IT2web

Системному администратору Windows Server

Главная --> Active Directory --> Изменения в парольной политике Windows 2008 - Указание на параметры политики учетных записей

Изменения в парольной политике Windows 2008 - Указание на параметры политики учетных записей

Индекс материала
Изменения в парольной политике Windows 2008
Установка политик учетных записей
Что нельзя сделать с текущими политиками паролей
Как обрабатываются пароли
Политики учетных записей в Windows Server 2008
Указание на параметры политики учетных записей
Все страницы


Указание на параметры политики учетных записей

Для каждого создаваемого объекта следует заполнить все атрибуты, чтобы политика учетных записей применялась к каждому пользователю. Есть один новый атрибут msDS-PSOAppliesTo, определяющий, к каким объектом будет применен набор параметров политики. Это самый важный атрибут, с помощью которого можно установить разные параметры для разных пользователей. Этот атрибут применяется к списку, в котором могут находиться как пользователи, так и группы, однако рекомендуется использовать группы вместо отдельных пользователей, как и во всех прочих случаях при работе со списками управления доступом. Группы стабильней, наглядней и намного проще в управлении.

Подведем итоги

Многие годы всем нам хотелось использовать различные политики паролей внутри одного домена Active Directory, и теперь это наконец возможно. Больше не нужно применять для всех пользователей целого домена один и тот же уровень безопасности в том, что касается паролей. Теперь, к примеру, можно настроить параметры так, чтобы у обычных пользователей были пароли длиной 8 знаков, а у ИТ-специалистов (у которых могут быть права администраторов) — пароли длиной 14 знаков.

Потребуется некоторое время, чтобы привыкнуть к тому, что для установки или изменения параметров политики учетных записей нужно изменять базу данных Active Directory. Однако, к счастью, вы уже знакомы с синтаксисом новых параметров. Обязательно ознакомьтесь с новыми параметрами сразу же, как только начнете работать с Windows Server 2008, поскольку эти параметры будут в числе самых первых, которые вам понадобится настроить.

Автор: Дерик Мелбер (Derek Melber)
Источник: декабрьский выпуск Technet Magazine



Комментарии  

 
#1 Kostya 09.12.2012 22:57
Администратор, придумай обновление сайта без блокировки всего ресурса. Весь день сайт на реконструкции
Цитировать
 
 
#2 standroot 19.06.2013 17:35
Цитирую Kostya:
Администратор, придумай обновление сайта без блокировки всего ресурса. Весь день сайт на реконструкции

Да, было дело. Просим прощения :)
Хостинг не справлялся. Сейчас страницы сайта отдаются в сжатом виде => хостингу легче, да и сам сайт открывается быстрее.
Цитировать