คืออะไร & วิธีตั้งค่านโยบายรหัสผ่านโดเมน

คำแนะนำเชิงลึกเกี่ยวกับนโยบายรหัสผ่านของโดเมน

นโยบายรหัสผ่านช่วยให้แน่ใจว่าผู้ใช้มี สร้างรหัสผ่านที่รัดกุมซึ่งมีโอกาสน้อยที่จะถูกโจมตีทางไซเบอร์หรือเป็นไปไม่ได้ที่แฮ็กเกอร์จะปราบปรามได้ ก นโยบายรหัสผ่านโดเมน จำเป็นต้องตั้งค่าใน ไดเรกทอรีที่ใช้งานอยู่ เพื่อเก็บไว้ทั้งหมด บัญชีผู้ใช้ปลอดภัย. มีอะไรมากกว่านั้น

และเราจะพูดถึงในคู่มือนี้ซึ่งเราจะอธิบายว่านโยบายรหัสผ่านของโดเมนคืออะไรและจะตั้งค่าได้อย่างไร มีหลายแง่มุมที่ต้องคำนึงถึงเมื่อตั้งค่านโยบายรหัสผ่านโดเมนสำหรับบัญชีผู้ใช้ ซึ่งเราจะกล่าวถึงในคู่มือนี้

นโยบายรหัสผ่านของโดเมนคืออะไร?

Active Directory (AD) ได้รับการกำหนดค่าด้วยนโยบายรหัสผ่านโดเมนเริ่มต้น นโยบายนี้กำหนดข้อกำหนดของรหัสผ่านสำหรับบัญชีผู้ใช้ เช่น ความยาวของรหัสผ่าน อายุ และอื่นๆ

ดังนั้น โดยพื้นฐานแล้ว ความซับซ้อนของรหัสผ่านคือสิ่งที่นโยบายรหัสผ่านของโดเมนกำหนดและบังคับให้ผู้ใช้ปฏิบัติตามหลักเกณฑ์เดียวกัน

นโยบายรหัสผ่านของโดเมนเป็นคุณลักษณะ Active Directory ที่บังคับให้ผู้ใช้ทุกคนปฏิบัติตามกฎที่กำหนดของนโยบายความปลอดภัยเพื่อเข้าถึงโดเมนและสินทรัพย์ นโยบายรหัสผ่านเชื่อมโยงกับโดเมนและสามารถปรับแต่งได้ด้วยความช่วยเหลือของนโยบายกลุ่ม

มีหกนโยบายรหัสผ่านที่คุณสามารถกำหนดค่าได้:

• บังคับใช้ประวัติรหัสผ่าน: นโยบายนี้ป้องกันไม่ให้ผู้ใช้สร้างรหัสผ่านเดิมหรือใช้รหัสเดิมซ้ำ
• อายุรหัสผ่านสูงสุด: กำหนดจำนวนวันที่รหัสผ่านสามารถใช้ได้ก่อนที่จะต้องมีการต่ออายุ
• อายุรหัสผ่านขั้นต่ำ: กำหนดจำนวนวันขั้นต่ำที่รหัสผ่านสามารถใช้ได้ก่อนที่จะต้องเปลี่ยน
• ความยาวรหัสผ่านขั้นต่ำ: กำหนดจำนวนอักขระที่ผู้ใช้สามารถใช้เพื่อสร้างรหัสผ่านสำหรับบัญชีผู้ใช้ของตน
• รหัสผ่านต้องเป็นไปตามข้อกำหนดด้านความซับซ้อน: คุณสามารถเปิดหรือปิดคุณสมบัตินี้และสามารถกำหนดให้ผู้ใช้สร้างรหัสผ่านที่ซับซ้อนตามหลักเกณฑ์
• เก็บรหัสผ่านโดยใช้การเข้ารหัสย้อนกลับ: รหัสผ่านที่เข้ารหัสจะถูกจัดเก็บไว้ในฐานข้อมูลและไม่สามารถแปลงเป็นข้อความธรรมดาได้ ดังนั้น คุณต้องเปิดใช้งานคุณสมบัตินี้เพื่ออนุญาตการถอดรหัสรหัสผ่าน เฉพาะกรณีพิเศษเท่านั้น

จะตั้งค่านโยบายรหัสผ่านของโดเมนได้อย่างไร?

1. ใช้ PowerShell

1. เปิด เริ่ม เมนูโดยการกดปุ่ม ชนะ สำคัญ.
2. พิมพ์ powershell และ เปิด มัน.
3. พิมพ์คำสั่งด้านล่างแล้วกด เข้า. รับ-ADDefaultDomainPasswordPolicy

2. ใช้การจัดการนโยบายกลุ่ม

1. กด ชนะ + ร กุญแจเปิด วิ่ง บทสนทนา
2. พิมพ์ gpmc.msc และกด เข้า.
3. ขยาย โดเมน.
4. ขยาย โดเมนของคุณ แล้ว วัตถุนโยบายกลุ่ม.
5. คลิกขวาที่ นโยบายโดเมนเริ่มต้น และเลือก แก้ไข.
6. นำทางไปยังเส้นทางด้านล่าง คอมพิวเตอร์ Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy
7. ดับเบิลคลิกที่รายการใดรายการหนึ่ง การตั้งค่า ทางด้านขวาเพื่อแก้ไข
   • ตัวอย่างเช่น คลิกสองครั้งที่ ความยาวรหัสผ่านขั้นต่ำ ตัวเลือกและเลือก 14 ตัวอักษร.

