Microsoft TechDays Павел Маслов MVP, Directory Services. - презентация

1

2 Microsoft TechDayshttp:// Павел Маслов MVP, Directory Services

3 Microsoft TechDayshttp:// До Windows Server 2008 Одна политика паролей на домен Active Directory В Windows Server 2008 Возможность задавать различные политики паролей для различных категорий пользователей в рамках одного домена

4 Microsoft TechDayshttp:// Политики паролей задаются при помощи Password Settings Objects в контейнере Password Settings Container CN=Password Settings Container, CN=System, DC= Политики паролей применяются только к пользователям и глобальным группам При настройке используются параметры, аналогичные параметрам политик на уровне домена

5 Microsoft TechDayshttp:// Пользователю или группе могут быть назначены несколько политик, но применяется всегда одна политика паролей Приоритеты определяют какая из политик будет применяться Политики назначенные напрямую пользователю всегда имеют преимущество над политиками назначенных этому пользователю через группы

6 Microsoft TechDayshttp:// Результирующая политика: Политика- СовСекретно Политика-ДСП Группа- СовСекДоступ Группа- ВсеПользователи Назначена Член группы Приоритет: 100 Приоритет: 500 Назначена Политика-ПроектМетро2 Приоритет: 200 Пользователь Политика-СовСекретно Политика-ПроектМетро2 Default Domain Policy

7 Microsoft TechDayshttp://

8 Назначайте политики паролей группам и управляйте путем включения/исключения пользователей в этих группах Используйте Default Domain Policy для всех остальных пользователей Минимизируйте количество политик паролей

9 Microsoft TechDayshttp:// © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

10