Политика безопасности контроллера домена
2. У вікні Политика безопасности контроллера домена:
а). розкрийте
Структура > Параметры безопасности >
Политики учетных записей > Политика паролей
На правій панелі з'являться параметри політики паролів:
· Макс. срок действия пароля
Визначає максимальний термін дії пароля. Значення за замовчуванням – 42 дня (мінімум – 1 день, максимум – 999 днів).
· Мин. длина пароля
Визначає мінімальну довжину пароля (у символах). Значення за замовчуванням – 0 символів (пароль не потрібний); мінімум – те ж, що за замовчуванням; максимум – 14 символів.
· Мин. срок действия пароля
Визначає мінімальний термін дії пароля (скільки днів повинен зберігатися пароль, перш ніж його можна буде змінити). Значення за замовчуванням – 0 днів (пароль можна змінювати відразу ж); мінімум – те ж, що за замовчуванням; максимум – 999 днів.
· Пароли должны отвечать требованиям сл…
Дозволяє встановити фільтр для паролів (паролі повинні відповідати вимогам складності). Значення за замовчуванням – відключений; мінімум – те ж, що за замовчуванням; максимум – включений.
· Требовать неповторяемости паролей
Відслідковує паролі. Значення за замовчуванням – запам'ятовується 0 паролів; мінімум – те ж, що за замовчуванням; максимум – запам'ятовуються 24 пароля.
· Хранить пароли всех пользователей в до...
Указує найвищий рівень шифрування (оборотне) для збережених паролів користувачів домена. Значення за замовчуванням – відключений; мінімум – те ж, що за замовчуванням; максимум – включений.
Установіть мінімальну довжину пароля рівну 6 символам;
б). розкрийте
Структура > Параметры безопасности > Политики учетных записей > Политика блокировки учетной записи
На правій панелі з'являться наступні політики блокування облікового запису:
· Блокировка учетной записи на
Указує тривалість блокування після перевищення граничного значення. Значення за замовчуванням – 0, але якщо Пороговое значение блокировкивключене, то 30 хв. Мінімум – те ж, що за замовчуванням; максимум – 99999 хв. Рекомендується – 5 хв.
· Пороговое значение блокировки
Указує граничне значення блокування (число невірних спроб, дозволених до блокування облікового запису). Значення за замовчуванням – 0 (відключена, обліковий запис блокуватися не буде). Мінімум – те ж, що за замовчуванням; максимум – 999 спроб. Рекомендується – 5 спроб.
· Сброс счетчика блокировки через
Указує, через скільки хвилин лічильник блокування буде скинутий і перестане запам'ятовувати невдалі спроби входу в систему. Значення за замовчуванням – 0, але якщо Пороговое значение блокировки включене, то 5 хв. Мінімум – те ж, що за замовчуванням; максимум – 99999 хв. Рекомендується – 5 хв.
в). розкрийте
Структура > Параметры безопасности >
Локальные политики > Назначение прав пользователя
На правій панелі з'явиться перелік прав користувача:
Архивирование файлов и каталогов,
Восстановление файлов и каталогов,
Вход в качестве пакетного задания,
Вход в качестве службы,
Добавление рабочих станций к домену,
Доступ к компьютеру из сети,
Завершение работы системы,
Загрузка и выгрузка драйверов устройств,
Закрепление страниц в памяти,
Замена маркера уровня процесса,
Извлечение компьютера из стыковочного…,
Изменение параметров среды оборудования,
Изменение системного времени,
Локальный вход в систему,
Обход перекрестной проверки,
Овладение файлами или иными объектами,
Отказ в доступе к компьютеру из сети,
Отказ во входе в качестве пакетного зад…,
Отказать во входе в качестве службы,
Отклонить локальный вход,
Отладка программы,
Принудительное удаленное завершение,
Профилирование загруженности системы,
Профилирование одного процесса,
Работа в режиме операционной системы,
Разрешение доверия к учетным записям п…,