Las políticas de contraseñas en el dominio son las que nos definen cómo van a estar conformados los
password que van a poder crear nuestros usuarios por defecto las contraseñas para nosotros incluir en
una cuenta o que el usuario pueda cambiar en su cuenta debe contener lo que son mayúsculas minúsculas
caracteres especiales números y debe contener al menos una contraseña de siete caracteres.
En este caso nosotros podemos definir o podemos cambiar esos parámetros que viene por defecto cuando
instalamos nuestro dominio a través de las políticas de grupo.
Vamos a irnos a nuestro editor de políticas de grupo y vamos a editar la Domain Policy que es donde
se ubica esa configuración.
Nosotros vamos a la parte de configuración vamos a ver aquí en la parte de las plantillas.
Nosotros vamos a ver aquí en las directivas de cuenta directivas de contraseña cómo vienen establecidas
por defecto estas directivas de contraseña en la parte vemos aquí exigir el historial de contraseñas.
En este caso 24 contraseñas recordadas.
Esto no quiere decir que si un usuario utiliza una contraseña o solamente lo va a poder recordar 24
veces después de que haya cambiado la contraseña el tema de la complejidad de lo requerido y la complejidad
en este caso está habilitado.
La complejidad es que se puedan incluir lo que son caracteres especiales mayúsculas minúsculas y números
y que tenga el tema de la longitud de siete caracteres al menos nuestra contraseña.
La vigencia máxima de la contraseña van a ser 42 días o sea esa contraseña va a estar por 42 días lo
pololos siempre lo que se utiliza son 30 días para que el usuario cambie su contraseña cada 30 días
y que la vigencia mínima de la contraseña va a ser un día o sea que el usuario va a tener un día antes
de un día le va a avisar que cambie esa contraseña.
Vamos a evitar estas políticas nos vamos a ir a la parte de editar las directivas de grupo de nuestro
dominio no vamos a ir a la parte de directivas Configuración de Windows en la parte de equipo y no vamos
a ir a la parte de configuración de seguridad o directivas de cuentas y directivas de contraseña.
Aquí tenemos la parte de por ejemplo almacenar contraseñas con cifrado reversible que nos dice que esta
parte la configuración de seguridad determina si el sistema operativo almacena contraseñas con cifrado
reversible.
Esta directiva proporciona compatibilidad con aplicaciones que usan protocolos que exigen el conocimiento
de la contraseña del usuario para fines de autenticación.
Entonces nosotros podemos habilitar este tema si tienen alguna aplicación que necesita la contraseña
de nuestro usuario de ataque directo y para poder validarse entonces nosotros tenemos que habilitar
el tema de la contraseña con cifrado reversible.
Tenemos la parte de exigir historial de contraseñas en este caso de exigirles el historial lo que les
comentaba es que el usuario a el sistema va a recordar 24 contraseñas de este usuario si ese usuario
utiliza la contraseña hay password en este caso él va a poder cambiar esa contra va a poder utilizar
esa misma contraseña dentro de 24 meses después.
Entonces en este caso nosotros podemos modificar esta directiva que por defecto viene en 24.
Siempre se especifica por ejemplo en 12 12 meses y en este caso el usuario va a tener que cambiar la
contraseña siempre va a ser diferente no puede ser la misma contraseña.
Entonces a veces con esto se evita que los usuarios a veces son muy ingeniosos y que colocan por ejemplo
el nombre del perrito Lolita 1 Lolita 2 Lolita 3 Lolita 4 y así durante 12 meses.
Entonces en este caso nosotros vamos a exigirle que esa contraseña se tenga que cambiar siempre que
esa contraseña debe por ejemplo nunca sea Lolita uno nunca sea Lolita uno siempre todas las veces y
en este caso vamos a poder exigir ese historial de contraseñas en la parte de contraseña debe cumplir
con los requisitos de complejidad nos vamos a la explicación vemos que nos dice que debe contener mayúsculas
minúsculas dígitos de clase 10 de cero al 9 o sea dígitos caracteres numéricos y que tenga por ejemplo
caracteres alfanuméricos por ejemplo el signo de admiración el signo peso numeral porcentage.
Nosotros con esto vamos a establecer que el usuario cumpla con al menos tres de estos cuatros estas
cuatro premisas de estos cuatro directivas en este caso siempre se cumple con las tres primeras que
sería establecer mayúsculas minúsculas y números.
En este caso estaríamos cumpliendo lo que sería nuestra directiva siempre es recomendable mantener esta
directiva activada para que los usuarios siempre tengan que utilizar esos tres caracteres.
