[Çözüldü] Complex password

Merhaba

Ortama domain yapısı vardır sanırım bir GPO policy ayarı ile yapabiliriniz. 

GPO section: Computer configuration-> Windows Settings->Security Settings -> Account Policies -> Password Policy;

sekmesinden. 

Password must meet complexity requirements – if the policy is enabled, a user cannot use the account name in a password (not more than 2 symbols of a username or Firstname in a row), also 3 types of symbols must be used in the password: numbers (0–9), uppercase letters, lowercase letters and special characters ($, #, %, etc.).

@cahityolacan

Merhaba

Bunu biliyorum ve komplex password olmasi demek 5 kriterden 3unu saglamasi demek ve kullanicilar 3 kriter olarak, buyuk harf, kucuk harf ve rakam seciyor, kimse sembol secmiyor. Sorun burada, onlari sembol de secmeye zorlamam gerek. 

Neden? Zaten bu tarz bir şifre deneme yanılma ile bulunamaz, otonom sistemler için ise büyük harf ile sembol arasında bir fark yok, yani teknik olarak bunu zorlamanız insanlara zorluk çıkarmaktan başka bir işe yaramaz.

Ama 4. olarak onu da eklerim derseniz o zaman faydası olur.

Çözüm için Passfilt.dll ile uğraşabilirsiniz.

https://docs.microsoft.com/tr-tr/windows/win32/secmgmt/strong-password-enforcement-and-passfilt-dll?redirectedfrom=MSDN

https://docs.microsoft.com/tr-tr/windows/win32/secmgmt/installing-and-registering-a-password-filter-dll?redirectedfrom=MSDN

Ya da 3 parti program kullanabilirsiniz.

https://anixis.com/products/ppe/default.htm

Merhaba

IT destegi verdigimiz buyuk bir okulun IT'sinin talebi bu hocam, bizim tercihimiz degil. Biraz obsesler guvenlik konusunda. Istedikleri yerlere rahatca giremiyor kullanicilar, bir dunya guvenlik kontrolunden gecip 2 factor authentication vs kullaniyorlar. yani okulun calisani olsam illallah derim o kadar guvenlikten. Neyse, musteri talebi bu sonucta:)

Tesekkur ederim yanit icin, bakacagim.

Iyi calismalar

Rica ederim.