"Microsoft Windows Server 2003" include la possibilità di configurare i criteri password. Questa politica si applica a tutti gli account utente che sono autenticati da un "dominio di Windows Server 2003". Criteri per le password sono utili per le organizzazioni che desiderano rafforzare la protezione di autenticazione utente.

Nozioni di base

La configurazione di "Password Policy" in "Microsoft Windows Server 2003" coinvolge due concetti primari. "La complessità delle password" impone determinati criteri durante la scelta della password, ad esempio la lunghezza della password, misurata in caratteri e i tipi di caratteri che la password deve essere costituita, ad esempio numeri, lettere, lettere maiuscole, lettere minuscole e simboli speciali. "Blocco degli account" è una misura di protezione di password che si blocca un account da ulteriore accesso, dopo un numero definito di tentativi di login.

Efficacia di sicurezza

Più alto è il livello di complessità della password, meno efficace un "dictionary attack". Attacchi con dizionario vengono utilizzati dagli hacker per sistematicamente indovinare una password utilizzando "forza bruta", che implica provare più e più volte fino a quando la password corretta è scoperto. Il numero delle possibili permutazioni di una password aumenta in modo esponenziale con la lunghezza e carattere base della password. "Account lockouts" di ridurre ulteriormente l'efficacia degli attacchi con dizionario, facendo rispettare un periodo di attesa dopo un certo numero di tentativi di accesso non riuscito.

Configurazione

Criteri di password possono essere configurata a livello di "dominio" o livello del computer locale in "Microsoft Windows Server 2003." È più efficiente per configurare i criteri a livello di dominio, per garantire che viene applicato su tutti i computer e gli utenti di essere autenticati nel dominio. Per effettuare questa operazione, digitare "mmc" nella casella "Esegui" dal menu "Start", fare doppio clic sull'icona "Configurazione Computer", poi "Impostazioni di Windows", "Impostazioni di protezione" e "Criteri di Account". Diversi criteri basati su password, quali il "criterio di blocco Account," saranno trovate qui.