{"id":30716,"date":"2019-10-31T21:37:05","date_gmt":"2019-10-31T18:37:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet\/"},"modified":"2019-10-31T21:37:05","modified_gmt":"2019-10-31T18:37:05","slug":"kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-zapretit-standartnye-paroli-i-zastavit-vseh-tebya-nenavidet","title":{"rendered":"Hur man f\u00f6rbjuder standardl\u00f6senord och f\u00e5r alla att hata dig","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

M\u00e4nniskan \u00e4r, som bekant, ett lat inslag.
\nS\u00e4rskilt n\u00e4r det g\u00e4ller valet av ett s\u00e4kert l\u00f6senord.<\/p>\n

Jag tror att varje administrat\u00f6r n\u00e5gon g\u00e5ng har st\u00f6tt p\u00e5 problemet med att anv\u00e4nda l\u00e4tta och standardl\u00f6senord. Detta fenomen f\u00f6rekommer ofta bland h\u00f6gre chefer i f\u00f6retaget. Ja, just de som har tillg\u00e5ng till hemlig eller kommersiell information och det skulle vara mycket ogynnsamt att hantera konsekvenserna av en l\u00f6senords-l\u00e4ckage\/hackning och efterf\u00f6ljande incidenter.
\n<\/a><\/noindex>
\nI min erfarenhet har det funnits en situation d\u00e4r personer inom ekonomiadministrationen i en Active Directory-dom\u00e4n med aktiverad l\u00f6senordspolicy sj\u00e4lva kommit fram till id\u00e9n att ett l\u00f6senord av typen \u201ePas$w0rd1234\u201d uppfyller policykraven. Detta ledde till att detta l\u00f6senord anv\u00e4ndes \u00f6verallt. Ibland skilde det sig bara i teckenupps\u00e4ttning. <\/p>\n

Det blev mycket frestande att inte bara kunna aktivera l\u00f6senordspolicyn och best\u00e4mma teckenupps\u00e4ttningen, utan ocks\u00e5 filtrera med hj\u00e4lp av en ordlista. F\u00f6r att utesluta anv\u00e4ndning av s\u00e5dana typer av l\u00f6senord.<\/p>\n

Microsoft meddelar oss v\u00e4nligt via en l\u00e4nk att den som kan hantera en kompilator, IDE och korrekt uttala C++ kan sj\u00e4lv kompilera och anv\u00e4nda det n\u00f6dv\u00e4ndiga biblioteket efter eget tycke. Din \u00f6dmjuka tj\u00e4nare kan inte g\u00f6ra detta, s\u00e5 jag var tvungen att leta efter en f\u00e4rdig l\u00f6sning.<\/p>\n

Efter en l\u00e5ng timmes s\u00f6kande d\u00f6k tv\u00e5 alternativ f\u00f6r att l\u00f6sa problemet upp. Jag pratar naturligtvis om OpenSource-l\u00f6sningen. F\u00f6r det finns ocks\u00e5 betalda alternativ \u2014 fr\u00e5n och till.<\/p>\n

Alternativ nr 1.<\/u> OpenPasswordFilter<\/b><\/a><\/noindex><\/p>\n

Det har inte kommit n\u00e5gra commits p\u00e5 \u00f6ver 2 \u00e5r. Den inbyggda installat\u00f6ren fungerar sporadiskt, man f\u00e5r justera den f\u00f6r hand. Den skapar en separat tj\u00e4nst. Vid uppdatering av l\u00f6senordsfilen f\u00e5ngar DLL:en inte automatiskt den \u00e4ndrade informationen, man m\u00e5ste stoppa tj\u00e4nsten, v\u00e4nta p\u00e5 timeout, redigera filen och starta tj\u00e4nsten igen. <\/p>\n

Inte bra!<\/u><\/b><\/p>\n

Alternativ nr 2.<\/u> PassFiltEx<\/b><\/a><\/noindex><\/p>\n

Projektet \u00e4r aktivt, lever och det beh\u00f6vs inte ens en spark i sidan.
\nInstallationen av filtret inneb\u00e4r att kopiera tv\u00e5 filer och skapa flera registerposter. L\u00f6senordsfilen ligger inte lokalt, det vill s\u00e4ga - den \u00e4r tillg\u00e4nglig f\u00f6r redigering och, enligt projektets skapare, l\u00e4ses den helt enkelt en g\u00e5ng per minut. Dessutom kan ytterligare registerposter anv\u00e4ndas f\u00f6r att g\u00f6ra ytterligare inst\u00e4llningar b\u00e5de av filtret sj\u00e4lvt och \u00e4ven av detaljer kring l\u00f6senordspolicyn.<\/p>\n

S\u00e5.
\nGivet: dom\u00e4nen Active Directory test.local
\n testarbetsstation Windows 8.1 (f\u00f6r uppgiftens villkor - ov\u00e4sentlig)
\n l\u00f6senordfilter PassFiltEx<\/p>\n