Vamos fazer um exemplo prático de configuração de diretivas de contas. Para este exemplo utilizaremos o console Diretiva de segurança local, o qual é acessado utilizando a opção Ferramentas administrativas, do Painel de controle. Definiremos as seguintes diretivas de contas:

Diretivas de senha:

• A senha deve satisfazer requisitos de complexidade: Desativada.
• Aplicar histórico de senhas: Ativada, guardar no histórico as 3 últimas senhas, ou seja, ao alterar a senha o usuário não poderá utilizar uma das três últimas senhas.
• Armazenar senhas usando criptografia reversível para todos usuários no domínio: Desativada.
• Comprimento mínimo de senha: Ativada, definir um comprimento mínimo de 8 caracteres.
• Tempo de vida máximo da senha: Ativada, vamos definir em 30 dias.
• Tempo de vida mínimo da senha: Ativada, vamos definir em 15 dias, ou seja, após trocar a senha, o usuário somente poderá trocá-la novamente dentro de 15 dias.

Diretivas de bloqueio de conta:

• Duração do bloqueio de conta: Ativada, com valor 0. Significa que caso uma conta seja bloqueada a conta ficará bloqueada até que um Administrador a desbloqueie.
• Limite de bloqueio de conta: Ativado, com valor 3. Após três tentativas de logon sem sucesso, dentro do período definido pela diretiva “Zerar contador de bloqueios de conta após”, a conta será bloqueada.
• Zerar contador de bloqueios de conta após: Ativada, com um valor de 1440 minutos (24 horas). Ou seja, devem ser feitas 3 tentativas de logon sem sucesso, dentro de 24 horas, para que a conta seja bloqueada.

Exemplo prático: Para configurar as diretivas de conta, com os valores solicitados, siga os passos indicados a seguir:

1.         Faça o logon como Administrador.

2.         Abra o Painel de controle. Na lista Exibir por selecione a opção Ícones pequenos.

3.         Abra a opção Ferramentas administrativas.

4.         Abra o console Diretiva de segurança local. Caso seja exibida a janela de Controle de Contas do Usuário (a qual será detalhada no Capítulo 10), pedindo que sua permissão para Continuar. Clique no botão Sim.

5.         Se a opção Diretivas de conta não estiver aberta dê um clique na setinha para a direita, ao lado da opção Diretivas de conta para abri-la.
6.         Dê um clique na opção Diretivas de senha. No painel da direita são exibidas todas as diretivas deste grupo. Observe os valores padrão, definidos durante a instalação do Windows 7, conforme indicado na Figura 6.25.

Figura 6.21 – Valores padrão para as Diretivas de senha.

7.         Certifique-se de que a diretiva “A senha deve satisfazer a requisitos de complexidade” esteja Desabilitada. Ao lado do nome da diretiva é exibida a configuração atual da diretiva.

8.         Dê um clique duplo na diretiva Aplicar histórico de senhas. Na janela que é aberta, altere o valor de 0 para 3. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. No nosso exemplo é exibida a informação “3 senhas memorizadas”.

9.         Certifique-se de que a diretiva “Armazenar senhas usando criptografia reversível para todos usuários no domínio” esteja Desabilitada.

10.       Dê um clique duplo na diretiva Comprimento mínimo de senha. Na janela que é aberta, altere o valor de 0 para 8. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva.

11.       Dê um clique duplo na diretiva Tempo de vida máximo da senha. Na janela que é aberta, altere o valor de 42 para 30. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva.

12.       Dê um clique duplo na diretiva Tempo de vida mínimo da senha. Na janela que é aberta, altere o valor de 0 para 15 dias. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. Sua janela deve estar conforme indicado na Figura 6.22:

Figura 6.22 – Diretivas de senha já alteradas.

Com isso alteramos as diretivas de senha. O próximo passo proposto é a configuração das Diretivas de bloqueio de senha. Vamos lá.

13.       Dê um clique na opção Diretiva de bloqueio de conta, que está dentro da categoria Diretivas de conta. No painel da direita serão exibidas todas as diretivas deste grupo.

Nota: Observe que as diretivas “Duração do bloqueio da conta” e “Zerar contador de bloqueios de contas após”, estão com o status Não aplicável. Se você der um clique duplo em uma destas diretivas, não conseguirá definir um valor para elas. Isto acontece porque estas diretivas somente podem ser configuradas depois que você definir a diretiva “Limite de bloqueio de conta”, com um valor diferente de 0. Por isso esta é a primeira diretiva de bloqueio de senha que temos que alterar.

14.       Dê um clique duplo na diretiva Limite de bloqueio de conta. Na janela que é aberta, altere o valor de 0 para 3. Dê um clique no botão OK. Será exibida a janela “Alteração de valores sugeridas”, conforme indicado na Figura 6.23. Nesta janela está sendo sugerida uma alteração nas diretivas Duração de bloqueio de conta e Zerar contador de bloqueios de conta após. Esta janela é exibida devido à interdependência que existe entre as diretivas de bloqueio de conta.

Figura 6.23 – A janela Alterações de valor sugeridas.

15.       Vamos aceitar os valores sugeridos, e depois vamos alterá-los de acordo com a proposta do exercício. Dê um clique no botão OK. A janela Alterações de valor sugeridas será fechada. Você estará de volta ao console Configurações locais de segurança. Observe que os novos valores sugeridos já são exibidos ao lado das diretivas. Agora vamos alterá-las de acordo com a proposta do exercício.

16.       Dê um clique duplo na diretiva Duração de bloqueio de conta. Na janela que é aberta, altere o valor de 30 para 0. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. Com o valor 0, a conta permanecerá bloqueada até que um Administrador a desbloqueie.

17.       Dê um clique duplo na diretiva Zerar contador de bloqueios de conta após. Na janela que é aberta, altere o valor de 30 para 1440 minutos (24 horas). Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. Sua janela deve estar conforme indicado na Figura 6.24:

Figura 6.24 – Diretivas de bloqueio de senha já alteradas.

18.       Feche o console Configurações locais de segurança.