Password policies

kig her
http://www.eksperten.dk/spm/376076

Super, men hvilken indstilling skal sættes for at man sikrer at det samme pw ikke bliver genbrugt? Enforce password history ? Og hvad skal den i så fald sættes til?

VH

Anders

Enforce password history er et tal for hvor mange gange et password skal have været unikt før et gammelt kan genbruges.
dvs at brugeren feks skal have skiftet til 24 forskellige passwords før et af hans gamle passwords kan bruges igen

tallet skal være mellem 0 og 24

du kan se mere om password policies her

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/gp/500.asp

Super!

Ikke et svar på hvad du spørger om.

Men i en normal situation mener jeg, at det forringer sikkerheden
at gennemtvinge hyppige password skift, fordi med fornuftig audit
level øger man ikke sikkerheden ved at skifte tit og til gengæld
øges risikoen voldosmt for at brugerne skriver password ned.

Der er selvfølgelig undtagelser. Hvis f.eks. der er en meget stor
udskiftning af brugere og man skal sikre sig at gamle brugere
ikke længere har adgang.

Men krav om længde >= 8 (eller højere), check mod dictionary
og kun skift f.eks. hver 6. månede er efter min mening bedre til
at øge sikkerheden i de fleste normale tilfælde.