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• Visual Studio กับ Visual Studio Code: ต่างกันอย่างไร
• Visual Studio Vs PyCharm: คุณควรใช้อันไหน

นอกเหนือจากนโยบายรหัสผ่านเริ่มต้นของ Windows แล้ว คุณยังสามารถใช้เครื่องมือของบุคคลที่สามเพื่อเพิ่มระดับของ นโยบายเพิ่มเติมและปรับแต่งนโยบายรหัสผ่านโดเมนของ Active Directory ตามธุรกิจของคุณ ความต้องการ

1. การตรวจสอบรหัสผ่าน

เพื่อหลีกเลี่ยงการโจมตีแหล่งฝากรหัสผ่านขนาดใหญ่ คุณสามารถทำการตรวจสอบรหัสผ่านเป็นประจำเพื่อให้แน่ใจว่ารหัสผ่านทั้งหมดของคุณปลอดภัย

เพื่อจุดประสงค์นี้ เราขอแนะนำให้คุณใช้ เครื่องมือ ADAudit Plus ของ ManageEngine. มันมีคุณสมบัติมากมายเหลือเฟือซึ่งบางส่วนที่ดีที่สุดอยู่ด้านล่าง:

• ตรวจสอบกิจกรรมการเข้าสู่ระบบอย่างต่อเนื่อง
• ติดตามความล้มเหลวในการเข้าสู่ระบบตลอดจนประวัติการเข้าสู่ระบบ
• รับการแจ้งเตือนตามเวลาจริงเกี่ยวกับการล็อก
• ช่วยค้นหาสาเหตุของการล็อค
• ตรวจสอบชั่วโมงการทำงานของพนักงาน
• การตรวจจับภัยคุกคามภายในและการตรวจจับแรนซัมแวร์
• รับการมองเห็นเต็มรูปแบบสำหรับการเปลี่ยนแปลง AD และ GPO

ManageEngine ADAudit พลัส

เครื่องมือที่มีแพ็คเกจอย่างดีสำหรับการตรวจสอบตามเวลาจริง

เข้าไปดูในเว็บไซต์

2. การบังคับใช้นโยบายรหัสผ่าน

ManageEngine ยังมีเครื่องมือของบุคคลที่สามที่จะช่วยคุณในการบังคับใช้นโยบายรหัสผ่าน เราขอแนะนำให้คุณใช้ ManageEngine ADSelfService Plus เครื่องมือ.

แพ็คเกจนี้ใช้ได้กับ Windows Server, Azure และแพลตฟอร์ม AWS ช่วยให้คุณสร้างพอร์ทัลลงชื่อเพียงครั้งเดียวซึ่งจะช่วยให้ผู้ใช้สามารถเข้าถึงแอปและบริการทั้งหมดในโดเมนของคุณด้วยรหัสผ่านเดียว

บางส่วน คุณสมบัติที่ดีที่สุดของ ManageEngine ADSelfService Plus เครื่องมือคือ:

• กลไกการรีเซ็ตรหัสผ่านด้วยตนเอง
• กลไกการปลดล็อกบัญชีด้วยตนเอง
• เปลี่ยนรหัสผ่านโดเมนบนเว็บ
• ผู้บังคับใช้นโยบายรหัสผ่าน
• การตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับแอป Windows, Linux, macOS และคลาวด์
• การตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับ VPN
• แจ้งให้คุณทราบเกี่ยวกับการหมดอายุของรหัสผ่าน
• จัดการรหัสผ่านได้จากมือถือของคุณ
• ปฏิบัติตามข้อกำหนดด้านความปลอดภัย ได้แก่ NIST, HIPAA และ PCI DSS ด้วย ADSelfService Plus

ManageEngine ADSelfService Plus

โปรแกรมจัดการรหัสผ่านที่ปลอดภัย เชื่อถือได้ และอัดแน่นด้วยคุณลักษณะพร้อมคุณลักษณะการบังคับใช้นโยบาย

ตรวจสอบราคา เข้าไปดูในเว็บไซต์

อย่าลังเลที่จะแจ้งให้เราทราบในความคิดเห็นด้านล่าง หากคู่มือนี้มีประโยชน์สำหรับคุณในการทำความเข้าใจว่านโยบายรหัสผ่านโดเมนคืออะไร และวิธีตั้งค่าบนพีซีของคุณ