Для чего предназначена политика паролей?

Практическая работа 7

Настройка политики учетных записей в Windows 2000 (ХР)

Ë Цель: Научиться настраивать политику учетных записей

Ë Краткие теоретические сведения

Параметры групповой политики определяют различные компоненты окружения пользовательского рабочего стола, которыми управляет системный администратор (например, программы, доступные пользователям; программы, отображающиеся на пользовательском рабочем столе, и параметры меню Пуск). Чтобы создать конфигурацию рабочего стола для определенной группы пользователей используется оснастка «Групповая политика».

Групповая политика применяется не только к пользователям и компьютерам, но и к рядовым серверам, контроллерам доменов и другим компьютерам под управлением Windows 2000 в области управления. По умолчанию групповая политика, применяемая к домену (то есть применяемая на уровне домена, расположенным непосредственно над корневым узлом оснастки Active Directory — пользователи и компьютеры), влияет на все компьютеры и пользователей домена. Кроме того, в оснастке «Active Directory — пользователи и компьютеры» содержится встроенное подразделение «Контроллеры домена». Если учетные записи контроллеров домена хранятся в этом подразделении, имеется возможность использовать объект групповой политики «Политика по умолчанию для контроллеров домена» для управления контроллерами домена отдельно от других компьютеров.

Для входа в виртуальную машину необходимо нажать кнопку Пуск Панели управления – Программы – Практические работы – WMware Player. На жестком диске Е найдите папку WMware – Windows XP - Windows XP Professional

Задание: Проследить путь наследования разрешений

Ë Алгоритм выполнения работы

А. Настройка политики паролей

Откройте Панель управления- Администрирование – Локальная политика безопасности – Политика учетных записей – Политика паролей
Выберите Максимальный срок действия паролей, установите значение 31 день
Минимальная длина пароля – 4 символа
Минимальный срок действия пароля – 15 дней
Пароль должен отвечать требованиям сложности – Включить
Требовать неповторяемости паролей – 2
Хранить пароли всех пользователей в домене – Включить (рис.1)

Рис.1

В. Настройка политики блокировки

Перейдите на Политику блокировки
Выберите Пороговое значение блокировки и установите значение 4. Автоматически система предложит установить Блокировку учетных записей на 30 минут, Сброс счетчика блокировки через 30 минут- (рис.2)

Рис.2

Подтвердите нажатием клавиши ОК. В результате установятся значения (Рис.3)

Рис.3

Восстановите стандартные значения

Ë Задания для самостоятельной работы

В отчете, покажите изменения политики паролей на следующие значения: 17 – 4 – 5--Отключен – 3 хранимых паролей – Включен; Политики блокировки: при параметре 2 ошибки. Восстановите стандартные значения.

Ë Вывод: С помощью оснастки «Групповая политика» администратор может настроить параметры рабочего стола сразу для нескольких компьютеров