Ya vimos la configuración de políticas de contraseña para todos los usuarios de nuestro dominio a través
de la web Domain Policy en la parte de directivas de contraseña.
Aquí nosotros podemos establecer la directiva de contraseña cuántos caracteres va a tener esa contraseña
o cuántos caracteres va a exigir el tema de cuántas es el historial de contraseñas y todo esto para
todos los usuarios de nuestro dominio.
Pero nosotros también tenemos la posibilidad de otorgar granular mente estas políticas de contraseña
a usuarios o a grupos de usuarios en específico.
Esto se conoce como política de contraseñas granulares.
Nosotros vamos a poder establecer por ejemplo que para el grupo de gerencia solamente tenga el tema
de longitud de contraseña en ocho o diez caracteres por ejemplo porque se necesita que para el grupo
de gerencia tenga una contraseña mucho más segura de que por ejemplo el tema del historial de contraseñas
sea de 24 meses y todo este tema pero también podemos aplicar una directiva de contraseñas granular
al grupo por ejemplo de secretarias que de pronto tenga una longitud mínima de contraseña solamente
de 5 caracteres y que las contraseñas no cumplan con los requisitos de complejidad.
Entonces nosotros vamos a poder establecer dependiendo la seguridad de la contraseña vamos a poder establecer
una política de contraseñas granulares para cada determinado grupo de usuarios o usuarios en específico.
Eso no lo vamos a hacer a través de nuestro editor de política de grupo sino que esa característica
está en lo que es el centro de administración de Directory.
Esta característica llegó en Windows Server 2012 R2 que anteriormente no se encontraba y lo vamos a
ubicar en la parte de nuestro sistema vamos a irnos aquí la parte de El árbol de nuestro dominio.
Nos vamos a ir a la parte desisten y aquí vamos a buscar el contenedor.
Qué dicen en este caso.
Password setting conteiner o contenedor de configuración de password.
Aquí nosotros vamos a crear nuestra política primera política en este caso vamos a irnos a la parte
de nuevo configuración de contraseña y aquí es donde vamos a definir esa configuración de contraseña
que vamos a establecer por ejemplo password gerencia en este caso precedencia vamos a decirle que uno
en este caso la primera política nos va a decir exigir la longitud mínima de contraseñas longitud de
contraseñas para esta política vamos a establecerla en 10 exigiré el historial de contraseñas.
Vamos a exigirla en 24.
Las contraseñas deben cumplir con los requisitos de complejidad Claro que sí almacenar contraseñas con
cifrado reversible.
En este caso vamos a decirle que no proteger contra la eliminación accidental con la política.
Vamos a dejar lo que sí en este caso vamos a establecer una exigencia mínima de la contraseña vamos
a decirle en uno la vigencia máxima de la contraseña vamos a dejarla por ejemplo en 15 días vamos a
ponerle algo bastante complicado a los gerentes que los gerentes cada quince días cambian la contraseña.
En este caso vamos a decirle también que nos habilite el exigir directiva de bloqueo de cuenta número
de intentos de inicio de sesión incorrectos permitidos.
O sea que si el usuario de algún usuario del grupo de gerencia se equivoca más de tres veces que me
bloquee que bloquea esa cuenta restablecer el recuento de intento de inicio de sesión y Correntoso después
de 30 minutos.
En este caso está establecido por 30 minutos o sea que después de 30 minutos en este caso la contraseña
se va a desbloquear sola la cuenta se bloqueará durante un periodo de 30 minutos o hasta que un administrador
de bloqueo manual manualmente la cuenta entonces vamos a decirle que hasta que el administrador desbloquee
manualmente la cuenta en este caso el gerente tiene que llamar a un soporte de director y decirle que
le bloqueó la cuenta.
Si utilizamos esta parte en este caso le podemos decir que durante un periodo de 30 minutos la contraseña
se quede bloqueada.
Nosotros también podemos establecer por ejemplo cinco minutos que quede bloqueada.
Ok me dice que debe especificar un número mayor al igual o más alto de 1 y restablecer el recuento de
intentos de inicio de sesión correctos incorrectos 30 el valor predeterminado recomendado.
Ok entonces solamente 30 minutos después de pronto lo más recomendable sería que hasta que el administrador
de bloqueó la cuenta por si el usuario de gerencia del grupo dice que estamos hablando en ese momento
ha bloqueado la cuenta con más de tres intentos incorrectos ok.
En este caso a quién va a aplicar esta directiva.
