שלום אני עובד בחברה די גדולה ,
יש לנו מעל 300 משתמשי קצה ואני אחד אנשי ה IT ,
איך אנחנו יכולים להקשיח את סיסמאות הכניסה של המשתמשים ,
לאותיות ומספרים , לשים לב אני יודע שאפשר ב GP , לעשות את זה אבל
שם זה אותיות גדולות אותיות קטנות ומספריים , לי זה לא משנה האותיות אני רק רוצה שיהיה גם מספרים .
מישהו יודע איך עושים את זה ???

בבתודה מראש לכל העוזרים

אבל אני מקווה שתוך 3 חודשיים נשתמש ב Windows 2003 Server

http://www.microsoft.com/malaysia/s..._passwords.mspx

זה 3 מה4 הבאים:
1. אותיות גדולות
2. אותיות קטנות
3. מספרים
4. תווים מיוחדים

דבר שני, הוא אמנם מכריח אותך לסיסמה "טובה" ברגע שאתה רוצה לשנות ססמה, אבל הוא לא מכריח אותך להחליף ססמאות, פשוט תקטין את הזמן המקסימלי של ססמאות לחודש וככה תוך חודש כל הסמאות שלך יוחלפו מססמאות "חלשות" לססמאות "חזקות".

כדי להחיל את הGP החדש על המחשבים אתה צריך לעשות 1 מ-2 דברים:
1. לאתחל את המחשב כאשר הוא מחובר לרשת ויש לו שרת זמין
2. להפעיל פקודה שמעדכנת את הגדרות הGPO על המחשב.
הפקודה שונה בין קליינט של XP לקליינט של 2000, אלוהים יודע למה
ב2000 זה secedit /refreshpolicy, למרות שאני בטח טועה
בXP זה gpupdate
כנס לעזרה של חלונות כדי לראות את הסינטקס המלא.
בכלל, אני מציע לך להגדיר בGP עדכון של הפוליסי פעם ב4 שעות אם הרשת שלך מבוססת 2מגה ומעלה, ככה לא תצטרך לעדכן את ההגדרות בצורה ידנית בכול פעם שתעשה שינוי.

בהצלחה

הוא שאני רוצה 2 מתוך 4 , ולא 3 מתוך 4 ,
זה ממש יקשה על משתמשים , נכון שצריך רשת מאובטחת אבל לא צריך למרר להם את החיים .
כיום יש לי סקריפט שרץ שבודק סיסמאות חלשות וזה די מעצבן ...

השאלה הגדולה היא האם יש דרך בלי GP ( יש הרבה תוכנות צד GP ),
שאפשר לעשות את זה ...
אפילו אם התוכנה עולה כסף
או איך עושים את זה ב GP למרות שלא נראה לי שאפשר

אבל בתור אחד שיש לו רשת בסדר גודל דומה אני לא רואה מה הבעייה ללמד את האנשים בשטח לשים "-" בתוך הסיסמה...
אם לודמה הסיסמה שלהם זה
blabla1
אז הסיסמה שלהם תהייה
blabla-1
רב האנשים דווקא לא מצאו את התו הספציפי הזה "מסובך" מדי.

בכל אופן, אני לא זוכר שראיתי דרך לצמצם את זה מתוך הGP עצמו, אבל אם תמצא איך קובעים את זה (אני חייב לרוץ, אז אין לי הרבה זמן לחפש) תוכל לכתוב קובץ adm כדי להוסיף לGP עוד סט של הגדרות שיתאימו לצרכים שלך.