Jak podejrzeć ustawienia haseł i blokowania konta w Windows/CMD?

CMD_150Dzisiaj krótko, acz treściwie: Polityka haseł obejmuje cechy haseł jakie są dozwolone w domenie lub na komputerze oraz ustawienia blokowania konta. Istnieje wiele sposóbów wdrożenia takowej polityki (na przykład przez Group Policy). Dzisiaj pokaże prostą sztuczkę, dotyczącą podglądania zasad haseł i blokowania konta.

Jeżeli chcecie podejrzeć jaka polityka działa na Wasze konto, użyjcie polecenia:

net accounts

Wynik tego polecenia będzie podobny do tego:

C:\Administartor>net accounts
Force user logoff how long after time expires?: Never
Minimum password age (days): 1
Maximum password age (days): 30
Minimum password length: 15
Length of password history maintained: 12
Lockout threshold: 5
Lockout duration (minutes): 15
Lockout observation window (minutes): 15
Computer role: WORKSTATION
The command completed successfully.

Objaśnienia:
Force user logoff how long after time expires? – czy konto, po upływie ważności hasła, zostanie wylogowane?
Minimum password age (days): – jak stare hasło można zmienić. „1” oznacza, że kolejną zmianę hasła można wykonać po upływie jednego dnia.
Maximum password age (days): – po jakim czasie hasło wygasa?
Minimum password length: – jaka jest minimalna długość hasła?
Length of password history maintained: Ile haseł jest zapamiętywanych (po ilu hasłach, można użyć danego hasła ponownie)?
Lockout threshold: – ile prób zablokuje konto?
Lockout duration (minutes): jak długo trwa blokada konta?
Lockout observation window (minutes): jak długo będzie widoczny windowsowy ekran zablokowanego konta?
Computer role: – komputer, czy serwer?

Podana sztuczka, czasem pozwoli Wam zrozumieć czemu system nie przyjmuje hasła lub czemu konto się blokuje (choć pewnie zauważliście, że nie ma tu nic o złożoności haseł – a to bywa najczęstszą przyczyną nie-akceptowania haseł przez system).
O tworzeniu polityki hasłem napiszę coś niebawem 🙂

Łukasz Skalikow

Obecnie Manager IT. Przez lata byłem Inżynierem systemów. Jestem entuzjastą i specem od vSphere, Windows serwer, GPO. Od zawsze byłem zwolennikiem wiersza poleceń i automatyzacji. Obecnie, ze względu na pracę, rodzinę i wyjazdy służbowe, dużo mniej udzielam się na blogu, ale mam nadzieję, że pośród kilkuset porad opublikowanych na spece.it, wiele osób znajdzie dla siebie coś przydatnego :)

Przeczytaj także...

1 Response

  1. Myszoor napisał(a):

    „O tworzeniu polityki hasłem napiszę coś niebawem :)” – no to ja poproszę 🙂

Dodaj komentarz