La password di Windows 7 non ha scadenza.

Sei un amministratore di rete e desideri impostare le date di scadenza della password per tutti gli account utente? Sarà facile da fare nel nuovo sistema operativo Windows 10.

Come sai, il sistema operativo ti consente di utilizzare, a tua scelta, un account locale o Microsoft. Il primo, in termini di funzionalità, non consente l'utilizzo di alcune funzioni del sistema. Il secondo fornisce loro pieno accesso.

In aggiunta e obbligatoria quando si accede al sistema, nel secondo caso, sarai obbligato a inserire sempre la password. Se non ti piace questo stato di cose, puoi anche usare e.

Non molti utenti sanno che Windows ha da tempo la possibilità di impostare un periodo attivo per la password e costringere l'utente a impostarne uno nuovo dopo la scadenza. Questa è, prima di tutto, la preoccupazione dell'amministratore sulla sicurezza.

Questo è facile da fare con Local Users and Groups Manager. Ricorda che questa funzione è disponibile solo nella versione Professional del sistema operativo. Non è disponibile nella Home Edition.

Se sei interessato a questo problema, passiamo all'implementazione. E non dimenticare, devi avere i diritti di amministratore sul tuo computer.

VITA PASSWORD

Iniziamo con l'utilità Esegui, che viene avviata utilizzando i tasti Win + R sulla tastiera. Dopo averlo avviato, inserisci il seguente nome file nel campo "Apri":

Lusrmgr.msc

e fare clic su "OK" o premere Invio.

Nella parte sinistra della finestra, seleziona la cartella "Utenti" e nella parte destra della finestra è necessario il nome necessario per attivare la funzione desiderata. Quindi fare doppio clic su di esso con il mouse.

Nella finestra successiva delle proprietà del profilo vai alla scheda "Generale", deseleziona "La password non scade" e fai alternativamente clic sui pulsanti "Applica" e "OK".

Questo completa l'intera procedura. Inizierà il conto alla rovescia di 30 giorni. Dopo che questo periodo di tempo è scaduto, non sarai in grado di accedere al tuo account senza specificare una nuova password. È uno strumento affidabile utilizzato dagli amministratori di rete per proteggere tutti gli utenti del dominio.

I nostri consigli per il computer ti aspettano su. Vuoi unirti a noi su Facebook o Google+? In alto a destra troverai i pulsanti di cui hai bisogno.

Troverai diverse politiche qui. Il loro numero può variare a seconda della versione del sistema operativo. Ti presenterò 6 criteri password di Windows inclusi nel sistema operativo Windows 7.

Criteri password di Windows

1. Tieni un registro delle password... Il primo criterio consente di configurare il numero di password che verranno archiviate nella memoria del computer. Ciò è necessario affinché l'utente non utilizzi più volte la stessa password. Il registro delle password può memorizzare da 0 a 24 password. E puramente teoricamente, l'utente può impostare la stessa password solo dopo alcuni anni. La seguente politica può aiutarlo in questo.
2. Età massima della password... Penso che non sia necessario spiegare da una parte l'essenza di questa politica. Dirò solo che per impostazione predefinita le password in questo parametro dovrebbero essere cambiate ogni 42 giorni. E ti chiedo di non aver paura di nessuno: il sistema avviserà automaticamente gli utenti che è necessario modificare la password. Gli avvisi vengono emessi entro 7 giorni.
3. Lunghezza minima della password... Il nome di questa policy descrive anche molto chiaramente lo scopo della policy stessa: qui è necessario impostare il numero minimo di caratteri che deve essere presente nella password. Per comprendere l'importanza di questa politica, è necessario leggere l'articolo È ora di utilizzare le password a forza bruta.
4. Età minima della password... L'uso di questa politica è giustificato solo in combinazione con la prima politica. Questa politica impedirà agli "hacker" particolarmente abili di scorrere il registro delle password in pochi minuti e di reinserire la vecchia password.
5. La password deve soddisfare i requisiti di complessità.5th criterio password consente a un'azione di impostare più restrizioni contemporaneamente per le password selezionate:
   • La password non conterrà il nome dell'account o parti del nome completo dell'utente più lunghe di due caratteri adiacenti.
   • Le password devono avere una lunghezza minima di 6 caratteri.
   • Contengono 3 delle 4 categorie di simboli elencate di seguito.
     • Lettere latine maiuscole (dalla A alla Z)
     • Lettere minuscole latine (dalla a alla z)
     • Numeri (da 0 a 9)
     • Caratteri diversi da lettere e numeri (es.!, $, #,%)
6. Memorizza le password utilizzando la crittografia reversibile... Questo criterio deve essere abilitato solo per la compatibilità con le applicazioni precedenti. Se non ne hai bisogno, ti chiedo vivamente di non abilitare questa politica, poiché ciò influirà negativamente sulla sicurezza del tuo computer.

