User Manual

Смена пароля учетной записи krbtgt — это критически важная операция в Active Directory, которая выполняется в рамках процедуры регулярного обслуживания или после компрометации. Корректная смена пароля учетной записи krbtgt состоит из двух последовательных изменений пароля учетной записи, с интервалом между сменами не менее 10 часов. Двойная смена пароля связана с тем, что пароль для учетной записи krbtgt хранится в двух версиях (текущей и предыдущей), и Kerberos использует старый и новый пароль для выдачи токенов (чтобы при смене паролей обеспечить работу выданных ранее токенов). Для смены пароля krbtgt необходимо обладать правами Domain Admin, в период минимальной нагрузки и когда доступны все контроллеры домена доступны по сети и...

При создании учетных записей, необходимо задавать им уникальный пароль, соответствующий заданным требованиям информационной системы, политики информационной безопасности и других регламентных документов. Бывают конечно случаи, когда всем назначают пароль Password, но думаю таких с каждым годом все меньше. Традиционный способ - это набирать на клавиатуре псевдослучайную последовательность символов, которая по рекомендациям должна отвечать следующим требованиям: Мимнимальная длина пароля - не менее и\или не более опеределенного количества символов. Пароль должен содержать (как правило 3 из 4х наборов) малые буквы латинского алфавита (a-z), заглавные буквы латинского алфавита (A-Z), арабские цифры (0-9) специальные символы ( . , : ; ? ! * + %...