[Çözüldü] active directory kompleks şifre kuralı

Biraz daha detaylandırır mısınız? Yapmak istediğiniz tam olarak nedir?

DC'de group policy ile domain kullanıcılarının oturum şifrelerini kompleks yapmasını sağlamak amacıyla kural yaptım (bilgisayar hesaplarına uygulanabilir olarak). Maalesef işe yaramadı kural, yani yine kullanıcılar şifrelerini 123456 gibi basit şifre yapabiliyorlar. Yeni bir kural yazmak istiyorum ama bu sefer kullanıcı hesaplarına uygulanabilir olsun. Ama gördüğüm kadarıyla bu kompleks şifre kuralı group policy'den sadece bilgisayar hesaplarına uygulanabilir şekilde yapılabiliyor. Gerçi benim için önemli olan kuralın çalışması. "Group Policy Results"dan sorgulama yaptığımda OU'daki bilgisayar hesabına kuralın etkin olduğunu görüyorum ama işe yaramıyor. Yardımcı olursanız sevinirim.

Bu makaleyi inceledinizmi?

http://www.cozumpark.com/blogs/windows_server/archive/2010/04/18/168963.aspx  

Policyde hangi ayarlari yaptiniz.

Password must meet  complexity req. bunu enable yaptiniz mi ?

Sağolun makale çok işime yaradı, teşekkür ederim..

Merhaba, güçlü şifre politikası güvenlik için çok önemli bir konudur.

Öneriler,

Örneğin, kullanıcılarınıza şifre olarak kendileri ile özdeşleşmiş terimlerin kullanılmasının tehlikeli olduğunu belirtin. Mesela tuttuğu takım, doğum tarihi gibi. Bu güvenlik açısından çok önemlidir.

Mümkün olduğunca uzun karakterli şifreler verilmesini zorlayacak politikalar tanımlayın. Tavsiye edilen en az 8 karakterli şifrelerin kullanılmasıdır.

Kullanıcılar için tanımlanan şifreler en fazla 127 karakter olabilir.

Şifre olarak büyük harf, küçük harf, rakam ve özel karakterler kullanabilirsiniz.

Açılmış fakat hemen kullanılmayacak kullanıcı hesaplarını kapalı duruma (disabled) getirin.

Kullanıcı hesapları açıldıktan sonra ilk logon olmada kendilerine özgü bir şifre tanımalarını zorunlu kılacak ayarları devreye alın.
Güvenlik açısından normal zamanlarda bilgisayarınıza ya da sunucu sistemlerine yönetimsel haklara sahip kullanıcılarla logon olmamaya özen gösterin.

Bilgisayarınıza yönetimsel yetkisi olmayan kullanıcı ile girdiğinizde yönetimsel görevleri yapmanız gereken zamanlarda “Run as different User” seçeneğini kullanabilirsiniz.

Domain ortamında dışarıdan yapılacak saldırıları bertaraf etmek için Administrator ve Guest hesaplarını yeniden adlandırın ya da Administrator yetkili yeni isimde hesaplar açıp bu hesapları disabled yapın.

Varsayılan olarak, Active Directory Yönetimsel Araçları üzerindeki tüm traffic, ağda taşınırken imzalı (signed) ve kriptolu olarak iletilir.Bu özelliği kapatmayın.

Burada kompleks şifre kısmındaki bir önemli konuda account name şifre içerisinde geçemez.

Yani 4 değişken vardır. büyük harf, küçük harf, sembol ve rakam.

Örnek şifre uzunluğu 8 karakter ise

Hakan.2

Olur, neden 4' de 4 var Büyük harf, küçük harf, sembol, rakam.

Ama 4' de 3 de olur

hakan.2

Hakan2

Ama kullanıcı hesabı içerisinde "hakan" geçiyor ise şifre de "hakan" geçemez.