Configurazione della politica delle password per i singoli utenti

Tutti i criteri di password di Windows di cui sopra influenzeranno la vita di tutti gli utenti di questo computer. Ma oltre ai metodi di configurazione di cui sopra, esiste un altro strumento che consente di configurare restrizioni sulla scelta di una password per singoli utenti o gruppi di utenti Windows: snap-in Gestione informatica... Se apri questo strumento e vai al nodo Utenti e gruppi locali e poi apri Proprietà qualsiasi gruppo o utente, quindi possiamo selezionare i seguenti parametri:

• Impedisci all'utente di modificare la password... Questa opzione è particolarmente utile per le credenziali pubbliche. In altre parole, se più persone sono sedute contemporaneamente sullo stesso account, l'intero argomento può essere trattato immediatamente dopo che un ragazzo intelligente ha modificato la password. Per evitare tale gioia, devi attivare questo oggetto.
• La password non ha scadenza... Che cosa fa questo punto, credo, sia chiaro a tutti. È particolarmente onorato dagli amministratori che si preoccupano profondamente della politica aziendale.

Questi sono i modi in cui puoi configurare i criteri per le password nel sistema operativo Windows.

Età massima della password

Il criterio Età massima password determina per quanto tempo gli utenti possono utilizzare le proprie password prima che venga loro richiesto di modificarle. Lo scopo di questa politica è forzare periodicamente gli utenti a modificare le proprie password. Quando si utilizza questa funzione, impostare il valore più adatto alla propria rete. Di norma, più breve deve essere indicato il periodo, maggiore è il livello di sicurezza e viceversa.

La data di scadenza della password predefinita è 42 giorni, ma è possibile impostarla su qualsiasi valore compreso tra 0 e 999. Un valore 0 significa che la password non scade mai. Anche se potresti voler impostare una password senza scadenza, gli utenti dovrebbero cambiare la loro password regolarmente per mantenere la sicurezza della rete. Se i requisiti di sicurezza sono elevati, 30, 60 o 90 giorni sono appropriati. Se la sicurezza non è molto importante, sono adatti i valori di 120, 150 o 180 giorni.

Nota
Windows 2000 avvisa gli utenti quando la scadenza della password è vicina. Se mancano meno di 30 giorni alla scadenza della password, gli utenti ogni volta che accedono al sistema visualizzano un avviso sulla necessità di modificare la password entro un determinato periodo.

Età minima delle password

Il criterio Età minima password specifica per quanto tempo gli utenti devono conservare la password prima di poterla modificare. È possibile utilizzare questo campo per impedire agli utenti di falsificare il sistema di password immettendo una nuova password e quindi sostituendola con quella vecchia.

Windows 2000 consente agli utenti di modificare immediatamente le password per impostazione predefinita. Per evitare ciò, imposta un intervallo di tempo minimo specifico. I valori accettabili per questo parametro vanno da tre a sette giorni. In questo modo, i tuoi utenti saranno meno inclini a utilizzare le password usate, pur essendo in grado di cambiarle entro un lasso di tempo ragionevole, se lo desiderano.

Lunghezza minima della password

Il criterio Lunghezza minima password imposta il numero minimo di caratteri per una password. Se non hai modificato le impostazioni predefinite, dovrai farlo molto presto. Per impostazione predefinita, sono consentite password vuote (password senza caratteri), il che non è sicuramente l'approccio corretto.

In genere, per motivi di sicurezza, sono necessarie password di almeno otto caratteri. La ragione di ciò è che le password lunghe di solito sono più difficili da decifrare rispetto a quelle brevi. Se hai bisogno di fornire una sicurezza più seria, imposta la lunghezza minima delle password a 14 caratteri.

