie stellt sicher, dass ein Benutzer hat ein starkes Passwort erstellt, das weniger anfällig für Cyberangriffe ist oder von Hackern nicht durchbrochen werden kann. A

Domain-Passwortrichtlinie muss in eingerichtet werden Active Directory alle zu behalten Benutzerkonten sicher und geschützt. Nun, es steckt noch mehr dahinter.

Und das werden wir in diesem Handbuch besprechen, in dem wir erklären, was eine Domänenkennwortrichtlinie ist und wie sie eingerichtet wird. Beim Einrichten einer Domänenkennwortrichtlinie für Benutzerkonten sind mehrere Aspekte zu beachten, die wir in diesem Leitfaden behandeln werden.

Was ist die Domänenkennwortrichtlinie?

Das Active Directory (AD) ist mit einer standardmäßigen Domänenkennwortrichtlinie konfiguriert. Diese Richtlinie definiert die Kennwortanforderungen für Benutzerkonten wie Kennwortlänge, Alter usw.

Die Komplexität des Passworts ist also im Grunde das, was die Domänenpasswortrichtlinie bestimmt und die Benutzer dazu zwingt, dieselben Richtlinien zu befolgen.

Eine Domänenkennwortrichtlinie ist eine Active Directory-Funktion, die alle Benutzer dazu zwingt, eine festgelegte Regel der Sicherheitsrichtlinie zu befolgen, um auf die Domäne und ihre Ressourcen zuzugreifen. Passwortrichtlinien sind mit der Domäne verknüpft und können mit Hilfe der Gruppenrichtlinie angepasst werden.

Es gibt sechs Kennwortrichtlinien, die Sie konfigurieren können:

• Kennwortverlauf erzwingen: Diese Richtlinie hindert Benutzer daran, dieselben Passwörter zu erstellen oder die alten wiederzuverwenden.
• Maximales Kennwortalter: Definiert die Anzahl der Tage, die ein Passwort verwendet werden kann, bevor es erneuert werden muss.
• Mindestalter für Passwörter: Legt fest, wie viele Tage ein Passwort mindestens verwendet werden kann, bevor es geändert werden muss.
• Minimale Passwortlänge: Es definiert die Anzahl der Zeichen, die ein Benutzer verwenden kann, um ein Passwort für sein Benutzerkonto zu erstellen.
• Passwort muss den Komplexitätsanforderungen entsprechen: Sie können diese Funktion aktivieren oder deaktivieren und den Benutzer so definieren, dass er komplexe Passwörter basierend auf Richtlinien erstellt.
• Speichern Sie Passwörter mit umkehrbarer Verschlüsselung: Verschlüsselte Passwörter werden in der Datenbank gespeichert und können nicht in Klartext umgewandelt werden. Sie müssen diese Funktion also aktivieren, um das Entschlüsseln von Kennwörtern nur in besonderen Fällen zu ermöglichen.

Wie richte ich eine Domain-Passwortrichtlinie ein?

1. Verwenden Sie PowerShell

1. Öffne das Start Menü durch Drücken von Gewinnen Taste.
2. Geben Sie Powershell und ein offen Es.
3. Geben Sie den folgenden Befehl ein und drücken Sie Eingeben. Get-ADDDefaultDomainPasswordPolicy

2. Verwenden Sie die Gruppenrichtlinienverwaltung

1. Drücken Sie die Gewinnen + R Schlüssel zum Öffnen Laufen Dialog.
2. Typ gpmc.msc und drücke Eingeben.
3. Expandieren Domänen.
4. Expandieren Deine Domain und dann Gruppenrichtlinienobjekte.
5. Klicken Sie mit der rechten Maustaste auf die Standarddomänenrichtlinie und auswählen Bearbeiten.
6. Navigieren Sie zum folgenden Pfad. Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kennwortrichtlinie
7. Doppelklicken Sie auf eine der Einstellungen auf der rechten Seite zum Bearbeiten.
   • Doppelklicken Sie beispielsweise auf die Minimale Passwortlänge Option und wählen Sie aus 14 Zeichen.

Lesen Sie mehr zu diesem Thema

• Visual Studio vs. Visual Studio Code: Was ist anders?
• Visual Studio vs. PyCharm: Welches sollten Sie verwenden?

Abgesehen von den standardmäßigen Windows-Passwortrichtlinien können Sie Tools von Drittanbietern verwenden, um die Ebene von zu verbessern Richtlinien weiter und passen Sie die Domänenkennwortrichtlinie von Active Directory an die Ihres Unternehmens an braucht.

1. Passwort-Audits

Um Angriffe auf große Passwortspeicher zu vermeiden, können Sie regelmäßige Passwortprüfungen durchführen, um sicherzustellen, dass alle Ihre Passwörter sicher und geschützt sind.

Zu diesem Zweck empfehlen wir Ihnen, Gebrauch zu machen Das ADAudit Plus-Tool von ManageEngine. Es hat eine Fülle von Funktionen, von denen einige der besten unten aufgeführt sind:

• Überprüft kontinuierlich die Anmeldeaktivität.
• Verfolgt Anmeldefehler sowie den Anmeldeverlauf.
• Erhalten Sie Echtzeit-Benachrichtigungen über Aussperrungen.
• Helfen Sie mit, die Ursache von Aussperrungen zu finden.
• Überwachen Sie die Arbeitszeiten der Mitarbeiter.
• Insider-Bedrohungserkennung und Ransomware-Erkennung.
• Erhalten Sie volle Transparenz für AD- und GPO-Änderungen.

ManageEngine ADAudit Plus

Ein gut verpacktes Tool für Echtzeit-Audits.

Besuche die Website

2. Durchsetzung der Passwortrichtlinie

ManageEngine hat auch ein weiteres Tool von Drittanbietern, das Ihnen bei der Durchsetzung der Passwortrichtlinie hilft. Wir empfehlen Ihnen, die zu verwenden ManageEngine ADSelfService Plus Werkzeug.

Dieses Paket ist für Windows Server, Azure und die AWS-Plattformen verfügbar. Es hilft Ihnen, ein Single-Sign-On-Portal zu erstellen, das es Benutzern ermöglicht, mit einem einzigen Passwort auf alle Apps und Dienste in Ihrer Domain zuzugreifen.

Einige der besten Features des ManageEngine ADSelfService Plus Werkzeug sind:

• Self-Password-Reset-Mechanismus.
• Mechanismus zum Entsperren des Selbstkontos.
• Änderung des webbasierten Domänenkennworts.
• Passwort-Richtlinien-Enforcer.
• Multi-Faktor-Authentifizierung für Windows-, Linux-, macOS- und Cloud-Apps.
• Mehrfaktor-Authentifizierung für VPNs.
• Benachrichtigt Sie über den Ablauf des Kennworts.
• Verwalten Sie Passwörter direkt von Ihrem Handy aus.
• Befolgt Sicherheitskonformitäten wie NIST, HIPAA und PCI DSS mit ADSelfService Plus.

ManageEngine ADSelfService Plus

Ein sicheres, vertrauenswürdiges und funktionsreiches Passwortverwaltungsprogramm mit einer Funktion zur Richtliniendurchsetzung.

Preis überprüfen Besuche die Website

Teilen Sie uns gerne in den Kommentaren unten mit, ob dieser Leitfaden für Sie hilfreich war, um zu verstehen, was Domain-Passwortrichtlinien sind und wie Sie sie auf Ihrem PC einrichten können.