Fine-Grained Password Policies A grana fine-le politiche per le password
Remember a previous blog post where I talked about the fact that with Windows Server 2008 you will now be able to define different password account lockout policies within the same domain. Ricordo un precedente post del blog dove ho parlato del fatto che con Windows Server 2008 vi saranno ora in grado di definire password diversa blocco degli account politiche all'interno dello stesso dominio. Previously this was not possible and this was also one of the reasons many implemented multiple domains in their forest. In precedenza questo non è stato possibile e questo è stato anche uno dei motivi molti più domini attuate nella loro foresta. With Fine-Grained Password Policies you can assign different policies to users, groups, inter-org-persons. A grana fine-le politiche per le password è possibile assegnare diverse politiche per gli utenti, gruppi, inter-org-persone.
This will ship with Windows Server 2008 but without a GUI to configure this and you need to use the ADSIedit to create, manage and set the password policies. Ciò nave con Windows Server 2008, ma senza una GUI per configurare e questo è necessario utilizzare il ADSIedit per creare, gestire e impostare la password politiche. This isn’ta big issue for most of us but if you are not that familiar or confident with ADSIedit it can be hassle to use it. Questo non è un grande problema per la maggior parte di noi, ma se non si è a conoscenza o che confida con ADSIedit può essere problemi ad utilizzarla. If you’re interested to know how you can configure this through ADSIedit I recommend you to read Se siete interessati a sapere come è possibile configurare questo attraverso ADSIedit vi consiglio di leggere Kurt Roggen Kurt Roggen his blogpost about circa la sua blogpost Fine-Grained Password policies A grana fine-politiche Password . .
Don’t worry for those of you who don’t want to make the changes through ADSIedit there is also a solution. Non preoccupatevi per quelli di voi che non si desidera effettuare le modifiche attraverso ADSIedit vi è anche una soluzione. Some members of the community released nifty tools where you can manage the policies through a GUI, command-line or even by using PowerShell. Alcuni membri della comunità rilasciato nifty strumenti in cui è possibile gestire le politiche attraverso una GUI, linea di comando o anche utilizzando PowerShell.
Christoffer Andersson Christoffer Andersson created the creato il Fine Grained Password Policy Granulare password politica
He also created a PowerShell snap-in so that you can manage the setting through PowerShell. Egli ha anche creato un PowerShell snap-in modo da poter gestire l'impostazione attraverso PowerShell.
Here is a list of the PowerShell Cmdlets you can use: Ecco un elenco dei Cmdlets PowerShell si può usare:
- Create new Password Policies : New-PasswordPolicy Creare nuove politiche per le password: Nuova-PasswordPolicy
- Modify existing Password Policies : Modify-PasswordPolicy Modificare le politiche per le password esistenti: Modifica-PasswordPolicy
- Delete Password Policies : Delete-PasswordPolicy Eliminare la password politiche: eliminare-PasswordPolicy
- Rename Password Policies : Rename-PasswordPolicy Rinominare le politiche per le password: Rinominare-PasswordPolicy
- Add users and global groups to an existing Password Policy : Add-PasswordPolicy Aggiungere utenti e gruppi globali a una politica esistente Password: Add-PasswordPolicy
- Remove users and global groups to an existing Password Policy : Remove-PasswordPolicy Rimuovere gli utenti e gruppi globali a una politica esistente Password: Rimuovere-PasswordPolicy
Dmitry Sotnikov Dmitry Sotnikov created the creato il PowerGUI PowerGUI which is a console for managing Fine Grained Password Policies. che è una console per la gestione granulare le politiche per le password.
What’s nice about this tool is that it uses the PowerShell cmdlets from Quest. Che cosa c'è di bello su questo strumento è che utilizza le PowerShell cmdlets da Quest. In the GUI you can define the policies and once final you can click on the PowerShell Code tab. Nella GUI è possibile definire le politiche e le finali una volta è possibile fare clic sulla scheda Codice PowerShell. This tab contains the PowerShell script you need to execute, so just copy and paste it into the console and you’re done. Questa scheda contiene i PowerShell script si deve eseguire, per cui basta copiare e incollare nella console e il gioco è fatto.
Check out Dmitry his post about Check out Dmitry il suo posto su how to manage Fine-Grained Policies with Powershell come gestire a grana fine-politiche con PowerShell
Last but not least Ultimo ma non meno Joe Richards Joe Richards a MVP created MVP creato uno PSOMgr PSOMgr . . PSOMgr is a command-line tool to create and manage PSOs. PSOMgr è uno strumento della riga di comando per creare e gestire OSP. Here is an example on how you can create a new policy with PSOMGR: Ecco un esempio di come si può creare una nuova politica con PSOMGR:
psomgr /add newpso10::1 /lockout 99:99:99 /pwdage 100:100 /pwdcomplex TRUE /pwdreverse true /pwdlen 101 Add PSO newpso10 with precedence of 1 and other specified values. psomgr / aggiungere newpso10:: 1 / blocco 99:99:99 / pwdage 100:100 / pwdcomplex VERO / pwdreverse vero / pwdlen 101 Aggiungi OSP newpso10 con precedenza 1 e di altri valori specificati. Will NOT create since /forreal is not specified. Non creerà dal / forreal non è specificato.
After reading this post I hope you will now have the knowledge, tools to manage the password policies in your environment. Dopo aver letto questo post spero che ora hanno le conoscenze, strumenti per gestire le politiche per le password nel proprio ambiente.
News Source: News Fonte: blogs.technet.com blogs.technet.com
Written by Odd-Magne Kristoffersen. Scritto da Odd-Magne Kristoffersen. Read more great feeds at is source Per saperne di più grande al feed è fonte WEBSITE SITO WEB
no comments nessun commento . .
Read more articles on Per saperne di più articoli su Windows Server 2008 Windows Server 2008 . .
- [+] Digg [+] Digg : Feature this article : Feature questo articolo
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : Bookmark questo articolo
- [+] Furl [+] Furl : Bookmark this article : Bookmark questo articolo