La password deve soddisfare i requisiti di complessità

Oltre ai criteri di base per la gestione di password e account, Windows 2000 include strumenti per la creazione di controlli password aggiuntivi. Queste funzionalità sono disponibili nei filtri per le password che possono essere installati su un controller di dominio. Se hai installato un filtro password, abilita il criterio "La password deve soddisfare i requisiti di complessità". In questo caso, tutte le password devono soddisfare i requisiti di sicurezza del filtro.

Ad esempio, il filtro standard di Windows NT (PASSFILT.DLL) richiede password sicure che seguano queste linee guida:

• Le password devono essere lunghe almeno sei caratteri.
• La password non deve contenere un nome utente come "stevew" o parti del suo nome completo come Steve.
• Le password devono utilizzare tre o quattro dei tipi di caratteri disponibili: lettere minuscole, maiuscole, numeri e caratteri speciali.

Memorizza le password utilizzando la crittografia reversibile

Le password memorizzate nel database delle password sono crittografate. In generale, la crittografia non può essere rimossa. Se desideri consentire la cancellazione della crittografia, applica il criterio "Mantieni le password di tutti gli utenti nel dominio utilizzando la crittografia reversibile". Le password verranno archiviate utilizzando la crittografia reversibile e possono essere recuperate in caso di emergenza. Dimenticare la password non è un caso del genere. Qualsiasi amministratore può modificare la password dell'utente.

Durante la creazione di Windows 10, gli sviluppatori Microsoft hanno prestato molta attenzione alla sicurezza del sistema. Vale solo l'autenticazione biometrica di Windows Hello o Windows Defender migliorato. Ma oggi voglio parlare di una funzionalità meno conosciuta che essenzialmente costringe gli utenti di Windows 10 a cambiare periodicamente le proprie password. In linea di principio, questo può essere fatto in qualsiasi momento, ma la disciplina aggiuntiva in materia di sicurezza non ha ancora fermato nessuno.

Puoi farlo in tre modi, in base alla versione di Windows 10 installata e se stai utilizzando un account Microsoft. Ad esempio, se disponi di Windows 10 Pro, Enterprise o Education, puoi utilizzare l'Editor criteri di gruppo locali.

Il primo passo è aprire gpedit.msc (premi Win + R e invio gpedit.msc) e vai al seguente percorso: Configurazione di Windows -> Opzioni di sicurezza -> Criterio account -> Criterio password

Nella finestra che si apre, è necessario selezionare il parametro "Data massima di scadenza password" e indicare dopo quanto tempo il sistema ti chiederà di modificare la password. 72 giorni è considerato un certo standard, ma puoi scegliere il numero di giorni a tua discrezione.

Inoltre, nella voce "Politica password", è possibile selezionare la lunghezza minima della password, il periodo minimo di validità, nonché attivare l'archivio delle password (in modo che gli utenti non possano specificare come nuova password quella già utilizzata in precedenza) .

Ma in Windows 10 Home non esiste un editor di criteri di gruppo locale, quindi il proprietario di questa versione del sistema operativo dovrà utilizzare la riga di comando.

Il primo passo è aprire la riga di comando con diritti di amministratore(questo è un prerequisito), quindi inserisci il comando "wmic UserAccount set PasswordExpires = True". Dopo aver aggiornato le proprietà, aggiungi un altro comando: "net accounts / maxpwage: 72". Invece di 72, puoi sostituire il numero di giorni di cui hai bisogno.

Se si desidera impostare la data di scadenza della password solo per un account specifico sul computer, è possibile utilizzare il comando "wmic UserAccount dove Name = 'Username' set PasswordExpires = True".

Tuttavia, se stai utilizzando un account Microsoft, questi due metodi non funzioneranno per te. È vero, puoi ancora abilitare tale opzione. Per fare ciò, devi accedere al tuo account sul sito Web di Microsoft, trovare lì la voce "Cambia password" e mettere un segno di spunta davanti a "Cambia password ogni 72 giorni".

In questo caso, le modifiche riguarderanno non solo la password per il tuo account Windows 10, ma anche OneDrive, Outlook.com, Skype e altri servizi.

