Vad är och hur man ställer in domänlösenordspolicy

En djupgående guide om allt om domänlösenordspolicy

En lösenordspolicy säkerställer att en användare har skapat ett starkt lösenord, som är mindre benägen för cyberattacker eller omöjlig för hackare att slå ner. A Domänlösenordspolicy måste ställas in i Active Directory att behålla alla användarkonton säkra och säkra. Tja, det finns mer i det.

Och det kommer vi att diskutera i den här guiden där vi kommer att förklara vad som är domänlösenordspolicy och hur man ställer in den. Det finns flera aspekter att tänka på när du skapar en domänlösenordspolicy för användarkonton, som vi kommer att täcka i den här guiden.

Vad är policyn för domänlösenord?

Active Directory (AD) är konfigurerad med en standardpolicy för domänlösenord. Den här policyn definierar lösenordskraven för användarnas konton som lösenordslängd, ålder och så vidare.

Så i grund och botten är komplexiteten hos lösenordet vad domänlösenordspolicyn bestämmer och tvingar användare att följa samma riktlinjer.

En domänlösenordspolicy är en Active Directory-funktion som tvingar alla användare att följa en uppställd säkerhetspolicy för att komma åt domänen och dess tillgångar. Lösenordspolicyer är associerade med domänen och kan justeras med hjälp av grupppolicy.

Det finns sex lösenordspolicyer som du kan konfigurera:

• Framtvinga lösenordshistorik: Denna policy förhindrar användare från att skapa samma lösenord eller återanvända de gamla.
• Maximal lösenordsålder: Den definierar antalet dagar ett lösenord kan användas innan det behöver förnyas.
• Lägsta lösenordsålder: Det bestämmer det minsta antalet dagar ett lösenord kan användas innan det behöver ändras.
• Minsta lösenordslängd: Den definierar antalet tecken en användare kan använda för att skapa ett lösenord för sitt användarkonto.
• Lösenordet måste uppfylla komplexitetskraven: Du kan aktivera eller inaktivera den här funktionen och kan definiera användaren att skapa komplexa lösenord baserat på riktlinjer.
• Lagra lösenord med reversibel kryptering: Krypterade lösenord lagras i databasen och kan inte konverteras till vanlig text. Så du måste aktivera den här funktionen för att tillåta dekryptering av lösenord, endast för speciella fall.

Hur ställer jag in en domänlösenordspolicy?

1. Använd PowerShell

1. Öppna Start menyn genom att trycka på Vinna nyckel.
2. Skriv powershell och öppen Det.
3. Skriv kommandot nedan och tryck Stiga på. Get-ADDefaultDomainPasswordPolicy

2. Använd Group Policy Management

1. tryck på Vinna + R nycklar för att öppna Springa dialog.
2. Typ gpmc.msc och tryck Stiga på.
3. Bygga ut Domäner.
4. Bygga ut din domän och då Grupppolicyobjekt.
5. Högerklicka på standard domänpolicy och välj Redigera.
6. Navigera till sökvägen nedan. Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy
7. Dubbelklicka på en av inställningar på höger sida för att redigera.
   • Dubbelklicka till exempel på Minsta lösenordslängd alternativ och välj 14 tecken.

Läs mer om detta ämne

• Visual Studio vs Visual Studio Code: Vad är skillnaden?
• Visual Studio vs PyCharm: Vilken ska du använda?

Bortsett från standard Windows-lösenordspolicyer kan du använda tredjepartsverktyg för att förbättra nivån på policyer vidare och anpassa Active Directorys domänlösenordspolicy, enligt ditt företags behov.

1. Lösenordsgranskningar

För att undvika attacker på stora lösenordsdepåer kan du utföra regelbundna lösenordsrevisioner för att säkerställa att alla dina lösenord är säkra.

För detta ändamål skulle vi föreslå att du använder ManageEngines ADAudit Plus-verktyg. Den har en uppsjö av funktioner bland vilka några av de bästa är listade nedan:

• Granskar kontinuerligt inloggningsaktivitet.
• Spårar inloggningsfel såväl som inloggningshistorik.
• Ta emot varningar i realtid om lockouter.
• Hjälp till att hitta grundorsaken till lockouter.
• Övervaka anställdas arbetstider.
• Detektering av insiderhot och upptäckt av ransomware.
• Få full synlighet för AD- och GPO-ändringar.

ManageEngine ADAudit Plus

Ett välpaketerat verktyg för realtidsrevision.

Besök hemsida

2. Genomförande av lösenordspolicy

ManageEngine har också ett annat tredjepartsverktyg som hjälper dig med uppgiften att upprätthålla lösenordspolicyn. Vi rekommenderar att du använder ManageEngine ADSelfService Plus verktyg.

Det här paketet är tillgängligt för Windows Server, Azure och AWS-plattformarna. Det hjälper dig att skapa en enkel inloggningsportal som gör det möjligt för användare att komma åt alla appar och tjänster på din domän med ett enda lösenord.

Några av bästa funktionerna i ManageEngine ADSelfService Plus verktyg är:

• Mekanism för återställning av självlösenord.
• Upplåsningsmekanism för självkonto.
• Webbaserat domänlösenordsändring.
• Lösenordspolicy upprätthållare.
• Multifaktorautentisering för Windows, Linux, macOS och molnappar.
• Multipelfaktorautentisering för VPN.
• Meddelar dig om lösenordets utgång.
• Hantera lösenord direkt från din mobil.
• Följer säkerhetsefterlevnad inklusive NIST, HIPAA och PCI DSS med ADSelfService Plus.

ManageEngine ADSelfService Plus

Ett säkert, pålitligt och funktionsspäckat lösenordshanteringsprogram med en policyupprätthållande funktion.

Kolla priset Besök hemsida

Låt oss gärna veta i kommentarerna nedan om den här guiden var till hjälp för dig att förstå vad som är domänlösenordspolicy och hur du kan ställa in den på din PC.