Windows Server 2008 Active Directory политика паролей Павел

Windows Server 2008 Active Directory: политика паролей Павел Маслов MVP, Directory Services Microsoft Tech. Days http: //www. techdays. ru

Изменения в Windows Server 2008 с точки зрения политик паролей До Windows Server 2008 Одна политика паролей на домен Active Directory В Windows Server 2008 Возможность задавать различные политики паролей для различных категорий пользователей в рамках одного домена Microsoft Tech. Days http: //www. techdays. ru

Настройка политик паролей Политики паролей задаются при помощи Password Settings Objects в контейнере Password Settings Container CN=Password Settings Container, CN=System, DC=<имя домена> Политики паролей применяются только к пользователям и глобальным группам При настройке используются параметры, аналогичные параметрам политик на уровне домена Microsoft Tech. Days http: //www. techdays. ru

Настройка политик паролей Назначение приоритета политик Пользователю или группе могут быть назначены несколько политик, но применяется всегда одна политика паролей Приоритеты определяют какая из политик будет применяться Политики назначенные напрямую пользователю всегда имеют преимущество над политиками назначенных этому пользователю через группы Microsoft Tech. Days http: //www. techdays. ru

Пример применения политик паролей Назначена Политика-Сов. Секретно Приоритет: 100 Группа. Сов. Сек. Доступ Назначена Политика-ДСП Приоритет: 500 Чл ен Чл Группа. Все. Пользователи ен гр гр уп уп пы пы Назначена Пользователь Политика-Проект. Метро 2 Приоритет: 200 Политика-Сов. Секретно Default Domain Policy Результирующая политика: Политика-Проект. Метро 2 Microsoft Tech. Days http: //www. techdays. ru

Управление политиками паролей Демонстрация Microsoft Tech. Days http: //www. techdays. ru

Рекомендации по управлению политиками паролей Назначайте политики паролей группам и управляйте путем включения/исключения пользователей в этих группах Используйте Default Domain Policy для всех остальных пользователей Минимизируйте количество политик паролей Microsoft Tech. Days http: //www. techdays. ru

© 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U. S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. Microsoft Tech. Days http: //www. techdays. ru