A proposito, questa guida funziona anche per Windows 7, Windows 8 e Windows 8.1. Se questo materiale ti è stato utile, metti mi piace. E, se il caldo è già passato, puoi anche iscriverti al nostro

Nella parte precedente di questo articolo sui criteri di sicurezza locali, hai appreso come utilizzare i criteri di sicurezza locali, che puoi utilizzare per gestire le impostazioni relative alla sicurezza sia per il tuo computer di casa che per i computer che si trovano nell'ambiente di dominio della tua organizzazione. A partire da questo articolo, esamineremo in dettaglio tutte le categorie di criteri relativi alla protezione dei computer. In questo articolo imparerai a gestire l'autenticazione dell'account utente, ovvero node "Norme sull'account"... Questi criteri sono comuni nelle aziende con un ambiente basato su dominio. Per garantire la sicurezza dei tuoi computer, l'applicazione dei criteri di questo gruppo su computer esterni all'ambiente del dominio (ad esempio, utilizzando i criteri sul tuo computer di casa) ti aiuterà a migliorare significativamente la sicurezza del tuo computer.

Senza dubbio, gli account aziendali sono di grande interesse per gli hacker che potrebbero essere interessati a rubare informazioni aziendali e ad accedere ai computer della tua azienda. Pertanto, una delle soluzioni che consente di proteggere in modo significativo l'infrastruttura dell'azienda è l'uso di password complesse sicure per ridurre la possibilità di penetrazione da parte di intrusi. Inoltre, non dimenticare che gli aggressori possono essere molto più vicini di quanto immagini. Consiglio vivamente forza agli utenti di utilizzare password complesse, comprese lettere di diverse maiuscole, numeri, nonché caratteri speciali per le password dei propri account e in nessun caso lasciare le proprie password in bella vista. Intendo non scriverli su carta e non pubblicarli sul tuo posto di lavoro, vicino al tuo computer, e ancora di più - non fissarli sui tuoi monitor (che è abbastanza comune). Inoltre, gli utenti sono tenuti a modificare le proprie password dopo la data di scadenza impostata. Ad esempio, se si specifica la data di scadenza della password di 30 giorni, alla sua scadenza prima che l'utente acceda al proprio account, verrà visualizzata una finestra di dialogo che chiede di modificare la password corrente.

Per trovare i criteri per la gestione degli account, nell'Editor Gestione criteri di gruppo, aprire il nodo Configurazione computer \ Impostazioni di sicurezza \ Criteri account... Diamo un'occhiata più da vicino a ciascuna politica di sicurezza applicata per gestire le password e bloccare gli account utente.

Politica sulle password

Utilizzando questo sito è possibile modificare le impostazioni della password per gli account utente che appartengono sia al dominio che ai gruppi di lavoro. Nelle organizzazioni è possibile applicare gli stessi criteri password a tutti gli utenti di un dominio o solo a gruppi specifici utilizzando lo snap-in Console di gestione dei criteri di gruppo... Nel nodo "Politica delle password"È possibile utilizzare fino a sei criteri di sicurezza per specificare le impostazioni di sicurezza più importanti utilizzate per gestire le password dell'account. Consiglio vivamente di non ignorare queste politiche. Anche se convinci i tuoi utenti a utilizzare password complesse, non è un dato di fatto che lo faranno effettivamente. Se configuri correttamente tutti e sei i criteri di sicurezza che si trovano in questo sito, la sicurezza delle password degli utenti della tua organizzazione sarà notevolmente migliorata. Applicando tutte le policy, gli utenti dovranno infatti creare password sicure, al contrario di quelle che ritengono "forti". Sono disponibili le seguenti politiche di sicurezza:

Riso. 1 nodo "Criterio password"

Tieni un registro delle password... Non importa quanto sia sicura la tua password, prima o poi un malintenzionato riuscirà a indovinarla. Pertanto, è necessario modificare periodicamente le password degli account. Con questo criterio, puoi specificare il numero di nuove password che vengono assegnate agli account prima che la vecchia password venga riutilizzata. Dopo aver configurato questo criterio, il controller di dominio controllerà la cache hash precedente dell'utente in modo che gli utenti non possano utilizzare la vecchia password come nuova password. Il numero di password può variare da 0 a 24. Cioè, se hai specificato il numero 24 come parametro, l'utente potrà utilizzare la vecchia password dalla 25° volta.

Date massime di scadenza della password... Questo criterio specifica il periodo di tempo in cui un utente può utilizzare la propria password prima di modificarla in un secondo momento. Alla fine del periodo specificato, l'utente è obbligato a cambiare la sua password, poiché non sarà in grado di accedere al sistema senza modificare la password. I valori disponibili possono essere impostati da 0 a 999 giorni. Se impostato a 0, la password non ha scadenza. In relazione alle misure di sicurezza, è consigliabile rifiutare tale scelta. Se il valore per l'età massima della password è compreso tra 1 e 999 giorni, il valore per l'età minima deve essere inferiore al massimo. È meglio utilizzare valori compresi tra 30 e 45 giorni.

