Account policy serisinde account policy altındaki güvenlik için önemli olan 3 policy den (Password policy, Account lockout policy, kerberos policy) bahsediyor olacağım.
Password Policy
Domain Controller kullanıcı hesapları ve Local User hesapları için account password policy yetkisiz erişimi engellemede çok önemlidir. Default Domain policy \computer configuration\Windows settings\Security settings\Account policy de yer alır.
Resim-1
Enforce Password History Kullanıcılar parolalarını değiştirdiklerinde kaç tane eski parolanın saklanacağını belirler. Varsayılan değeri 24 tür.
Maximum Password Age Kullanıcıların kaç günde bir parolalarını değiştirmesi gerektiğini belirler. Örneğin 72 ayarlanan kullanıcıların 73. Günde parolalarını değiştirmeleri gerekir. En az gün sayısı parolanın hiçbir zaman değişmeyeceği anlamına gelen 0’dır. Maksimum gün sayısı 999’dur. Domain controller da varsayılan değer 42 gündür.
Minimum Password Age Kullanıcıların parolalarını değiştirmeden önce ne kadar gün kullanması gerektiğini belirleyen policydir. Password History policy nin düzgün çalışması için 0 günden fazla olmalıdır. Maksimum 998 minimum 0 gündür.0 girilirse kullanıcı anında parolasını değiştirebilir.
Minimum Password Length Kullanıcının minimum parola uzunluğudur. Maksimum değer 14 tür. Minimum değerde 0’dır. 0 olarak ayarlanırsa boş parola girilebilir. Varsayılan değeri 7’dir.
Password Must Meet Complexity Requirements Kullanıcının kullanacağı parolanın kompleks olmasıdır yani büyük harf, küçük harf, rakam ve sembolden oluşması gerekir Enable durumda ise. Disable durumda ise kompleks olmasına gerek yoktur.
Store Passwords Using Reversible Encryption Parolanın düz metin şeklinde şifrelenmesine izin veren bir policy dir. Varsayılan durumda disable’dir .Güvenliği azalttığı için ihtiyaç duyulduğu zaman aktif edilmelidir.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
http://technet.microsoft.com/tr-tr/library/cc728909.aspx