Thi hành từng bước các thiết lập chính sách password
Trong phần này chúng tôi sẽ cung cấp cho các bạn các hướng dẫn từng
bước về bảo mật nâng cao bằng việc thực hiện các thiết lập password
trên các máy tính trong tổ chức của bạn.
Cấu hình các thiết lập chính sách password trong một miền dựa trên
Active Directory
Cấu hình các thiết lập chính sách password trên các máy tính riêng lẻ
Cấu hình thiết lập chính sách password trong một miền Active Directory
Yêu cầu
• Yêu cầu: Bạn phải được đăng nhập như một thành viên của nhóm quản trị
miền.
• Công cụ: Active Directory Users and Computers
• Để thực thi chính sách password trên hệ thống máy tính của một miền
Active Directory
1. Vào Start > Control Panel, kích đúp Administrative Tools và sau đó
kích đúp Active Directory Users and Computers.
2. Click chuột phải vào gốc tên miền
3. Chọn Properties từ menu xuất hiện:
Lưu ý: Hình trong tài liệu này là một môi trường kiểm tra và thông tin
có thể thay đổi với các thông tin hiển thị trên màn hình của bạn.
4. Trong hộp thoại thuộc tính, chọn tab Group Policy, sau đó click New
để tạo một đối tượng chính sách nhóm mới trong gốc domain. Nhập
vào "Domain Policy" cho tên của chính sách mới sau đó click Close.
Lưu ý: Microsoft khuyên bạn rằng bạn nên tạo một đối tượng Group
Policy mới thay vì soạn thảo cái được gọi là Default Domain Policy
bởi vì việc làm này dễ dàng hơn trong việc khôi phục những vấn đề
quan trọng với các thiết lập bảo mật. Nếu các thiết lập bảo mật mới gây
ra các vấn đề nào đó thì bạn có thể tạm thời vô hiệu hóa đối tượng
Group Policy mới cho tới khi bạn cô lập được các thiết lập đó.
5. Click chuột phải vào gốc tên miền, sau đó click vào Properties.
6. Trong hộp thoại thuộc tính, click tab Group Policy, sau đó chọn
Domain Policy.
7. Click Up để chuyển GPO mới lên đầu danh sách, sau đó click Edit để
mở Group Policy Object Editor cho GPO mà bạn đã tạo.
8. Dưới Computer Configuration, điều hướng đến thư mục Windows
Settings\Security Settings\Account Policies\Password Policy
9. Trong khung chi tiết, kích đúp vào Enforce password history, chọn
Define this policy setting, thiết lập giá trị của Keep password history
là 24 sau đó click OK.