Lunghezza minima della password... Con questo criterio, puoi specificare il numero minimo di caratteri che deve contenere una password. Se abiliti questa opzione, quando inserisci una nuova password, il numero di caratteri verrà confrontato con quello impostato in questo criterio. Se il numero di caratteri è inferiore a quello specificato, sarà necessario modificare la password in conformità con la politica di sicurezza. È possibile specificare un valore di criterio compreso tra 1 e 14 caratteri. Il valore ottimale per il numero di caratteri per la password utente è 8 e per i server da 10 a 12.

Date di scadenza minime della password... Molti utenti non vorranno preoccuparsi di memorizzare una nuova password complessa e possono provare a cambiare tante nuove password mentre digitano per utilizzare la loro ben nota password originale. Per prevenire tali azioni, è stata sviluppata l'attuale politica di sicurezza. È possibile specificare il numero minimo di giorni durante i quali l'utente deve utilizzare la nuova password. I valori disponibili per questa polizza vanno da 0 a 998 giorni. Impostando il valore a 0 giorni, l'utente può modificare la password subito dopo averne creata una nuova. Si prega di notare che l'età minima della nuova password non deve superare il valore di età massima.

La password deve soddisfare i requisiti di complessità... Questo è uno dei criteri di password più importanti che è responsabile del fatto che la password debba soddisfare i requisiti di complessità durante la creazione o la modifica di una password. A causa di questi requisiti, le password devono:

• contenere contemporaneamente lettere maiuscole e minuscole;
• contenere numeri da 0 a 9;
• contenere caratteri che differiscono da lettere e numeri (ad esempio,!, @, #, $, *);
• Non contenere il nome dell'account utente o parti del nome completo dell'utente che superano i due caratteri adiacenti.

Nel caso in cui un utente abbia creato o modificato una password che soddisfi i requisiti, la password viene passata attraverso un algoritmo matematico che la converte in un codice hash (chiamato anche funzione unidirezionale), che è stato discusso nella politica "Mantieni un registro delle password".

Memorizza le password utilizzando la crittografia reversibile... Per garantire che le password non possano essere intercettate dalle applicazioni, Active Directory memorizza solo il codice hash. Tuttavia, se si ha la necessità di supportare applicazioni che utilizzano protocolli che richiedono la conoscenza della password dell'utente per l'autenticazione, è possibile utilizzare il criterio corrente. La crittografia reversibile è disabilitata per impostazione predefinita, poiché utilizzando questo criterio, il livello di sicurezza delle password e dell'intero dominio in particolare è notevolmente ridotto. L'utilizzo di questa funzione è simile alla memorizzazione della password in testo non crittografato.

Politica di blocco dell'account

Anche dopo aver creato una password complessa e aver impostato correttamente le politiche di sicurezza, i tuoi account utente possono ancora essere attaccati dai detrattori. Ad esempio, se imposti l'età minima della password su 20 giorni, l'hacker ha tempo sufficiente per indovinare la password dell'account. Scoprire il nome dell'account non è un problema per gli hacker, poiché spesso i nomi degli account utente sono gli stessi dell'indirizzo della casella di posta. E se il nome è noto, ci vorranno due o tre settimane per indovinare la password.

I criteri di gruppo di sicurezza di Windows possono contrastare questo comportamento utilizzando un set di criteri host Politica di blocco dell'account... Con questo insieme di criteri, hai la possibilità di limitare il numero di tentativi di accesso utente non validi. Naturalmente, questo può essere un problema per i tuoi utenti, poiché non tutti saranno in grado di inserire una password nel numero di tentativi specificato, ma la sicurezza dell'account passerà a un "nuovo livello". Sono disponibili solo tre criteri per questo sito, discussi di seguito.

Riso. 2 "Politica di blocco dell'account"

Tempo fino al ripristino dei contatori di blocco... Active Directory e Criteri di gruppo possono sbloccare automaticamente un account che ha più tentativi di accesso di una soglia impostata. Questo criterio imposta il numero di minuti che devono trascorrere dopo un tentativo non riuscito di sblocco automatico. È possibile impostare un valore compreso tra un minuto e 99999. Questo valore deve essere inferiore al valore del criterio.

