Jelszó politika aktív könyvtárban
A jelszó megadása, amikor bejelentkezik a számítógép alapvető eleme a biztonság a tartományban. Ellenőrzése a felhasználó jelszavát politika (jelszó komplexitás, minimális hossza, stb) az egyik legfontosabb feladat a rendszergazdák számára. Ebben a cikkben fogom részletesen a változás, hogy a GPO jelszót politika minden felhasználó számára a tartomány, valamint leírja a módja annak, hogy kivételt jelszó politika egyes felhasználók vagy felhasználói csoportok számára.
jelszó rendtartomány tárgy konfigurálva GPO- alapértelmezett tartományi házirend. amely az összes számítógép a tartományban. Annak érdekében, hogy megtekinthesse, vagy módosítja a jelszót politika, meg kell futtatni a pillanat „Group Policy Management”, meg az alapértelmezett tartományi házirend. kattintson jobb egérgombbal, és válassza ki a „Change”.
View „Számítógép konfigurációja” - „házirendje” - „A Windows Configuration” - „Biztonsági beállítások” - „Fiókházirend” - „Password Policy” a jobb oldali ablakban látni fogja a jelszót vonatkozó beállítások a tartományba.
Paraméter határozza meg tárolásához használt váltvaforgató titkosítási jelszó, ha az operációs rendszer.
Annak érdekében, hogy módosítsa a beállítást, csak nyomja meg, és adjon meg egy értéket. Hadd emlékeztessem ezek a beállítások érvényesek lesznek minden számítógép a tartományba.
Nehézségek merülnek fel, ha a domain kell a kivétel, vagyis a felhasználó vagy felhasználói csoport, amelyek egyéb körülmények között a jelszó politika. Erre a célra a szemcsés jelszó politikát kell alkalmazni. Ezek az irányelvek jelentik külön AD objektum osztály, amely támogatja a szemcsés jelszó házirend beállítások: Policy Settings objektum PSO (Password Settings objektum). A szemcsés jelszó politikák nem részeként megvalósított csoportházirend nem vonatkoznak a GPO is külön kell alkalmazni a felhasználó vagy globális csoport.
Annak érdekében, hogy konfigurálni, meg kell futtatni adsiedit.msc parancsot, PSO, erre a „Start” gombra. a „Run” mezőben. írja be a "adsiedit.msc parancsot", és nyomja meg az "Enter" gombot.
Kattintson az „OK” gombot az alapértelmezett beállításokat a párbeszédablak „Connection Settings” vagy a Név mezőben adja meg a FQDN a tartományban, amelyben létre kívánja hozni a PSO, majd kattintson az „OK” gombot.
Akkor megy az ösvényen „DC =<имя_домена>"-" CN = System "-" CN = Password setings Container”.
Jobb gombbal a "CN = Password setings Container". kattintson a "Create". majd válassza ki a „objektum”.
Az Objektum létrehozása párbeszédpanel a Select egy osztály, kattintson a tulajdonság msDS-PasswordSettings (például egy kiválasztási akkor nem, mert a tulajdonság az egyik), majd kattintson a „Tovább” gombra.
A varázsló létrehoz egy alkalmazás objektum jelszó jelszó beállítások Object. Meg kell majd adjon meg egy értéket az egyes következő 10 attribútumokat. Az alábbi táblázat egy rövid leírást, és a lehető attribútum értékeket.