Правило Политика

■ Ограничивает число а. Требовать неповторяемости

попыток регистрации паролей (Enforce password

history)

(продолжение) Правило Политика

2. Задает минимальную длину b. Макс, срок действия пароля пароля в 6 символов (Maximum password age)

3. Не дает пользователю задать с. Мин. срок действия пароля один и тот же пароль повторно (Minimum password age)

4. Не дает пользователю «обма- d. Мин. длина пароля (Minimum нуть» политику Требовать password length) неповторяемости паролей

(Enforce password history)

5. Позволяет восстанавливать е. Пароли должны отвечать зашифрованные пароли требованиям сложности

(Passwords must meet complexity requirements)

f. Хранить пароли всех пользова­телей в домене, используя обра­тимое шифрование (Store pas­sword using reversible encryption)

g. Пороговое значение блокировки (Account lockout threshold)

h. Блокировка учетной записи на (Account lockout duration)

i. Сброс счетчика блокировки через (Reset account lockout counter after)

Краткое содержание занятия

• Чтобы пароль действительно защищал сетевые ресурсы, он дол­жен отвечать определенным требованиям.

• В большинстве ОС администратор может задавать правила созда­ния паролей.

• Хороший пароль состоит из сочетания не менее 5-6 букв верхне­го и нижнего регистров, цифр и спецсимволов.

• Пользователи должны регулярно изменять пароли, избегая их по­вторного использования.

• После заданного числа неудачных попыток регистрации учетная запись должна автоматически блокироваться.