Soglia di blocco... Utilizzando questo criterio, puoi specificare il numero di tentativi di accesso non validi, dopo i quali l'account verrà bloccato. La fine del periodo di blocco dell'account è stabilita dalla politica "Durata del blocco dell'account" oppure l'amministratore può sbloccare manualmente l'account. Il numero di tentativi di accesso non riusciti può variare da 0 a 999. Consiglio di impostare il numero di tentativi consentiti da tre a sette tentativi.

Durata del blocco dell'account... Con questo parametro è possibile specificare il tempo durante il quale l'account verrà bloccato prima che venga sbloccato automaticamente. È possibile impostare un valore compreso tra 0 e 99999 minuti. Se il valore di questo criterio è uguale a 0, l'account verrà bloccato finché l'amministratore non lo sblocca manualmente.

Politica Kerberos

I domini di Active Directory utilizzano il protocollo Kerberos per autenticare gli account utente e computer del dominio. Immediatamente dopo l'autenticazione dell'utente o del computer, questo protocollo verifica l'autenticità dei dettagli specificati, quindi emette uno speciale pacchetto di dati chiamato "Biglietto Emissione Biglietto (TGT - Biglietto Emissione Biglietto)"... Prima che un utente si connetta al server per richiedere un documento, la richiesta viene inviata al controller di dominio, insieme a un TGT che identifica l'utente autenticato Kerberos. Il controller di dominio invia quindi un altro pacchetto di dati all'utente, denominato ticket di accesso al servizio. L'utente concede un ticket di accesso ad un servizio sul server, che lo accetta come prova di autenticazione.

Puoi trovare questo nodo solo sui controller di dominio. Sono disponibili i seguenti cinque criteri di sicurezza:

Riso. 3. "Politica Kerberos"

Errore massimo di sincronizzazione dell'orologio del computer... Per prevenire "attacchi di ritrasmissione dei pacchetti", esiste una politica di sicurezza corrente che definisce la differenza di tempo massima consentita da Kerberos tra l'ora del client e l'ora su un controller di dominio per fornire l'autenticazione. Se questo criterio è installato, entrambi gli orologi devono avere la stessa data e ora. Il timestamp utilizzato su entrambi i computer è considerato autentico se la differenza di orologio tra il computer client e il controller di dominio è inferiore alla differenza di orario massima definita da questo criterio.

Durata massima del biglietto di un utente... È possibile utilizzare la politica corrente per specificare l'intervallo di tempo massimo durante il quale è possibile utilizzare un Ticket Presentazione Ticket (TGT). Alla scadenza del biglietto TGT, è necessario rinnovare il biglietto esistente o richiederne uno nuovo.

Durata massima del biglietto di servizio... Utilizzando questa politica di sicurezza, il server emetterà un messaggio di errore se un client che richiede una connessione al server presenta un ticket di sessione scaduto. È possibile definire il numero massimo di minuti che un ticket di sessione ricevuto può essere utilizzato per accedere a un particolare servizio. I ticket di sessione vengono utilizzati solo per autenticare nuove connessioni ai server. Dopo che la connessione è stata autenticata, la data di scadenza del biglietto è priva di significato.

Durata massima per il rinnovo del biglietto di un utente... Con questa policy è possibile impostare il numero di giorni durante i quali è possibile rinnovare un ticket di assegnazione del biglietto.

Applicare le restrizioni all'accesso degli utenti... Questa policy consente di determinare se il Kerberos Key Distribution Center deve convalidare ogni richiesta per un ticket di sessione rispetto alla policy dei diritti in vigore per gli account utente.

Conclusione

Al giorno d'oggi, sempre più spesso ci si deve preoccupare della sicurezza degli account, sia per le postazioni client della propria organizzazione che per i computer di casa. I malvagi che vogliono prendere il controllo del tuo computer possono essere non solo gli hacker situati a migliaia e centinaia di migliaia di chilometri da te, ma anche i tuoi dipendenti. Le norme sugli account aiutano a proteggere i tuoi account. Questo articolo descrive in dettaglio tutti i criteri relativi alle password dell'account, al blocco dell'account quando si tenta di indovinare una password e Kerberos, il protocollo utilizzato per autenticare gli account utente e computer del dominio. Nel prossimo articolo, imparerai a conoscere le politiche di controllo.