Secpol.msc Directivas Seguridad Local Windows
Es la consola de Configuración de Directivas de Seguridad Local, y podemos gestionar varios aspectos sobre las contraseñas entrando en Configuración de Seguridad, Directivas de Contraseña.
Opciones disponibles:
- Historial de contraseñas. Impide que un usuario cambie su contraseña por una contraseña que haya usado anteriormente, el valor numérico indica cuantas contraseñas recordará el SO.
- Las contraseñas deben cumplir los requerimientos de complejidad. Obliga a que las contraseñas deban cumplir ciertos requerimientos, como son mezclar letras mayúsculas y minúsculas junto con números, no parecerse al nombre de la cuenta, etc.
- Longitud mínima de la contraseña. Indica cuantos caracteres debe tener la contraseña como mínimo, un valor cero en este campo indica que pueden dejarse las contraseñas en blanco.
- Vigencia máxima de la contraseña. Las contraseñas de los usuarios caducan y dejan de ser válidas después del número de días indicados en esta configuración. El sistema obligará al usuario a cambiarla.
- Vigencia minima de la contraseña. Indica cuanto tiempo debe transcurrir desde que un usuario se cambia la contraseña, hasta que puede volver a cambiarla.
También podemos gestionar el comportamiento del sistema cuando un usuario intente abrir sesión y se equivoque repetidamente con la contraseña. Podemos indicar que una cuenta de usuario quede bloqueada si alguien intenta abrir sesión con dicha cuenta y se equivoca un número determinado de veces. Esta configuración la encontramos en Configuración de Seguridad –> Directivas de Cuenta –> Directivas de Bloqueo de Cuentas.
Opciones disponibles:
- Duración del bloqueo de cuenta. Durante cuánto tiempo permanecerá una cuenta bloqueada si se supera el umbral de bloqueo. Un valor cero indica que la cuenta se bloqueará hasta que un Administrador la desbloquee.
- Restablecer la cuenta de bloqueos después de. Indica cada cuanto tiempo se pone el contador de intentos erróneos a cero.
- Umbral de bloqueo de la cuenta. Indica cuantos intentos erróneos se permiten antes de bloquear la cuenta.
leovirosta 