Verifique la política de contraseñas en Active Directory
Utilice el cmdlet Get-ADDefaultDomainPasswordPolicy en PowerShell para verificar la política de contraseñas en Active Directory. Este comando obtiene detalles como MaxPasswordAge, MinPasswordAge, longitud de la contraseña, etc.
Utilice el editor de administración de políticas de grupo para ver la política de contraseñas en Active Directory.
Active Directory está configurado con una política de contraseñas predeterminada para el dominio, como MaxPasswordAge, MinPasswordAge, longitud de la contraseña, etc.
En este artículo, analizaremos cómo verificar la política de contraseñas en Active Directory utilizando el cmdlet Get-ADDefaultDomainPasswordPolicy en PowerShell y la interfaz de administración de políticas de grupo.
Utilice PowerShell para verificar la política de contraseñas en Active Directory
Con el comando de PowerShell Get-ADDefaultDomainPasswordPolicy, puede recuperar rápida y fácilmente la política de contraseñas en el directorio activo.
Get-ADDefaultDomainPasswordPolicyEn el script de PowerShell anterior, el cmdlet Get-ADDefaultDomainPasswordPolicy sin ningún argumento recupera la política de contraseñas para el dominio en Active Directory. Puede consultar los detalles de la política de contraseñas configurados en el AD.
El resultado del script de PowerShell anterior para obtener y mostrar la política de contraseñas en AD es:
Muestra los detalles de la complejidad de la contraseña, como que la contraseña debe tener una longitud mínima de 7 y ComplexityEnabled está configurado en verdadero para obligar al usuario a escribir una contraseña segura.
Utilice la administración de políticas de grupo para verificar la política de contraseñas
La función de administración de políticas de grupo le permite controlar y administrar objetos de políticas de grupo.
Para encontrar la política de contraseñas en Active Directory usando la interfaz de usuario de la política de grupo, use el comando gpmc.msc para abrir la interfaz de Administración de políticas de grupo.
# Use gpmc.msc command in Command Prompt(cmd)
gpmc.msc
# use gmpc command in PowerShell terminal
gpmcEl comando anterior inicia la consola de administración de políticas de grupo.
Para ver la política de contraseñas establecida en Active Directory,
- Haga clic derecho en “Política de dominio predeterminada” y haga clic en editar; se abrirá el editor de administración de políticas de grupo.
- Haga clic en Configuración de la computadora, seleccione Políticas
- Haga clic en Configuración de Windows, seleccione Políticas de cuenta
- Haga clic en Política de contraseñas para ver la política de contraseñas en AD
El resultado de los pasos anteriores para verificar la política de contraseñas en AD es:
El requisito de complejidad de la contraseña en el directorio activo está configurado como habilitado y requiere una longitud mínima de contraseña de 7.
Conclusión
Espero que el artículo anterior sobre cómo verificar la política de contraseñas en Active Directory usando el comando PowerShell y el editor de administración de políticas de grupo le resulte útil.
Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.