AD域弱密码审计

黑客可能使用的一种策略来破坏网络的安全性是通过获取用户的Active Directory域帐户，采用暴力攻击和密码喷洒等网络攻击手段。多年来，管理员常常采取的常见策略来检测此类攻击是手动审核用户所进行的基于密码的身份验证尝试。虽然有效，但手动审核既耗时又复杂。

ADSelfService Plus通过其开箱即用的报告工具帮助管理员进行Active Directory密码审核，提供详细的报告，如用户尝试审核报告、即将到期的密码用户报告和密码已过期的用户报告。

即将到期的密码用户报告

此报告审核以下详细信息：

1. 每个Active Directory用户的显示名称和SAM帐户名称，其密码即将到期。
2. 设置其当前密码的日期。
3. 其当前密码将到期的日期。

密码已过期的用户报告

此报告审核：

1. 每个Active Directory用户的显示名称和SAM帐户名称，其密码已过期。
2. 设置其已过期密码的日期。
3. 其密码已过期的日期。

用户尝试审核报告

此报告有助于确定用户的帐户被锁定的原因，提供以下详细信息：

1. 用户尝试使用其Active Directory密码登录ADSelfService Plus自助服务门户的次数。
2. 登录尝试的日期和时间。
3. 登录尝试的状态。
4. 登录尝试的计算机和IP地址的来源。

此报告对于确定用户的帐户被锁定的原因非常有用。

身份验证失败：

这些审核报告提供以下详细信息：

1. 用户在证明其身份时所做的不成功尝试次数。
2. 在固定持续时间内反复锁定的用户，随后被屏蔽。如果管理员发现这是合法的锁定，可以从相同的报告屏幕解锁用户。

管理员可以查看上述报告的默认期限或自定义期限。

Active Directory弱密码用户报告

弱密码用户报告通过将用户帐户与脆弱和常用密码列表进行比较，生成具有弱域密码的用户帐户的详细列表。然后，管理员可以强制这些用户在下次登录时更改其密码。

确保Active Directory密码复杂性

使用有效的密码审核工具来监控用户在其Active Directory域和云应用程序帐户中的密码身份验证只是一个双重过程的第一步。下一步是确保使用强密码。

ADSelfService Plus通过在密码重置和更改期间监测用户设置强密码，帮助管理员确保用户在其Active Directory域和云应用程序帐户中设置强密码。管理员可以基于用户特权创建多个自定义密码策略，并根据组织单位和组强制执行这些策略。

使用ADSelfService Plus，管理员可以：

1. 限制密码中的特殊字符、数字和Unicode字符的数量。
2. 在密码重置期间执行密码历史检查，并限制特定字符的连续重复（例如“aaaaa”或“user01”）。
3. 限制键盘序列、词典词汇和回文。
4. 指定最小和最大密码长度。
5. 在密码重置和密码更改期间为用户的密码强度提供视觉反馈。