La cuenta.
Administrador del controlador de dominio posee altos privilegios en el sistema y no se bloquea por intentos
de accesos fallidos.
Por tal motivo suele ser un objetivo de los atacantes, así que debemos protegerla adecuadamente.
Es común que esta cuenta esté configurada para que no le venza la contraseña, quedando sólo sujeta
a que el personal a cargo la cambie cuando considere necesario.
Este cambio debe aplicarse de acuerdo a las normas de seguridad establecidas en la entidad o, en su
defecto, de acuerdo al tiempo establecido en las políticas del dominio.
La vigencia máxima de la contraseña vamos a determinar con el administrador del controlador de dominio
que las contraseñas de las cuentas a nivel de administrador se están cambiando de acuerdo con las normas
de seguridad de la empresa.
Para esto vamos a nuestra máquina virtual en Inicio escribimos CMD para ver en nuestra línea de comando.
También hay otra forma de hacerlo y es dándole a la tecla de inicio y la tecla here.
Al mismo tiempo, para que no abra el ROM, escribimos cmd ente e igual nos aparece la ventana de línea
de comando.
Ampliamos y escribimos el comando net y usa adminis trador gente.
Aquí tenemos informaciones relacionadas a nuestra cuenta administrator del controlador de dominio donde
tenemos el nombre que es una cuenta por defecto, que la cuenta está activa y que no expira.
Y aquí tenemos la información que buscamos password la CEP donde observamos que fue cambiado por última
vez el 14 de abril día mes año 14 de abril 2020.
Tomando en cuenta la fecha actual 16 de abril, quiere decir que hace dos días fue cambiado, de manera
que esto está bien.
Es importante saber qué dice la política de la institución referente al cambio de contraseñas.
En caso de que no se tenga alguna política definida, debemos de levantar una observación y recomendar
que se defina una.
De igual manera, si no es, si no se tiene esta política, vamos a configuraciones de parámetros de
contraseñas para ver cuál es la parametrización definida en torno a esto, y esto lo vemos en el grupo
OLISI.
Endureceré sequiere desaires.
En esta parte.
Máximo, máximo un password.
Podemos observar la cantidad de días definidos que pueden durar las contraseñas antes de que se venza
42 días.
Esto es aproximadamente 2 meses.
La contraseña de la cuenta administrador no debe de tener dos o tres meses aproximadamente de vigencia
en el caso que hubiésemos encontrado que el paso enlace hubiese sido diciembre 2000 19.
Ejemplo.
Entonces pudiéramos levantar una recomendación para que el reemplazo de la contraseña sea más frecuente.
De acuerdo, ya lo estipulado, ya lo establecido.
Cerramos acá y listo.