{"id":30716,"date":"2019-10-31T21:37:05","date_gmt":"2019-10-31T18:37:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet\/"},"modified":"2019-10-31T21:37:05","modified_gmt":"2019-10-31T18:37:05","slug":"kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","title":{"rendered":"Hoe standaardwachtwoorden te verbieden en iedereen je te laten haten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een mens is, zoals bekend, een lui wezen.
\nEn zeker als het gaat om de keuze van een sterk wachtwoord.<\/p>\n

Ik denk dat elke beheerder wel eens is geconfronteerd met het probleem van het gebruik van eenvoudige en standaardwachtwoorden. Dit fenomeen komt vaak voor onder de hogere echelons van bedrijfsleiders. Ja, inderdaad, vooral onder degenen die toegang hebben tot gevoelige of commerci\u00eble informatie en waarbij het uiterst ongewenst zou zijn om de gevolgen van een gegevenslek of hack en verdere incidenten te verhelpen.
\n<\/a><\/noindex>
\nIn mijn praktijk was er een geval waarin mensen in de boekhouding in een Active Directory-domein met een ingeschakelde wachtwoordpolicy zelf op het idee kwamen dat een wachtwoord zoals \"Pas$w0rd1234\" prima voldeed aan de eisen van de policy. Het resultaat was dat dit wachtwoord overal en altijd werd gebruikt. Het verschilde soms alleen in de combinatie van cijfers. <\/p>\n

Ik wilde heel graag niet alleen de wachtwoordpolicy kunnen inschakelen en een set symbolen te defini\u00ebren, maar ook kunnen filteren op een woordenlijst. Om het gebruik van dergelijke wachtwoorden uit te sluiten.<\/p>\n

Microsoft laat ons vriendelijk weten via een link dat iedereen die een compiler, IDE goed kan hanteren en correct C++ kan uitspreken, zelf de benodigde bibliotheek kan compileren en naar eigen inzicht kan gebruiken. Uw nederige dienaar is daartoe niet in staat, dus moest ik een kant-en-klare oplossing zoeken.<\/p>\n

Na een lange uur zoeken werden twee oplossingen voor het probleem gepresenteerd. Ik spreek natuurlijk over een OpenSource-oplossing. Want er zijn ook betaalde opties - van alles en nog wat.<\/p>\n

Optie \u21161.<\/u> OpenPasswordFilter<\/b><\/a><\/noindex><\/p>\n

Er zijn al ongeveer 2 jaar geen commits meer. De originele installer werkt af en toe, je moet het handmatig aanpassen. Het cre\u00ebert een aparte service. Bij het bijwerken van de wachtwoorden DLL pikt deze automatisch de gewijzigde inhoud niet op, je moet de service stoppen, wachten op de timeout, het bestand bewerken en de service opnieuw opstarten. <\/p>\n

Geen aanrader!<\/u><\/b><\/p>\n

Optie \u21162.<\/u> PassFiltEx<\/b><\/a><\/noindex><\/p>\n

Het project is actief, leeft en je hoeft zelfs het koude lichaam niet te porren.
\nDe installatie van het filter bestaat uit het kopi\u00ebren van twee bestanden en het aanmaken van verschillende registervermeldingen. Het wachtwoordbestand is niet vergrendeld, wat betekent dat het bewerkbaar is en, volgens de auteur van het project, eenmaal per minuut wordt uitgelezen. Ook kunnen met extra registervermeldingen aanvullende instellingen worden uitgevoerd, zowel voor het filter zelf als voor de nuances van het wachtwoordbeleid.<\/p>\n

Dus.
\nGegeven: Active Directory-domein test.local
\n testwerkstation Windows 8.1 (voor de doeleinden van de taak - niet essentieel)
\n wachtwoordfilter PassFiltEx<\/p>\n