Existen dos parámetros relacionados a las contraseñas de las cuentas de usuario, que sólo lo deben
de tener habilitados bajo condiciones especiales.
Estos parámetros son YW cercano Chem, paso que impide que los usuarios cambien la contraseña.
Es razonable que este parámetro se utilice en cuentas compartidas para tener un control centralizado
de la clave de acceso e impedir que un solo miembro del grupo cambie la contraseña, evitando que los
demás miembros tengan acceso y paso.
Nebra Spine que impide que las contraseñas de las cuentas de usuarios esperen.
Es razonable que se utilice con cuentas destinadas a funcionalidades de aplicaciones o para ejecutar
determinadas tareas automáticas en el sistema.
Estas cuentas no son utilizadas por personal para una selección de usuarios.
Vamos a determinar si el privilegio de evadir la políticas de contraseñas se ha desactivado mediante
la realización de los siguientes pasos.
Para esto vamos a nuestra máquina virtual.
Entramos en Inicio, ubicamos el Ante Directory y usarÃn incumplidores.
En la ventana que nos sale seleccionamos la carpeta y users y aquí podemos ver los grupos de usuarios
de nuestro dominio.
Vamos a seleccionar el usuario organizador para ver cómo está configurado.
Damos clic derecho Propiedades y en la pestaña de Account damos un clic.
Aquí podemos ver nuestros parámetros.
You can can nocheen password y password noire spiders vemos que está cotejado el de el que indica que
la contraseña no le spira, pero de acuerdo a lo que ya conversabamos como nuestra cuenta de administrador,
es razonable que encontremos esto de esta manera.
Para eso aplicamos el control que vimos anteriormente de verificar si la contraseña de esta cuenta está
siendo cambiada regularmente por el administrador.
Tonces es cercano, hinchen paso.
No está cotejado, lo cual es apropiado que esté así sin cotejar.
Vamos a cancelar y podemos hacer el proceso con varias cuenta que es el opción que seleccionemos.
En este caso solamente tengo tengo una cuenta que creé de ejemplo acá Soporte Admin vamos a Propiedades
Account Password Never Speight en caso de identificar alguna cuenta que tenga ese parámetro, o sea
la cuenta de administrador.
Entonces consultamos el motivo de esto con el administrador a cargo del dominio y en caso de que la
cuenta corresponda a un usuario final o algún personal del área de tecnología, como en el caso de esta
cuenta.
Imaginemos que sea esta cuenta de un miembro de soporte técnico en el sistema y tecnología y cuando
verificamos el parámetro de paso, una vez SPIP observamos que tiene el goteo de de que no le pida la
contraseña.
En este caso.
Deberíamos de levantar una recomendación para que esta cuenta no tenga cotejado esto, de manera que
este usuario se vea en la necesidad de reemplazar la contraseña de acuerdo a como está configurado en
el dominio el parámetro de la vigencia máxima de la contraseña.
Entonces, luego de hacer esto con varias cuentas de nuestro dominio y de confirmar que no tengan estos
dos parámetros cotejado donde podamos dar como concluida esta revisión, recuerden que podemos encontrar
cuentas de usuarios que son utilizadas para funcionalidades de aplicaciones y que por tal motivo tengan
el parámetro seleccionado de que la contraseña no expire, ya sea para puedan ser cuentas para la ejecución
de algún Joop automático, para la utilización de una herramienta de monitoreo de red que por lo regular
el nombre de la cuenta hace relación, hace referencia a la utilidad que se le da.