Политики учетных записей

Политики пароля и политики блокирования учетных данных, расположенные в узле Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Политики учетных записей (Computer Configuration\Windows Settings\Security Settings\Account Policies), позволяют настраивать использование паролей на клиентах Windows 7. Эти политики позволяют, например, задавать продолжительность использования одного пароля, блокировку учетных записей после нескольких неудачных попыток введения пароля, соответствие паролей ряду требовании к сложности.

Вы можете настроить следующие политики:

· Вести журнал паролей (Enforce Password History) политика не дает пользователям чередовать небольшое число паролей. Когда вы настраиваете ведение журнала паролей, Windows 7 запоминает определенное количество прежних паролей и не позволяет пользователям задавать новый пароль из числа использовавшихся ранее. Настраивая эту политику, вы указываете, какое количество паролей нужно запоминать.

· Максимальный срок действия пароля (Maximum Password Age) Максимальное количество дней, в течение которых пользователь может использовать один и тот же пароль. По истечении этого срока пользователь должен изменить пароль. Если в свойствах учетной записи установлен флажок Срок действия пароля не ограничен (Password Never Expires), на эту учетную запись политика не действует.

· Минимальный срок действия пароля (Minimum Password Age) Используйте эту политику, чтобы новый пароль сохранялся в течение минимального количества дней, прежде чем пользователю будет разрешено изменить его. Благодаря этому пользователь не сможет быстро «прокрутить» свой журнал паролей и сохранить тот же пароль, который был у него до первой смены.

· Минимальная длина пароля (Minimum Password Length) Используйте данную политику, чтобы гарантировать минимальное количество символов в пароле.

· Пароль должен отвечать требованиям сложности (Password Must Meet Complexity Requirements) Используйте эту политику, чтобы пароли обязательно включали в себя три элемента из следующего списка: заглавные буквы, строчные буквы, цифры и спецсимволы. Эта политика также запрещает включать в пароль часть имени и фамилии пользователя.

· Хранить пароли, используя обратимое шифрование (Store Passwords Using Reversible Encryption) Включайте эту политику только в случае, если вы применяете старые приложения, в которых используются технологии проверки подлинности предыдущего поколения. Эта политика делает хранение пароля менее безопасным.

Доступны следующие политики блокирования учетных записей:

· Время до сброса счетчика блокировки (Account Lockout Duration) Используйте эту политику, чтобы настроить продолжительность блокировки учетной записи, прежде чем пользователь сможет снова предпринять попытку входа в систему.

· Пороговое значение блокировки (Account Lockout Threshold) Используйте данную политику, чтобы задать число неудачных попыток ввода пароля, прежде чем Windows заблокирует учетную запись.

· Продолжительность блокировки учетной записи (Reset Account Lockout Counter After) Используйте данную политику, чтобы указать период, на протяжении которого Windows фиксирует неудавшиеся попытки входа в систему. Например, если вы задали продолжительность блокировки 30 минут, а в политике Пороговое значение блокировки (Account Lockout Threshold) задано число 3, три неудачные попытки входа в систему в течение 30 минут вызовут блокировку, а три неудачные попытки в течение 31 минуты ее не вызовут. Удачный вход в систему автоматически перезапускает счетчик блокировки учетной записи.

Дата добавления: 2015-08-17