Részletes útmutató a tartományjelszó-házirendről
- A tartományi jelszóházirend meghatározza, hogy a felhasználónak milyen bonyolult jelszavát kell megadnia fiókja beállításakor.
- Adminisztrátorként ilyen összetett jelszószabályzatot kell érvényesítenie, hogy megbizonyosodjon arról, hogy a jelszavakat nehezebb feltörni.
- Dokumentumváltozások nyomon követése és figyelése
- A bejelentkezési és kijelentkezési tevékenység részletes áttekintése
- SOX, PCI, HIPAA, GDPR megfelelőség
- Egyszerű és gyors megvalósítás
Szerezze be most a legjobb hálózati auditáló eszközt infrastruktúrájához.
A jelszó házirend biztosítja, hogy a felhasználó rendelkezik erős jelszót hozott létre, amely kevésbé hajlamos a kibertámadásokra, vagy a hackerek számára lehetetlen felszámolni. A Domain jelszó házirend
be kell állítani a Active Directory hogy az összes felhasználói fiókok biztonságos és biztonságos. Nos, többről van szó.És ezt ebben az útmutatóban fogjuk megvitatni, ahol elmagyarázzuk, mi az a tartományi jelszóházirend, és hogyan kell beállítani. A felhasználói fiókokhoz tartozó tartományjelszó-házirend beállításakor több szempontot is szem előtt kell tartani, amelyekre ebben az útmutatóban foglalkozunk.
Mi az a tartományi jelszó házirend?
Az Active Directory (AD) alapértelmezett tartományi jelszóházirenddel van konfigurálva. Ez a házirend határozza meg a felhasználói fiókokhoz tartozó jelszókövetelményeket, például a jelszó hosszát, életkorát stb.
Tehát alapvetően a jelszó összetettsége határozza meg a tartományi jelszóházirendet, és kényszeríti a felhasználókat, hogy ugyanazokat az irányelveket kövessék.
A tartományjelszó-házirend az Active Directory olyan szolgáltatása, amely arra kényszeríti az összes felhasználót, hogy kövesse a biztonsági házirend meghatározott szabályait a tartományhoz és annak eszközeihez való hozzáféréshez. A jelszóházirendek a tartományhoz vannak társítva, és a csoportházirend segítségével módosíthatók.
Hat jelszóházirendet konfigurálhat:
- Jelszóelőzmények kényszerítése: Ez a házirend megakadályozza, hogy a felhasználók ugyanazokat a jelszavakat hozzanak létre, illetve a régi jelszavakat újra felhasználják.
- A jelszó maximális kora: Meghatározza, hogy a jelszó hány napig használható, mielőtt meg kell újítani.
- A jelszó minimális kora: Meghatározza, hogy egy jelszó legfeljebb hány napig használható, mielőtt módosítani kell.
- Minimális jelszó hossza: Meghatározza, hogy a felhasználó hány karaktert használhat jelszó létrehozásához a felhasználói fiókjához.
- A jelszónak meg kell felelnie a bonyolultsági követelményeknek: Engedélyezheti vagy letilthatja ezt a funkciót, és meghatározhatja, hogy a felhasználó összetett jelszavakat hozzon létre az irányelvek alapján.
- Tárolja a jelszavakat megfordítható titkosítással: A titkosított jelszavakat az adatbázis tárolja, és nem konvertálhatók egyszerű szöveggé. Tehát engedélyeznie kell ezt a funkciót, hogy engedélyezze a jelszavak visszafejtését, csak speciális esetekben.
Hogyan állítsunk be egy tartományi jelszóházirendet?
1. Használja a PowerShellt
- Nyissa meg a Rajt menü gomb megnyomásával Győzelem kulcs.
- Írja be a powershell és nyisd ki azt.
- Írja be az alábbi parancsot, és nyomja meg Belép.
Get-ADDefaultDomainPasswordPolicy
2. Használja a Csoportházirend-kezelést
- megnyomni a Győzelem + R gombok megnyitásához Fuss párbeszéd.
- típus gpmc.msc és nyomja meg Belép.
- Kiterjed Domains.
- Kiterjed az Ön domainje és akkor Csoportházirend-objektumok.
- Kattintson jobb gombbal a alapértelmezett domain házirend és válassza ki Szerkesztés.
- Navigáljon az alábbi útvonalra.
Számítógép konfigurációja\Házirendek\Windows-beállítások\Biztonsági beállítások\Fiókházirendek\Jelszóházirend - Kattintson duplán az egyikre beállítások a jobb oldalon a szerkesztéshez.
