Політика паролів

Політики облікових записів

Параметри безпеки

Параметри безпеки можна встановлювати локально через локальні параметри безпеки (Secpol.msc) або по мережі через службу каталогів Active Directory і контейнер конфігурації безпеки групової політики. Безпека Windows містить у собі безліч факторів. Списки контролю доступу (Access Control Lists - ACL) забезпечують захист не тільки файлів, але й ще приблизно 14 об'єктів, у число яких входять такі малозрозумілі речі, як іменовані канали, прапори, семафори, події й пристрої. Після установки всіх цих параметрів подумайте над тим, як перенести їх всю мережу. При ретельно продуманому плануванні ці настроювання можна досить ефективно застосувати для груп користувачів і комп'ютерів, що входять в Active Directory.

Цей контейнер забезпечує установки безпеки для паролів і блокування облікових записів. Має сенс повторити, що ці установки найбільш ефективні для рівня домену або організаційної одиниці в Active Directory. Ці політики лежать в основі базових понять мережної безпеки.

Планування й проведення політики паролів є ключовим моментом. Не настроївши політикові паролів для доменів, тим самим ви дозволите своїм користувачам уводити слабкі паролі, які не будуть вимагати зміни. У цьому випадку застосування атакуючого елементарного способу підбора пароля буде мати більші шанси на успіх. Можна вказати наступні параметри політики паролів.

Вимагати не повторюваності паролів. Windows може забороняти користувачам повторно вводити ті самі паролі. Установите число паролів, які повинна пам'ятати Windows, за замовчуванням це значення дорівнює нулю.

Максимальний термін дії пароля. Визначите кількість днів, протягом яких пароль дійсний (за замовчуванням - 42 дня). Після закінчення цього строку користувач буде змушений перемінити пароль. Нульове значення цього параметра приводить до скасування контролю над витіканням терміну дії пароля

Мінімальний термін дії пароля. Для запобігання обходу користувачами контролю історії паролів служить установка значення мінімального терміну дії пароля в днях. Наприклад, ви визначили, що Windows повинна зберігати п'ять паролів в історії. Користувачі можуть п'ять разів протягом дня поміняти пароль і знову повернутися до свого улюбленого варіанта.

Пароль повинен задовольняти вимогам складності. Установка цього параметра змушує користувачів вибирати складні паролі, т.e задовольняючим наступним мінімальним вимогам:

• не повинні містити в собі навіть частина імені користувача;

• повинні мати довжину не менш шести символів;

• повинні складатися із символів трьох із чотирьох наступних категорій:

A-Z, a-z, 0-9 і спецсимволів, таких як $,!, #, %.

Зберігати паролі з використанням оборотного шифрування. Ніколи не включайте цей параметр, по суті, він означає зберігання паролів у текстовому виді замість хешованих значень.

Дата добавления: 2014-01-04