Si ustedes deshabilita en esta directiva pues los usuarios no van a poder o no van a necesitar que se
cumpla con esa directiva en este caso el usuario puede utilizar siempre toda la contraseña minúscula
siempre todo en mayúsculas y solamente va a poder utilizar de pronto caracteres numéricos o caracteres
alfanuméricos.
Entonces en este caso siempre es recomendable habilitar esa directiva en la parte de longitud de contraseña.
Muy sencillo eso es lo que nos hace es que nosotros vamos a poder establecer una contraseña 1 y 14 caracteres
cada caso de 14 letras números o lo que serían caracteres especiales.
En este caso los otros podemos definir que siempre se establezcan por ejemplo vienen por defecto en
7 pero nosotros de pronto algo recomendado sería 8 caracteres siempre se recomienda aumentar un número
a 8 porque estaba contraseñas un poco más segura entre más extenso sean los caracteres es una contraseña
que se va a descifrar mucho menos que nunca va a estar dispuesta a temas de seguridad entonces siempre
es bueno recordar ese tema.
Hay que tener en cuenta que pronto muchos usuarios tienden a utilizar contraseñas a veces de 4 caracteres.
Entonces hay que explicarles muy bien que sus contraseñas deben cumplir con los 7 por defecto pueden
ser o los que nosotros establezcamos.
Allí tenemos la parte de vigencia máxima de la contraseña donde nos dice que esta configuración de seguridad
determina el periodo de tiempo en días en que puede usarse una contraseña antes de que el sistema solicite
al usuario que la cambie.
Entonces en ese caso si lo dejamos en 42 días el usuario cambia la contraseña.
Hoy en 42 días es que le va a pedir nuevamente el cambio de contraseña.
Cuál es lo más recomendado lo que más se utilizan en las empresas siempre se utiliza de que los usuarios
cambien la contraseña todos los meses.
Entonces se establece que cada 30 días se cambie la contraseña y el usuario cambie la contraseña o le
pida cambio de contraseña y que este realice el cambio por seguridad.
Entonces cada 30 días se va a cambiar esa contra el Señor le va a pedir al usuario que cambie la contraseña.
Si el usuario no cambia la contraseña de esos 30 días la cuenta le queda bloqueado le queda DESHABILITADA
por defecto hasta que no se cambie la contraseña.
Si el usuario no cambia la contraseña en los 30 días ya no le va a pedir el cambio de contraseña y tiene
que llamar al administrador de nuestro Directory para que pueda cambiar la contraseña a través de la
consola de usuarios equipos o la consola de gestión centralizada del administrador de directorios.
Entonces en este caso nosotros podemos establecer esta directiva.
Lo más recomendable y siempre lo establecemos en 30 días vamos a aplicar aceptar la vigencia mínima
de contraseña en este caso nos dice lo contrario.
Y es que esta configuración de seguridad determina el periodo de tiempo en días en que puede usarse
una contraseña antes de que el usuario pueda cambiarla.
Puede establecer un valor entre 1 y 998 días o puede permitir que se realicen los cambios de forma inmediata
estableciendo un número en 10 en cero.
La vigencia mínima la contraseña debe ser un valor menor a la vigencia máxima de la contraseña salvo
que ésta última esté establecida en cero.
Entonces con esa vigencia máxima de la contraseña lo que vamos a establecer es que el último día de
este usuario no va a poder modificar no va a poder realizar ninguna cosa ninguna acción en su club en
su cuenta sino cambiar la contraseña.
Entonces en este día el usuario tiene que cambiar obligatoriamente la contraseña por qué no le va a
seguir dando la posibilidad de iniciar sesión en nuestro dominio.
Entonces a través de estas directivas de contraseña nosotros podemos establecer las directivas o la
forma de que los usuarios van a poder crear sus contraseñas en nuestro dominio.
Esto es afectando a todo nuestro dominio pero nosotros también podemos tenemos la posibilidad de crear
contraseñas o directivas de contraseñas granulares como se conoce de forma a través de nuestro administrador
del servidor lo que sería nuestro centro de administración de directorio y eso lo vamos a ver en la
siguiente clase con lo cual vamos a poder centralizar vamos a poder de forma granular por ejemplo al
grupo de contabilidad le vamos a establecer una directiva de contraseña al grupo de gerencia le vamos
a establecer otra directiva de contraseñas con diferentes campos con diferentes configuraciones de la
que vemos aquí entonces.
Anteriormente Windows Server 2003 2008 esto no se podía.
Esto se incluyó en Windows Server 2012 R2.
El tema de las contraseñas granulares y eso lo vamos a hablar un poco más adelante en la siguiente clase.