Configurando complexidade de senha no Windows Server

Nós como administradores de rede temos como dever manter o ambiente de produção de uma organização estável e seguro, muito disso passa pela segurança de uma simples conta de usuário local logada no domínio.

Neste tutorial irei demonstrar como ativar a complexidade de senhas do ambiente ou desativar (NÃÃÃÃÃÃOOOOOOOO FAAAAAAÇAAAAAAA IIIIIISSSSSSOOOOOO) caso seja necessário.

Primeiramente acesse o servidor controlador de domínio, abra o gerenciador de servidores, clique em ferramentas e Gerenciador de Política de Grupos.

Clique com o botão direito sobre Política de Domínio Padrão (Default Domain Policy) e selecione edit.

Dentro das configurações de política, navegue até o caminho:

Configurações do Computador/Políticas/Configurações do Windows/Configurações de Segurança/Políticas de Conta/Políticas de Senha (Computer Configuration/Policies/Windows Settings/Security Settings/Account Policies/Password Policy)

Aqui existem diversas opções que podemos configurar conforme a necessidade do ambiente, segue um breve resumo:

1 – Indica quantas senhas serão armazenadas e não poderão ser repetidas – entre 0 e 24 senhas

2 – Determina em quantos dias a senha irá expirar, e o usuário deverá configurar outra – entre 0 e 998 dias – O ideal é que seja configurado entre 30 e 90 dias.

3 – Define em quantos dias o usuário poderá alterar a senha após já a ter trocado. Serve para inibir que o usuário troque de senha diversas vezes a fim de voltar a uma já conhecida – entre 0 e 998 dias

4 – Determina quantos caracteres a senha deve possuir, no mínimo – entre 0 e 14 – O ideal é que estejão configurados no mínimo 6 caracteres

5 – Está opção deve ser marcada somente se o serviço de auditoria estiver habilitado – para maiores informações: Auditoria em Servidores Microsoft

6 – Quando habilitado, ativa os critérios de complexidade de senha, sendo eles:

Não pode conter mais que dois caracteres consecutivos do nome do usuários.
Deve ter no mínimo 6 caracteres.
Deve conter caracteres de no mínimo 3 das 4 categorias a seguir:

Maiúsculas de A a Z.

Minúsculas de a a z

Números de 0 a 9

Caracteres não alfabéticos – Exemplo: !@#$% …

7 – Determina se o Sistema operacional irá armazenar senhas com criptografia reversiva. Mantenha desabilitado.

No meu caso, a seguinte abordagem foi adotada:

Após as alterações, feche o editor.

Caso queira forças as alterações, basta abrir o cmd na máquina que deseja alterar a senha e rode o comando:

gpupdate /force.

Com isso as alterações serão aplicadas mediante as configurações anteriores.

Sobre Jhonathan Chaves 82 Artigos
Amante de novas tecnologias, apaixonado pela família e louco pelo Corinthians.

Seja o primeiro a comentar

Faça um comentário

Seu e-mail não será divulgado.


*