Parola ilkesi ve ayrıntılı parola ilkeleri (FGPP)
Etki alanının parola ve kilitleme ilkesini kökteki özniteliklerden okur, 100 nanosaniyelik süreleri güne çevirir, karmaşıklık bitini çözer, rpcclient ile karşılaştırır; ayrıntılı parola ilkelerini (PSO) ve kime uygulandıklarını bulur, değerleri kayda geçirir ve önerilerle raporlarsın. Değerler her labda farklıdır.
Seviye 201 · 45 dk
Parola ilkesi bir etki alanının kapı kilididir: en kısa uzunluk, geçmiş (eski parolaların yeniden kullanılmaması), en uzun yaş ve kilitleme eşiği (kaç yanlış denemeden sonra hesabın kilitleneceği). Kilitleme yoksa saldırgan bir hesap için sınırsız deneme yapabilir.
AD’de tek bir varsayılan ilke vardır ve etki alanının kökünde durur. 2008’den beri buna ek olarak ayrıntılı parola ilkeleri (Fine-Grained Password Policy, FGPP; nesnenin adı PSO) belirli gruplara daha sıkı kurallar uygulamaya yarar: örneğin yöneticilere 15 karakter.
Değerlerin bir kısmı her labda rastgele ayarlanır; ekranda gördüğünü yazmalısın.
Bu derste ne yapacaksın
- Varsayılan ilke: etki alanının kökü
- Süreleri güne çevir
- Karmaşıklık biti: pwdProperties
- İkinci görüş: rpcclient getdompwinfo
- Kime hangi ilke? msDS-ResultantPSO
- Bütün PSO’lar ve kime uygulandıkları
- İlkeyi kayda geçir
- İkinci PSO kime uygulanıyor?
- Parola ilkesi bulguları
- Kısa sınav
Kazanacağın beceriler
- Etki alanının parola ve kilitleme ilkesini okumak
- AD’nin 100 ns süre birimlerini güne çevirmek
- Ayrıntılı parola ilkelerini (PSO) ve kime uygulandıklarını bulmak
- Parola ilkesi bulgularını önerileriyle yazmak
← Servis hesapları ve parolası hiç dolmayan hesaplar · Active Directory güvenliği: denetim ve sıkılaştırma · Yerel yönetici parolaları: LAPS →
Ücretsiz başla