" Microsoft Windows Server 2003 " incluye la posibilidad de configurar la directiva de contraseñas . Esta política se aplicará a todas las cuentas de usuario que están autenticados por un dominio "Windows Server 2003" . Las directivas de contraseñas son útiles para las organizaciones que desean reforzar la seguridad de la autenticación de usuario . Fundamentos
La configuración de " Directiva de contraseñas " en " Microsoft Windows Server 2003 " implica dos conceptos primarios . " Complejidad Password" cumplir ciertos criterios en la selección de contraseñas, tales como la longitud de la contraseña, medido en caracteres, y el tipo de caracteres que la contraseña debe estar compuesta de , como números , letras , mayúsculas , minúsculas y símbolos especiales . " Bloqueo de cuenta " es una medida de seguridad de la contraseña que se bloqueará una cuenta de un mayor acceso , después de un número determinado de intentos de acceso fallidos.
Seguridad Eficacia
Cuanto mayor sea el nivel de complejidad de la contraseña , menos eficaz un " ataque de diccionario " es . Los ataques de diccionario son utilizados por los hackers para adivinar una contraseña de forma sistemática el uso de " fuerza bruta ", que implica tratar una y otra vez hasta que se descubra la contraseña correcta. El número de permutaciones posibles de una contraseña aumentar exponencialmente con la longitud y la base de caracteres de la contraseña . " Bloqueos de cuentas " disminuyen la eficacia de los ataques de diccionario , mediante la aplicación de un período de espera después de un cierto número de intentos de acceso fallidos .
Configuración
Política de contraseñas se puede configurar en el nivel de " dominio" o el nivel de equipo local en el " Microsoft Windows Server 2003 . " Es más eficiente para configurar la directiva a nivel de dominio , para asegurarse de que se cumple en todos los equipos y los usuarios están autenticados en el dominio. Para ello , escriba " mmc " en el cuadro "Ejecutar" en el menú "Inicio" , haga doble clic en el icono de " Configuración del equipo " , luego " Configuración de Windows " , "Configuración de seguridad " y " Políticas de la cuenta. " Diferentes políticas basados en contraseñas , tales como la "Política de bloqueo de cuentas , " se puede encontrar aquí.
