1 (изменено: biland, 06-11-2016 04:06:29)

Тема: Windows Server - безопасность

Windows Server - безопасность

Многие начинающие системные администраторы в основном самоучки, ни регламентов, ни документов, ни норм, в общем, ничего подобного не читают, т.к. информации много, а вычленить нужное, а тем более осознать и воспринять нет возможности, ни времени. Системный администратор - это специалист, который настраивает систему на работу: безостановочную, отказоустойчивую, гибкую и ...

Ведь главный принцип системного администратора: "Не мешай системе работать!", это золотое правило кстати всех специалистов связанных с IT. Оно бережёт нервы и репутацию специалиста, а также психику пользователей, не считая потерь в бизнес-проекте, остановки работы целых отделов и компании в целом.

Но, чтобы не мешать ей работать, правильно, её надо настроить. Здесь Вам не расскажут все прелести администрирования, т.к., честно, они все нам неизвестны и расписывать всё не хватит смысла нет. Но будут указаны элементарные ошибки, как с ними бороться и почему не стоит ими пренебрегать.

И запомните, системный администратор в компании владеет информацией больше, чем все остальные работники, в больших случаях почти всей(!). Так, что человек этой профессии должен быть беспристрастным, не корыстным и держать уровень ответственности генерального директора, при этом дирижируя битыми и байтами.

gpedit.msc - Редактора Локальных Групповых Политик (Local Group Policy Editor)

*Для Службы каталогов: Администрирование -> Управление групповой политикой  -> ...

... Пароли - сложность

Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики учетных записей
-> Политика паролей:

1. Пароль должен отвечать требованиям сложности -> Включить
2. Минимальная длина пароля ->  8 (Минимум)
3. Минимальный срок действия пароля -> 15
4. Максимальный срок действия пароля -> 90


-> Политика блокировки учетных записей:

1. Время до сброса счетчика блокировки ->15
2. Пороговое значение блокировки -> 4
3. Продолжительность блокировки учетной записи -> 15