Zabezpieczenia uwierzytelnienia w domenie: Różnice pomiędzy wersjami
| Linia 22: | Linia 22: | ||
*nie widział ''wyszukaj'' z menu start | *nie widział ''wyszukaj'' z menu start | ||
| − | Pamiętaj, jakby na stacji roboczej nie skutkowały nowe zasady, możesz je wymusić w komendą '''gpupdate /force''' | + | Pamiętaj, jakby na stacji roboczej nie skutkowały nowe zasady, możesz je wymusić w CMD komendą '''gpupdate /force''' |
[[Category:3 TT pracownia systemów komputerowych]] | [[Category:3 TT pracownia systemów komputerowych]] | ||
[[Category:4 TI systemy operacyjne i sieci komputerowe]] | [[Category:4 TI systemy operacyjne i sieci komputerowe]] | ||
[[Category:Microsoft Windows]] | [[Category:Microsoft Windows]] | ||
Aktualna wersja na dzień 12:56, 25 wrz 2013
W celu zabezpieczenia kont użytkowników możemy wykorzystać Default Domain Policy (Domyślna zasada domeny). Jest to obiekt zasad grup (Group Policy)
W konsoli Active Directory Users and Computers (Użytkownicy i komputery usługi Active Directory) wybieramy właściwości na zsmi.local (nazwa domeny). Następnie możemy przejść do edycji obiektu Zasad grupy (Group Policy) Default Domain Policy (Domyślna zasada domeny). Aby przejść do zasad kont wybieramy kolejno: Computer Configuration (Konfiguracja komputera) => Windows Settings (Ustawienia systemu Windows) => Security Settings (Ustawienia zabezpieczeń)=> Account Policies (Zasady konta)
Ćwiczenia:
- Ustaw długość hasła na 8 znaków
- zapamiętywanie 24 ostatnich haseł
- włączona ma być opcja skomplikowanych haseł
- blokada hasła ma być po 5 złych logowaniach
- konto ma być odblokowywane po 2 godzinach.
Przy okazji ustaw, aby użytkownik:
- nie mógł zmienić tapety.
- nie miał dostępu do panelu sterowania
- nie widział kosza
- nie widział uruchom w menu start
- nie widział wyszukaj z menu start
Pamiętaj, jakby na stacji roboczej nie skutkowały nowe zasady, możesz je wymusić w CMD komendą gpupdate /force