No Capítulo 6 falamos sobre as políticas de senha para as contas criadas localmente. Em um domínio baseado no Windows 2000 Server ou no Windows Server 2003 também é possível que sejam definidos alguns parâmetros para as senhas a serem utilizadas pelos usuários. Por exemplo, você pode definir que as senhas devem ter um tamanho mínimo de 8 caracteres, ou que as senhas devem ser trocadas de 40 em 40 dias e que não pode ser utilizada uma senha igual às três últimas.

Estes são apenas alguns exemplos do que chamamos de Account Polices (Políticas de contas), que nada mais são do que algumas regras que as senhas devem obedecer.

Podemos definir as Account Polices através do console Diretivas de segurança de domínio, o qual é acessível através do menu Ferramentas administrativas. Este console somente está disponível em um computador com o Windows 2000 Server ou Windows Server 2003 instalado e configurado como DC – Domain Controller.

Exemplo: Vamos definir alguns parâmetros, utilizando o console Diretivas de segurança do domínio.

Para definir algumas regras para as senhas no domínio groza.com, siga os passos indicados a seguir:

1.       Efetue o logon como Administrador do domínio, em um computador com o Windows 2000 Server ou Windows Server 2003 instalado e configurado como DC.

2.       Dê um clique no botão Iniciar e aponte para Ferramentas administrativas.

3.       No menu que surge, dê um clique na opção: Diretivas de segurança do domínio.

Será inicializado o MMC e carregado o Snap-In que permite que sejam configurados vários aspectos de segurança para o domínio.

4.       Dê um clique no sinal de + ao lado da opção Windows Settings (Configurações do Windows ), para abri-la.

5.       Nas opções que surgem abaixo de Windows Settings, dê um clique no sinal de + ao lado da opção Security Settings (Configurações de Segurança). Serão exibidas diversas opções, conforme mostrado na Figura 11.28.

Figura 11.28 Configurações de segurança para o domínio.

6.       Dê um clique no sinal de + ao lado da opção Accounts Polices para abri-la.

7.       Nas opções que aparecem, abaixo de Accounts Polices, dê um clique na opção Diretivas de senha. No painel da direita do MMC são exibidas as diversas diretivas que podem ser alteradas.

Localize a opção Comprimento mínimo de senha e dê um clique duplo nesta opção. Será aberta a janela Configuração da diretiva de segurança.

Observe que por padrão o comprimento mínimo é definido em zero, o que permite que o usuário deixe a senha em branco. Permitir que o usuário deixe a senha em branco não é uma boa política de segurança. Clicando na setinha para cima, altere o valor de zero para 8 caracteres, conforme indicado na Figura 11.29.

Figura 11.29 Exigindo que as senhas tenham pelo menos 8 caracteres.

8.       Dê um clique no botão OK para fechar a janela Configuração da diretiva de segurança. Você estará de volta ao console Diretiva de segurança do domínio.

9.       Localize a opção Enforce password history (Forçar histórico de senhas), e dê um clique duplo nesta opção. Será aberta a janela indicada na Figura 11.30.

Figura 11.30 Alterando o histórico de senhas.

10.     Nesta janela você define o histórico de senhas. Altere o campo Manter histórico de senha: de 1 para 3 e dê um clique no botão OK para fechar a janela. Isso significa que, quando o usuário for alterar a senha, ele não pode utilizar uma senha igual às últimas três utilizadas.

11.     Você estará de volta ao console Diretiva de segurança do domínio. Localize a opção Tempo de vida máximo da senha e dê um clique duplo nesta. Será aberta a janela indicada na Figura 11.31.

Figura 11.31 Alterando o tempo máximo de vida da senha.

12.  Nesta janela você define durante quantos dias uma senha é válida. Depois de passado este prazo, ao efetuar o logon o usuário será avisado de que a senha expirou e que deve ser alterada. Observe que por padrão o tempo de vida da senha é 42 dias.

13.     Altere o tempo máximo de vida da senha para 30 dias e dê um clique no botão OK.

Você estará de volta ao console Diretiva de segurança do domínio. Observe que os valores para as diretivas Comprimento mínimo de senha, Enforce password history e Tempo de vida máximo de senha já apresentam os novos valores configurados. Feche o console Diretiva de segurança do domínio.

Resumo: Com as modificações que fizemos neste tópico, as senhas devem ser alteradas de 30 em 30 dias (diretiva Tempo de vida máximo de senha), devem ter no mínimo 8 caracteres (letras, números, e qualquer um dos caracteres especiais permitidos) – diretiva Comprimento mínimo de senha –, e ao alterar a senha, o usuário não poderá repetir uma das três últimas senhas utilizadas (diretiva Enforce password history).