Aquí vamos a establecerlo se aplica directamente a vamos a ver si tengo un grupo llamado gerencia que
ha creado el grupo de gerencia o que lo tengo.
Y entonces de esta forma nosotros estamos creando una política de contraseña personalizada para nuestro
grupo de gerencia.
La política de contraseña de granular prevalece sobre la política de contraseña de dominio entonces
cuál es la política que va a regir va a regir la política de contraseñas granular si hemos escogido
para este.
Le decimos aceptar y ya tenemos nuestra primera política de configuración de password.
En este caso de configuración de gerencia nos dice Configuración de contraseña.
Nosotros podemos crear una nueva política en este caso le vamos a decir password
secretarias y vamos a decirle que la prueba la precedencia 2 en este caso tiene que ser un número mayor
como en orden de la política anterior.
Aquí por ejemplo lo dice el seguir el tema de longitud de contraseña vamos a dejarlo en 5 recordaras
solamente 6 cada 6 contraseñas puede repetir una contraseña de este grupo.
El grupo de la contraseña debe cumplir con el requisito de complejidad.
Vamos a decirle que no en este caso el grupo de gerencia.
La vigencia mínima de la contraseña un día si la vigencia máxima puede ser 42 días o sea que cada 42
días las secretarias van a poder cambiar la contraseña o les va a exigir el tema de la contraseña y
el tema de exigir bloqueo de cuentas.
Directiva de bloqueo de cuenta.
Vamos a dejar las deshabilitada en este caso para que ellas puedan cambiar la contraseña cuando se bloquee
la contraseña que no se bloquee la contraseña cada que ella se equivoquen.
En este caso vamos a decirle agregar el grupo de gerencia vamos a ver si tengo por aquí un grupo de
secretarias de secretarias.
En este caso no tengo el grupo de secretarias vamos a crearlo aquí rápidamente.
En este caso vamos a crear un grupito de secretarias por aquí y rápidamente en la carpeta con todo lo
que venimos manejando nos creamos un nuevo grupo que se llame secretarias
para poder aplicar la Ley de Seguridad de Global Papa no vamos a incluir a ningún usuario.
Ya tenemos el grupo secretarias.
Ahora si nos vamos a nuestra política y vamos a agregar el grupo secretarias.
Este caso ya solamente esta política va a aplicar al grupo o a los usuarios que estén dentro de ese
grupo secretarias.
También podemos aplicar un usuario en específico por ejemplo vamos a aplicarlo a ese.
En este caso Estiven Gomes y lo tenemos y también va a aplicar en específico a Estiven Gomís.
De pronto Estiven Gómez no hace parte del grupo de secretarias entonces Estiven Gómez también tiene
un puesto que no es necesario de que la política de contraseñas sean tan estrictas y le podamos colocar
esa política de grupo también a él junto con el grupo de usuarios que está en el grupo de secretarias.
Entonces de esta forma las políticas de contraseñas granulares nos van a servir.
En este caso vamos a la parte de password setting conteiner y vemos que aquí tenemos ya nuestras dos
directivas que hemos creado nos van a servir para poder desplegar diferentes configuraciones de directivas
de contraseñas para grupos o usuarios en específico.
Entonces esto se conoce como el tema de políticas o directivas de contraseña granulares esto es muy
importante a la hora de poder configurar diferentes configuraciones de password para diferentes tipos
de usuarios debido a que cada un tipo de usuario es diferente y maneja una seguridad dentro de nuestro
dominio mucho más importante.
El grupo de gerencia maneja una seguridad mucho más importante el grupo por ejemplo de sistemas podemos
crear una directiva de configuración que se llame password sistemas y establecerla por ejemplo que la
longitud sean 15 caracteres que exigirá el historial de contraseñas en este caso 24 que deben cumplir
con los requisitos que por ejemplo la longitud mínima que cambie la contraseña cada 8 días que por ejemplo
exija el bloqueo en este caso que se equivoque dos veces ya se bloquee la cuenta y que en este caso
llamen al administrador para poder que se bloquee la cuenta.
A qué grupo lo vamos a aplicar al Grupo de Sistemas en este caso entonces si tenemos un sistema por
aquí por ejemplo aquí tenemos un grupo de sistemas y vamos a realizar nosotros entonces esa configuración
específica para nuestra parte de nuestro grupo de Sistemas en la cual nosotros podemos establecer esa
es la política de contraseña y que sea mucho más efectiva sea mucho más estricta para los usuarios que
necesitan mucha más seguridad dentro de nuestro dominio.