Када у много наврата управљамо корисницима путем активног директоријума или активног именика, морамо утврдити датум на који морамо ограничити приступ одређеним корисницима због безбедносних политика организације. Такође и обавеза промене лозинке јер имају одређену важност и лозинке се морају мењати с времена на време.
Зашто поставити датуме истека лозинкеГлавни разлог зашто можемо поставити одређени датум да налог изгуби приступ путем лозинке и мора се променити може бити из неких разлога, као што су:
- Привремени корисници.
- Корисници који своју студијску праксу спроводе у компанији.
- Корисници којима уговор истиче и због ХР налога, деактивација рачуна се тражи у одређеном временском периоду.
- Тестирајте кориснике.
- Сигурносна контрола за обнављање приступних лозинки одређеним корисницима с времена на време.
Упамтите да је у оквиру добрих пракси које морамо применити у организацији препоручљиво не онемогућавати политике истека лозинке због проблема безбедности и интегритета информација.
Имамо две опције за измену политика истека лозинке за Виндовс Сервер 2016 или Виндовс Сервер 2021-2022, а то су:
Политике доменаПримењују се када је рачунар укључен у корпоративни домен са контролором домена Виндовс Сервер.
Локалне политикеОдноси се на то када наш тим није у домену већ у радној групи или се администрира локално.
Затим ћемо видети како да промените лозинку или промените датум истека лозинке у оквиру Виндовс Сервер2021-2022 или 2016.
1. Измените политике истека лозинке локалним смерницама у Виндовс Сервер -у
Да бисмо приступили конфигурацији политике лозинки, извршићемо следећи процес:
Корак 1
Улазимо у уређивач смерница групе или гпедит помоћу ових опција:
ЕНЛАРГЕ
Корак 2
Тамо морамо ићи следећом рутом:
- Директива локалног тима
- Постављање опреме
- Подешавања оперативног система Виндовс
- Безбедносне поставке
- Смернице налога
- Политика лозинки
Корак 3
Као што видимо на овој рути, налазимо све параметре повезане са издавањем лозинки у Виндовс серверу. Ови параметри су:
Складиштите лозинке са реверзибилним шифровањемОва врста конфигурације се односи на апликације које користе протоколе који захтевају познавање лозинке корисника за аутентификацију.
Примените историју лозинкиПомоћу овог параметра можемо одредити колико нових лозинки може бити повезано с одређеним корисником прије него што се стара лозинка може поново додијелити.
Лозинка мора да испуњава захтеве сложеностиОдређује како се лозинке требају успоставити са одређеном сложеношћу и сигурносним параметрима, попут комбинације симбола, бројева, великих слова итд.
Минимална дужина лозинкеОмогућава нам да дефинишемо минималну количину знакова које ће лозинка садржавати.
Максимална ваљаност лозинкеПомоћу ове опције можемо дефинисати број дана у којима можемо да користимо лозинку пре него што Виндовс Сервер затражи да је променимо.
Минимална ваљаност лозинкеПомоћу ове алтернативе можемо дефинисати број дана у којима се лозинка може користити пре него што је корисник измени.
Од ове тачке можемо дефинисати које параметре желимо да конфигуришемо у односу на корисничке лозинке, сећајући се важности одржавања безбедносне политике за наше рачунаре.
2. Измените политике истека лозинке помоћу смерница домена у Виндовс Сервер -у
Корак 1
Да бисте приступили уређивачу смерница за лозинку домена, уђите у мени „Администраторске алатке“ сервера и изаберите опцију „Управљање смерницама групе“.
ЕНЛАРГЕ
Корак 2
Приказаће се следећи прозор:
Корак 3
Тамо ћемо приказати шуму, затим домен и десним тастером миша кликнути на Дефаулт Домаин Полици.
Корак 4
Одабиремо опцију „Уреди“ и отвара се следећи прозор:
Корак 5
Тамо ћемо ићи следећом рутом:
- Политика Подразумевана политика домена
- Постављање опреме
- Директиве
- Подешавања оперативног система Виндовс
- Безбедносне поставке
- Смернице налога
- Политика лозинки
Корак 6
Као што видимо, имамо исте опције као и у локалним директивама, једина разлика, и то је најважнија, је та што ако отворимо локалне политике са својим тимом у домену, не можемо да мењамо директиве ( Само локално) уместо са рачунара у домену који користи ову опцију ако можемо да прилагодимо смернице.
Корак 7
На пример, ако желимо да уредимо опцију Максимална ваљаност лозинке, која за добре праксе износи 42 дана, а оставимо је на нули (0) дана, видимо како се смернице аутоматски успостављају у којој лозинка никада не истиче:
3. Како да промените лозинку администратора у оперативном систему Виндовс Сервер
Једна од опција коју имамо ако смо приликом конфигурисања лозинке у Виндовс серверу заборавили лозинку, можемо је ресетовати и поново конфигурирати.
Корак 1
Први корак ће бити улазак у администратор сервера. Након тога ћемо изабрати опцију "Алати", а затим кликнути на "Корисници и рачунари активног именика".
Корак 2
Следећа ствар ће бити лоцирање путање "Корисници" или "Корисници" на левој табли. Тамо ћемо изабрати корисника коме желимо да ресетујемо лозинку, кликнемо десним тастером миша на њега и изаберемо опцију „Поништи лозинку“:
ЕНЛАРГЕ
Корак 3
Видећемо да се појављује нови прозор у којем се поставља нова лозинка. Такође можемо активирати опцију „Одблокирај кориснички налог“ у случају да је налог блокиран уношењем погрешне лозинке много пута.
Корак 4
Након што кликнемо на Прихвати да бисмо применили промене, видећемо да нас упозорава да је промена лозинке исправно извршена.
Као што видимо, имамо две алтернативе (локалну и домену) за измену правила лозинки за приступ нашим серверима са Виндовс сервером. Али запамтимо да све измене које направимо у политици лозинки вршимо директно ради безбедности система и могу бити угрожене ако се овим параметром неправилно манипулише.
