PracticU

הגדרת PSO
מדיניות סיסמאות בדומיין

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › הגדרת PSO מדיניות סיסמאות בדומיין
מילון מושגים:
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
הגדרת PSO מדיניות סיסמאות בדומיין
לא תמיד מתאים לתת לכל העובדים אותה מדיניות סיסמאות: הנהלת חשבונות צריכה סיסמאות ארוכות ומורכבות, ועובדי מחסן מעדיפים סיסמאות קצרות. ההרצאה מראה קודם את המדיניות הכללית של הדומיין ואחר כך איך מגדירים PSO לקבוצה או למשתמש מסוים.
המדיניות הכללית של הדומיין
1. איפה היא נמצאת: ב-Group Policy Management, ב-Default Domain Policy תחת Settings. לעריכה: Edit, ואז Computer Configuration, Security Settings, Account Policies, Password Policy.
2. היסטוריה וגיל סיסמה: ברירת המחדל היא זכירת 24 סיסמאות. Minimum Password Age הוא יום אחד, כדי שמשתמש לא יחליף 25 סיסמאות ברצף ויחזור לישנה. Maximum Password Age הוא 42 יום.
3. אורך ומורכבות: אורך מינימלי של 7 תווים נחשב חלש, ובדוגמה הועלה ל-10. מורכבות פירושה שלוש קבוצות מתוך ארבע: אות גדולה, אות קטנה, מספר וסימן מיוחד.
4. נעילת חשבון: אחרי 10 ניסיונות כושלים החשבון ננעל ל-10 דקות. זה מקשה על ניסיונות פריצה בכוח.
מדיניות אישית
1. ליצור PSO: ב-Active Directory Administrative Center, בתצוגה היררכית: Domain, System, Password Settings Container. קליק ימני ו-New Password Settings.
2. להגדיר ערכים: שם (בדוגמה Simple Passwords), עדיפות (מספר נמוך יותר חזק יותר, וזה חשוב רק בהתנגשות בין כמה מדיניות), אורך 4 תווים, ללא Complexity, החלפה כל 90 יום.
3. להחיל: ב-Add מוסיפים משתמש או קבוצה. המרצה מציין שמקובל לעבוד עם קבוצות, כי עובדים מגיעים ועוזבים.
4. לבדוק: ניסיון Reset Password ל-1234 נכשל עבור יוני ("Failed to reset password") אך הצליח עבור דיוויד, שעליו חל ה-PSO.
כעת אפשר להגדיר מדיניות סיסמה נפרדת לקבוצת משתמשים ולוודא שהיא חלה.

פרקי ההרצאה: הגדרת PSO מדיניות סיסמאות בדומיין

  1. 00:00

    מדיניות סיסמאות מותאמת אישית

  2. 00:40

    מדיניות הסיסמאות הכללית ברמת Domain

  3. 01:18

    היסטוריית סיסמאות ו-Minimum Password Age

  4. 01:58

    גיל מקסימלי לסיסמה

תמלול ההרצאה: הגדרת PSO מדיניות סיסמאות בדומיין

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת PSO מדיניות סיסמאות בדומיין» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בהרצאה הזו אנחנו נדבר על מדיניות סיסמאות מותאמת אישית. זאת אומרת שיש קבוצת יוזרים, קבוצת משתמשים, נניח מחלקת הנהלת חשבונות, שאני רוצה שהסיסמה שלהם תהיה מורכבת יותר, ארוכה יותר, כי יש שם הרבה מידע רגיש.

  2. 00:21

    לעומת זאת, לעובדי מחסן אני רוצה סיסמה פשוטה קצרה. לא נוח להם להקליד סיסמאות ארוכות. אני רוצה לתת להם דווקא סיסמאות קצרות ופשוטות.

  3. 00:32

    זאת אומרת שאני רוצה מדיניות סיסמאות מותאמת אישית ולא איזה חוק אחד לכל החברה. אני אראה לכם איפה נמצאת המדיניות הכללית של כל הארגון, משהו שחל על כולם. בואו נפתח כלי ניהול של Group Policy ויש כאן פוליסה דיפולטית ברמת Domain שב-Settings שלה אנחנו יורדים למטה ורואים שיש פה את כל ההגדרות של Password Policy, מדיניות סיסמאות.

  4. 01:01

    ועוד הפעם אני מדגיש את זה שהפוליסה הזאת היא ברמת Domain וחלה על כולם. זאת המדיניות הכללית לפני שאנחנו מתחילים עם היוזרים המיוחדים. אז המדיניות הכללית כברירת מחדל זה לשמור עשרים וארבע סיסמאות אחורה.

  5. 01:18

    זה אומר שהיוזר, המשתמש שלנו לא יכול לחזור על אותה סיסמה במשך עשרים וארבע פעמים. הוא חייב כל פעם להמציא סיסמה חדשה וכדי שהוא לא יתחכם וישנה באותו היום עשרים וחמש פעם את הסיסמה ובסוף יחזור בדיוק לאותה הסיסמה המקורית שהוא אוהב, ובפועל כל הזמן ישב עם אותה סיסמה ואחד לארבעים ושתיים יום הוא יעשה לי את התרגיל הזה של החלפת עשרים וחמש סיסמאות ברצף וחזרה לאותה סיסמה, יש Minimum Password Age, גיל מינימלי לסיסמה.

  6. 01:52

    זה אומר שברגע ששינית סיסמה אתה חייב לחכות לפחות יום אחד לפני שאתה מחליף עוד פעם סיסמה. זה הגיל המינימלי וכמובן שיש גם גיל מקסימלי.

  7. 02:02

    זה אומר כמה זמן במקסימום אתה יכול להיות עם אותה סיסמה. אחרי ארבעים ושתיים יום המערכת תחייב אותך להחליף סיסמה, אחרת אתה לא נכנס פנימה. בקיצור, כל סיסמה מחזיקה מעמד בין יום אחד במינימום לארבעים ושתיים יום במקסימום.

  8. 02:19

    עכשיו זה הדיפולט של מערכת. אני יכול לשנות את זה.

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: שחזור יוזר שנמחק - ב-Active Directory

ההרצאה הבאה: התקנה של RSAT - על וונדוס 11

הרצאות קשורות מקורסים אחרים

  • סיסמאות באורך שונה - PSO
  • קובץ עם 14 מילון סיסמאות
  • סיסמאות של Service - התקנת SQL
  • סיכום ב-3 דקות - ניהול GPO בדומיין

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית