Objetivo

Iremos criar um PSO que aplica uma diretiva de senha refinada a um grupo de usuarios chamado msitpro.

Aplica-se a:

• Windows Server 2008,Windows Server 2008 r2.

Introdução

Criando o Objeto de Configuração de Senha (PSO)

1- Abra o ADSI Edit
2- Clique com o botão direito do mouse em ADSI edit e escolha connect To
3- Na caixa name digite o nome do dominio no nosso caso msitpro.com.br.Clique em Ok.
4-Expanda msitpro.com.br e selecione DC=msitpro,DC=com,DC=br.
5-Expanda DC=msitpro,DC=com,DC=br e selecione CN=System.
6-Expanda CN=System e selecione CN= Password Settings Container
7-Clique com o botão direito do mouse no PSC, escolha new e então selecione Object.
Ele irá solicitar o tipo do objeto a ser criado só apenas uma opção msDS-PasswordSettings
8-Clique em Next 
Vocé é solicitado a informar o valor dos atributos de um PSO.
9-Configure cada atributo com indicado com segue a lista:
-nome comum: MSITPRO PSO. Nome amigavel da PSO
-msDs-PasswordSettingsPrecedence:1 Esse PSO tem precedência mais alta possível.
-msDs-PasswordReversibleEncryptionEnabled:False .A senha não é armazenada 
-msDs-PasswordHistoryLength:30 O usuario não pode reutilizar nenhuma das 30 últimas senhas
-msDs-PasswordComplexityEnabled:True Regras de complexidade de senhas são impostas
-msDs-MinimumPasswordLength:15.As senhas devem ter um tamanho mínimo de 15 caracteres 
 -msDs-MinimumPasswordAge:1:00:00:00. Um usuario só pode alterar a senha depois de um dia a partir da ultima modificação.
-MaximumPasswordAge:45:00:00:00. A senha deve ser alterada a cada 45 dias
-msDs-LockoutThreshold:5. Cinco logon invalidos dentro do intervalo de tempo, especificado por XXX resultarão no bloqueio da conta
-msDs-LockoutObservationWindow: 0:01:00:00. cinco logon invalidos especificado pelo bloqueio anterior, no periodo de tempo de 1 hora resultarão no bloqueio da conta
-msDs-LockoutDuration: 1:00:00:00. uma conta, se bloqueada permanecerá bloqueada por um dia ou até que ela seja desbloqueada manualmente. Um valor zero fará com que a conta permaneça bloqueada até que um administrador a desbloquei.

Os atributos listados são os requeridos . Depois de clicar em Next na pagina do atributo -msDs-LockoutDuration, você será capaz de configurar o atributo opcional.
10.Clique bi bitão Mire Attributes.
11. Na caixa Edit Attibutes, digite CN=msitpro,CN=Users, DC=msitpro,DC=com,DC=br  e clique em ok.
Clique em concluir.

Nota: A diretiva de senha foi aplica somente ao grupo especifico msitpro não afetando as diretivas do domínio.


Este artigo foi originalmente escrito por:
Flavio Honda
MCP,MCC,MCTS,MCSA
blog: http://flaviohonda.wordpress.com
site: http://www.msitpro.com.br
twitter: @flavio_honda