- Például kattintson duplán a A jelszó minimális hossza opciót, és válassza ki 14 karakter.
- Visual Studio vs Visual Studio Code: Mi a különbség?
- Visual Studio vs PyCharm: melyiket használja?
Szakértői tipp:
SZPONSORÁLT
Néhány PC-problémát nehéz megoldani, különösen, ha sérült adattárakról vagy hiányzó Windows-fájlokról van szó. Ha problémái vannak a hiba kijavításával, előfordulhat, hogy a rendszer részben meghibásodott.
Javasoljuk, hogy telepítse a Restoro eszközt, amely átvizsgálja a készüléket, és azonosítja a hibát.
Kattints ide a letöltéshez és a javítás megkezdéséhez.
Az alapértelmezett Windows-jelszóházirendeken kívül harmadik féltől származó eszközöket is használhat a szint növelésére további irányelveket, és személyre szabhatja az Active Directory tartományi jelszóházirendjét a vállalkozása szerint igények.
1. Jelszó-ellenőrzések
A nagy jelszótárolók elleni támadások elkerülése érdekében rendszeresen ellenőrizheti a jelszót, hogy megbizonyosodjon arról, hogy minden jelszava biztonságos.
Erre a célra javasoljuk, hogy használja A ManageEngine ADAudit Plus eszköze. Rengeteg funkcióval rendelkezik, amelyek közül a legjobbak közül néhányat az alábbiakban sorolunk fel:
- Folyamatosan ellenőrzi a bejelentkezési tevékenységet.
- Nyomon követi a bejelentkezési hibákat, valamint a bejelentkezési előzményeket.
- Valós idejű figyelmeztetéseket kaphat a kizárásokról.
- Segítsen megtalálni a kizárások kiváltó okát.
- Kövesse nyomon az alkalmazottak munkaidejét.
- Bennfentes fenyegetés észlelése és zsarolóprogramok észlelése.
- Teljes áttekintést kaphat az AD és a csoportházirend-objektumok változásairól.
ManageEngine ADAudit Plus
Egy jól csomagolt eszköz a valós idejű auditáláshoz.
2. Jelszószabályzat betartatása
A ManageEngine egy másik, harmadik féltől származó eszközzel is rendelkezik, amely segít a jelszóházirend-érvényesítési feladatban. Javasoljuk, hogy használja a ManageEngine ADSelfService Plus eszköz.
Ez a csomag a Windows Server, az Azure és az AWS platformokhoz érhető el. Segít egy egyszeri bejelentkezési portál létrehozásában, amely lehetővé teszi a felhasználók számára, hogy egyetlen jelszóval hozzáférjenek a domain összes alkalmazásához és szolgáltatásához.
Néhány a ManageEngine ADSelfService Plus legjobb tulajdonságai eszközök a következők:
- Saját jelszó-visszaállító mechanizmus.
- Az önálló fiók feloldó mechanizmusa.
- Web alapú domain jelszó módosítása.
- Jelszó-irányelv végrehajtója.
- Többtényezős hitelesítés Windows, Linux, macOS és felhőalkalmazásokhoz.
- Többtényezős hitelesítés VPN-ekhez.
- Értesíti a jelszó lejártáról.
- Kezelje a jelszavakat közvetlenül a mobiljáról.
- Követi a biztonsági előírásokat, beleértve a NIST, HIPAA és PCI DSS előírásokat az ADSelfService Plus szolgáltatással.
ManageEngine ADSelfService Plus
Biztonságos, megbízható és funkciókban gazdag jelszókezelő program házirend-érvényesítési funkcióval.
Nyugodtan ossza meg velünk az alábbi megjegyzésekben, hogy ez az útmutató hasznos volt-e annak megértésében, hogy mi az a tartományi jelszóházirend, és hogyan állíthatja be azt számítógépén.
Még mindig vannak problémái? Javítsa ki őket ezzel az eszközzel:
SZPONSORÁLT
Ha a fenti tanácsok nem oldották meg a problémát, a számítógépén mélyebb Windows-problémák léphetnek fel. Ajánljuk töltse le ezt a PC-javító eszközt (Nagyon értékelték a TrustPilot.com webhelyen), hogy könnyen kezeljék őket. A telepítés után egyszerűen kattintson a Indítsa el a szkennelést gombot, majd nyomja meg Mindet megjavít.
