İnce Taneli Şifre Politikaları Oluşturma
İnce Ayarlı Şifre Politikaları Oluşturma Bu yazıda, Hassas Parçalı Şifre Politikaları (FGPP) Oluşturma adımlarını göreceğiz. Microsoft Windows 2000 ve Windows Server 2003 Active Directory alanlarında, alandaki tüm kullanıcılara yalnızca alanın Varsayılan Alan Adı Politikasında belirtilen tek bir şifre ve hesap kilitleme politikası uygulayabilirsiniz. Sonuç olarak, farklı kullanıcı grupları için farklı şifre ve hesap kilitleme ayarları istiyorsanız, ya bir şifre filtresi oluşturmanız ya da birden fazla alan adı dağıtmanız gerekiyordu. Her iki seçenek de farklı nedenlerden dolayı maliyetliydi. Windows Server 2008'den itibaren, birden fazla şifre politikası belirlemek ve tek bir alan adındaki farklı kullanıcı gruplarına farklı şifre kısıtlamaları ve hesap kilitleme politikaları uygulamak için ayrıntılı şifre politikaları kullanabilirsiniz.
İnce Taneli Şifre Politikaları Oluşturma
Bu yazıda Windows Server 2012 R2 etki alanı denetleyicisinde ayrıntılı parola politikaları oluşturma adımlarını göreceğiz. FGPP'yi oluşturduğumuzda, bunu Dizüstü Bilgisayar Kullanıcıları adlı bir gruba uygulayacağız. Bu, birkaç kullanıcıdan oluşan bir test grubudur. Windows Server 2012 R2 üzerinde çalışan etki alanı denetleyicisinde FGPP yapılandırmanın Windows Server 2008 R2'ye göre çok daha kolay olduğunu gördüm.
FGPP oluşturmak için alan yöneticisi hesabını kullanarak alan denetleyicisinde oturum açın ve Sunucu Yöneticisi'ni tıklayın. Ayrıntılı Şifre İlkelerini (FGPP) etkinleştirmek için Active Directory Yönetim Merkezi'ni (ADAC) açmanız, ağaç görünümüne geçmeniz ve Sistem'e gitmeniz gerekir, <Şifre Ayarları Kapsayıcı. Şifre Ayarları Kapsayıcı nesnesini sağ tıklayın, Yeni'yi seçin ve Şifre Ayarları'nı tıklayın.
Parola ilkesine bir ad verin. Öncelik özelliği değerini 2 olarak ayarlayın. Geri kalan ayarlar için hepsini uygun verilerle doldurun.
[vc_row] Microsoft'a göre öncelik özelliğinin daha düşük bir değeri, PSO'nun diğer PSO'lardan daha yüksek bir sıraya veya daha yüksek önceliğe sahip olduğunu gösterir. Örneğin, bir nesnenin kendisine bağlı iki PSO'ya sahip olduğunu varsayalım. Bir PSO'nun öncelik değeri 2, diğer PSO'nun öncelik değeri ise 4'tür. Bu durumda öncelik değeri 2 olan PSO'nun sıralaması daha yüksek olur ve dolayısıyla nesneye uygulanır.[/TS_VCSC_Info_Notice] [/vc_column][/vc_row]
Şimdi bu PSO'yu Dizüstü Bilgisayar Kullanıcıları adlı bir gruba uygulamanız gerekiyor. Ekle'yi tıklayın, gruba göz atın ve Tamam'ı tıklayın.
Bir kullanıcının sonuç PSO'sunu görüntülemek için Active Directory Kullanıcıları ve Bilgisayarları'nı açın. Görünüm menüsünde Gelişmiş Özellikler'in işaretlendiğinden emin olun. Konsol ağacında Kullanıcılar'ı tıklayın. Ayrıntılar bölmesinde, elde edilen PSO'yu görüntülemek istediğiniz kullanıcı hesabını sağ tıklayın ve ardından Özellikler'i tıklayın. Özellik Düzenleyicisi sekmesini tıklayın, ve ardından Filtre'yi tıklayın. Özellikleri göster/İsteğe bağlı onay kutusunun seçili olduğundan emin olun. Salt okunur öznitelikleri göster/Oluşturulmuş onay kutusunun seçili olduğundan emin olun. Nitelikler listesinde msDS-ResultantPSO özelliğinin değerini bulun.
Ayrıca, bir kullanıcının sonuç PSO'sunu dsget komutunu kullanarak komut satırından da görüntüleyebilirsiniz. Bir komut istemi açın ve aşağıdaki komutu yazın ve ardından ENTER tuşuna basın.
dsget user <User-DN> -effectivepso
Aşağıdaki ekran görüntüsünde FGPP'nin uygulandığını görüyoruz. Kullanıcı şifreyi basit bir şifreyle değiştirmeyi dener ancak politikada şifrenin karmaşıklık gereksinimlerini karşılaması gerektiğini belirttiğimiz için hatayı alır.
