Beschränken Sie die Anzahl der Anmeldungen in Windows Server 2016

Wie wir in TechnoWikis immer erwähnt haben, ist die Sicherheit von Informationen und Geräten eine der wichtigsten Grundlagen und Grundlagen, die wir berücksichtigen müssen, und wir müssen jeden Tag die Parameter derselben innerhalb des Servers und jedes Domain-Teams überwachen und verbessern .

Der wichtigste Sicherheitsfaktor hängt mit den Benutzern zusammen, da viele von ihnen große Sicherheitslücken in ihren Computern aufweisen und von dort aus Experten auf Informationen, Rollen und andere Domänenparameter zugreifen und diese ändern oder löschen können.

Die wichtigsten Sicherheitsmängel, die Benutzer begehen
  • Schwache Passwörter, Abfrage, um ein sicheres Passwort zu erstellen
  • Geteilte Benutzer
  • Lasse offene Sessions
  • Leihen Sie unter anderem das Passwort aus.

In dieser Analyse werden wir über ein Thema sprechen, das wir oft nicht berücksichtigen und das die Anmeldeversuche in der Domäne einschränken soll.

Warum Anmeldungen in der Domäne begrenzen
Grundsätzlich ist der Grund sehr einfach: Erhöhen Sie die Sicherheit. Wir wissen, dass die Angriffe, die unser Netzwerk erleiden kann, über die Verbindungen mit den Anmeldeinformationen eines Benutzers erfolgen. Eine der häufigsten Formen ist der Brute-Force-Angriff, bei dem ständig Passwörter eingegeben werden, bis die richtige und damit die richtige entschlüsselt ist Geben Sie die Domäne ein und führen Sie die auszuführenden Aufgaben aus.

Wie können sie unbefugt auf unsere Domain zugreifen?
  • Diebstahl von Dateien und Informationen.
  • Änderung von Rollen oder Merkmalen.
  • Ermöglichen Sie den Zugriff nicht autorisierter Personen auf die Domain.
  • Deaktivieren Sie unter anderem Domänenobjekte.

Wenn wir die Anzahl der Anmeldungen einschränken können, erhöhen wir die Sicherheitsstufe, da sich nur Benutzer mit ihrem Kennwort anmelden können. Wenn nach einer bestimmten Anzahl von Versuchen keine Verbindung hergestellt werden kann, wird ihr Konto gesperrt und es muss zurückgegriffen werden Lassen Sie uns mit Hilfe des Administrators der Domain sehen, wie Sie die Anmeldeversuche begrenzen und auf diese Weise sicherere Umgebungen erhalten. Für diese Studie verwenden wir ein Team mit Windows Server 2016 .

See also  So deaktivieren Sie den Instagram-Account auf Ihrem Handy oder Mobiltelefon

Das folgende Video-Tutorial enthält die unten aufgeführten Schritte und hilft Ihnen beim Erstellen einer Richtlinie, die die Anmeldeversuche einschränkt.

Um auf dem Laufenden zu bleiben, sollten Sie unseren YouTube-Kanal abonnieren. ABONNIEREN

1. Starten Sie den Gruppenrichtlinien-Manager in Windows Server 2016

Um dieses Limit zu erstellen, öffnen wir den Gruppenrichtlinienadministrator wie folgt:

  • Zuhause
  • Alle Anwendungen
  • Verwaltungstools
  • Gruppenrichtlinien-Administrator

admin-Direktiven-Gruppe-1.jpg

2. Erstellen Sie eine Richtlinie, um das Limit für Anmeldungen in Windows Server 2016 festzulegen

Schritt 1

Um diese Richtlinie zu erstellen, stellen wir unsere Domain bereit. In diesem Fall klicken wir mit der rechten Maustaste auf “Default Domain Policy” und wählen die Option “Edit”: edit-directives-group-2.jpg

Schritt 2

Wir werden sehen, dass das folgende Fenster geöffnet wird, in dem wir zur folgenden Route gehen müssen:

  • Gerätekonfiguration
  • Richtlinien
  • Windows-Konfiguration
  • Sicherheitskonfiguration
  • Kontorichtlinien
  • Richtlinien zur Kontosperrung

edit-directives-group-3.jpg

Schritt 3

Wir sehen 3 Optionen auf der rechten Seite. Wir werden die Richtlinie für den Kontosperrungsschwellenwert bearbeiten, darauf doppelklicken oder mit der rechten Maustaste / Eigenschaften klicken und sehen, dass das folgende Fenster angezeigt wird:

Schwellenwert-Sperrkonto-4.jpg

Schritt 4

Wie wir sehen können, liegt der Wert bei 0, was bedeutet, dass das Konto unabhängig von der Anzahl der Anmeldungen nicht gesperrt wird. Wir können die Anzahl der Versuche definieren, die wir einrichten möchten, damit das Konto nach mehreren erfolglosen Anmeldeversuchen gesperrt wird. (Der Wert liegt zwischen 0 und 999):

Schwellenwert-Sperrkonto-5.jpg

Schritt 5

Klicken Sie auf Übernehmen, um die Änderungen zu speichern. Die folgende Meldung wird angezeigt:

Wertänderungen vorgeschlagen 6.jpg

Schritt 5

Diese Meldung teilt uns mit, dass die bereitgestellten Anweisungen geändert werden, da sie der von uns geänderten Richtlinie zugeordnet sind. Klicken Sie auf OK und wir werden sehen, dass die Richtlinie entsprechend unserer Anforderung angepasst wurde. Herausgeber-der-Direktiven-Gruppe-7.jpg

Hinweis
Wenn wir festlegen möchten, dass das Konto automatisch entsperrt wird, müssen wir die Richtlinie “Kontosperre zurücksetzen nach” anpassen.

Mit dieser Option kann das Benutzerkonto nach einer bestimmten Zeit automatisch entsperrt werden, wenn der Benutzer nicht mit dem Administrator über die jeweilige Entsperrung gesprochen hat. Wir konnten analysieren, wie wir durch die Bearbeitung dieser Richtlinie die Sicherheitsstufe unserer Domain und des gesamten darin enthaltenen Inhalts erhöhen können.

See also  Netzwerke - Grundkenntnisse in Netzwerken

administrator

Leave a Reply

Your email address will not be published. Required fields are marked *