Обеспечение безопасности операционных систем. Центр радиоэлектронных систем и информационных технологии

Политика учетных записей

• Этот контейнер обеспечивает установки безопасности для паролей и блокировки учетных записей.

Эффективная работа с паролями

• пароль должен требоваться для всех учетных записей;
• пароль должен как минимум состоять из восьми символов(длина паролей может достигать до 127 символов);
• пароли должны быть усложненными;
• при создание паролей не должны применяться пользовательские имена;
• как минимум каждые 90 дней следует изменять пароли;
• не следует записывать пароли на бумажках и хранить их на видном месте

Политика паролей

Политика	По умолчанию	Рекомендуем
Требовать неповторимость паролей	0 хранимых паролей	10
Максимальный срок действия паролей	42 дня	90
Минимальный срок действия паролей	0 дней	1
Минимальная длина пароля	0 символов	7
Пароль должен отвечать требованиям сложности	отключено	Разрешен
Хранить пароли всех пользователей в домене, используя обратимое шифрование	отключено	Разрешен

• Планирование и проведение политики паролей

Политики блокировки учетных записей

Политика	По умолчанию	Рекомендуем
Пороговое значение блокировки	0 ошибок входа в систему	3
Блокировка учетной записи на	Неприменимо	30 минут
Сброс счетчика блокировки через	Неприменимо	30 минут

• Эти установки определяют, когда и на какое время должна блокироваться учетная запись. Для обеспечения максимальной безопасности доменов эти установки должны быть обязательно определены

Используемая литература

• В.Г. Олифер, Н.А.Олифер Сетевые операционные системы. СПб.:Питер, 2003. – 539 с.
• Крис Вубер, Гэри Бадур Безопасность в Windows XP. Готовые решения сложных задач защиты компьютеров:Пер.с анг.-СПб:ООО «ДиаСофтЮП», 2003.-464 с.
• Эффективная работа: Безопасность Windows /Эд Ботт, карл Зихерт.- СПб.: Питер,2003.682 с.
• Системное программное обеспечение / А.В.Гордеев –СПб.:Питер,2003.-736 с.
• Иртегов Д.В. Введение в операционные системы.-СПб.: БХВ-Петербург, 2002.- 624 с.