Crear una política de contraseñas detallada (guía paso a paso)
En esta guía, aprenderá cómo crear una política de contraseñas detallada en Active Directory.
Te mostraré los métodos.
El primer método utilizará la consola central administrativa (GUI) de Active Directory y el segundo utilizará PowerShell.
Además, te mostraré cómo comprobar rápidamente qué políticas de contraseñas tienes en tu dominio.
¿Cuál es el propósito de la política de contraseñas detallada?
Active Directory está configurado con una política de contraseña única que se aplica a todas las cuentas de usuario; esta política se define en la política de dominio predeterminada.
Hay ocasiones en las que es necesario que un grupo de usuarios tenga una política de contraseñas diferente. Por ejemplo, es posible que desee que sus cuentas privilegiadas (administradores de dominio) tengan una contraseña mucho más segura que las cuentas de usuario normales.
Con políticas de contraseña detalladas, puede dirigirse fácilmente a usuarios o grupos específicos y asignarles una política de contraseña separada.
Método 1: crear una política de contraseñas detallada mediante ADAC
Paso 1: Instale las herramientas de administrador del servidor remoto (RSAT)
Es posible que ya lo tengas instalado; de lo contrario, lo necesitarás. Será necesario si utiliza la consola ADAC o PowerShell.
Si necesita pasos de instalación, consulte mi guía -> Instalar RSAT en Windows 10.
Paso 2: abra el Centro administrativo de Active Directory
Paso 3: crear una política
Siga estos pasos para crear una nueva política.
1. En ADAC haga clic en su dominio.
2. Haga clic en la carpeta Sistema.
3. Haga clic en el contenedor de configuración de contraseña.
Haga clic en el contenedor de configuración de contraseña y luego en Nuevo -> Configuración de contraseña
Ahora debería estar en la pantalla Crear configuración de contraseña.
Ahora puede configurar los ajustes de la política y aplicarla a un usuario o grupo. Tiene la misma configuración de política de contraseñas que en la política de dominio predeterminada.
En este ejemplo, quiero establecer una contraseña más segura para los administradores de mi servidor.
Llamé a mi política de contraseñas "Server-Admin-PW-Policy" y la prioridad es 1.
Luego cambié la longitud mínima de la contraseña a 15 y configuré la política de bloqueo de cuenta.
Ahora sólo hay que aplicarlo a un usuario o grupo.
Haga clic en agregar.
Seleccione usuarios o grupo. En este ejemplo, estoy asignando esto a un grupo llamado "Administradores del servidor".
Haga clic en Aceptar
Haga clic en Aceptar en la pantalla Crear configuración de contraseña.
Hecho. Ha completado la creación de una política de contraseñas detallada.
Método 2: crear una política de contraseñas detallada mediante PowerShell
El cmdlet New-ADFineGrainedPasswordPolicy se utiliza para crear nuevas políticas de contraseña detalladas de Active Directory.
En este ejemplo, simplemente estoy cambiando la longitud mínima de la contraseña, le di un nombre a la política y le asigné prioridad 1.
New-ADFineGrainedPasswordPolicy -name "Server-Admins-Policy" -Precedence 1 -MinPasswordLength 15Ahora que se crea la política, debe asignarse a usuarios o un grupo.
Add-ADFineGrainedPasswordPolicySubject -Identity "Server-Admins-Policy" -Subjects "server-admins"-identity es el nombre de la política y -subject es el nombre del grupo o usuario al que desea asignar la política.
Recursos
New-ADFineGrainedPasswordPolicy: sintaxis de comando completa
Add-ADFineGrainedPasswordPolicySubject: sintaxis de comando completa
Cómo ver políticas de contraseña detalladas
Es bastante extraño que pueda crear la política de contraseñas en la consola pero no proporciona forma de ver las políticas. (Si hay una manera, publíquela en los comentarios a continuación).
No hay problema, podemos usar PowerShell para ver todas las políticas de contraseñas del dominio.
Verifique las políticas de contraseña detalladas
Get-ADFineGrainedPasswordPolicy -filter *El comando anterior mostrará todas las políticas de contraseña detalladas del dominio.
Obtenga la política de contraseña resultante para un usuario
Get-ADUserResultantPasswordPolicy -Identity UserNameUtilice este comando si tiene definidas varias contraseñas detalladas. Esto le mostrará cuál se está aplicando al usuario.
Obtenga la política de contraseña de dominio predeterminada
Get-ADDefaultDomainPasswordPolicy
Otra opción para ver las políticas de contraseña detalladas es utilizar la herramienta de informes de Active Directory.
Haga clic en Informes -> Seguridad -> Política de contraseñas detallada
Haga clic en ejecutar y verá una lista de todas las políticas de contraseña detalladas del dominio.
Puede ver arriba que la herramienta muestra que tengo 3 políticas de contraseña detalladas. La herramienta de informes de Active Directory incluye más de 200 informes de Active Directory prediseñados.
Conclusión
Antes de Windows Server 2008, administrar múltiples políticas de contraseñas era muy difícil. Con políticas de contraseña detalladas, puede crear fácilmente políticas de contraseña personalizadas para usuarios o grupos específicos. Esto es beneficioso para que pueda cumplir con las regulaciones de la industria (PCI, HIPPA, SOX, etc.) o definir contraseñas más seguras para un subconjunto de usuarios, como cualquier persona que tenga derechos privilegiados.