Политика безопасности контроллера домена

2. У вікні Политика безопасности контроллера домена:

 

а). розкрийте

Структура > Параметры безопасности >

Политики учетных записей > Политика паролей

На правій панелі з'являться параметри політики паролів:

· Макс. срок действия пароля

Визначає максимальний термін дії пароля. Значення за замовчуванням – 42 дня (мінімум – 1 день, максимум – 999 днів).

· Мин. длина пароля

Визначає мінімальну довжину пароля (у символах). Значення за замовчуванням – 0 символів (пароль не потрібний); мінімум – те ж, що за замовчуванням; максимум – 14 символів.

· Мин. срок действия пароля

Визначає мінімальний термін дії пароля (скільки днів повинен зберігатися пароль, перш ніж його можна буде змінити). Значення за замовчуванням – 0 днів (пароль можна змінювати відразу ж); мінімум – те ж, що за замовчуванням; максимум – 999 днів.

· Пароли должны отвечать требованиям сл…

Дозволяє встановити фільтр для паролів (паролі повинні відповідати вимогам складності). Значення за замовчуванням – відключений; мінімум – те ж, що за замовчуванням; максимум – включений.

· Требовать неповторяемости паролей

Відслідковує паролі. Значення за замовчуванням – запам'ятовується 0 паролів; мінімум – те ж, що за замовчуванням; максимум – запам'ятовуються 24 пароля.

· Хранить пароли всех пользователей в до...

Указує найвищий рівень шифрування (оборотне) для збережених паролів користувачів домена. Значення за замовчуванням – відключений; мінімум – те ж, що за замовчуванням; максимум – включений.

Установіть мінімальну довжину пароля рівну 6 символам;

 

б). розкрийте

Структура > Параметры безопасности > Политики учетных записей > Политика блокировки учетной записи

На правій панелі з'являться наступні політики блокування облікового запису:

· Блокировка учетной записи на

Указує тривалість блокування після перевищення граничного значення. Значення за замовчуванням – 0, але якщо Пороговое значение блокировки включене, то 30 хв. Мінімум – те ж, що за замовчуванням; максимум – 99999 хв. Рекомендується – 5 хв.

· Пороговое значение блокировки

Указує граничне значення блокування (число невірних спроб, дозволених до блокування облікового запису). Значення за замовчуванням – 0 (відключена, обліковий запис блокуватися не буде). Мінімум – те ж, що за замовчуванням; максимум – 999 спроб. Рекомендується – 5 спроб.

· Сброс счетчика блокировки через

Указує, через скільки хвилин лічильник блокування буде скинутий і перестане запам'ятовувати невдалі спроби входу в систему. Значення за замовчуванням – 0, але якщо Пороговое значение блокировки включене, то 5 хв. Мінімум – те ж, що за замовчуванням; максимум – 99999 хв. Рекомендується – 5 хв.

 

в). розкрийте

Структура > Параметры безопасности >

Локальные политики > Назначение прав пользователя

На правій панелі з'явиться перелік прав користувача:

Архивирование файлов и каталогов,

Восстановление файлов и каталогов,

Вход в качестве пакетного задания,

Вход в качестве службы,

Добавление рабочих станций к домену,

Доступ к компьютеру из сети,

Завершение работы системы,

Загрузка и выгрузка драйверов устройств,

Закрепление страниц в памяти,

Замена маркера уровня процесса,

Извлечение компьютера из стыковочного…,

Изменение параметров среды оборудования,

Изменение системного времени,

Локальный вход в систему,

Обход перекрестной проверки,

Овладение файлами или иными объектами,

Отказ в доступе к компьютеру из сети,

Отказ во входе в качестве пакетного зад…,

Отказать во входе в качестве службы,

Отклонить локальный вход,

Отладка программы,

Принудительное удаленное завершение,

Профилирование загруженности системы,

Профилирование одного процесса,

Работа в режиме операционной системы,

Разрешение доверия к учетным записям п…,