從工作效率的角度來看 此操作對於忙碌的管理員可能是有意義的 「運維有小鄧」你知道嗎？你的 Active Directory 存在安全漏洞 - 趣味新聞網

安全密碼策略應該是Active Directory維護的者最基礎架構的工作。任何設置瞭 PASSWD_NOTREQD 標誌的帳戶都應自動進行額外的審查，並為其配置提供閤理的理由。此外，密碼（尤其是服務賬戶密碼）應定期輪換。長時間保持密碼不變會增加暴力攻擊成功的可能性，因為攻擊者將有更多時間對它們進行攻擊。

需要注意的身份驗證問題包括：

1、密碼設置在 90 天前的計算機和組管理服務帳戶

2、在組策略對象 (GPO) 中找到的可逆密碼

3、啓用對 Active Directory 的匿名訪問

4、如果未應用補丁，Zerologon 漏洞 (CVE-2020-1472)。

那麼如何提升密碼強度？增加AD域安全級彆呢？今天給大傢推薦一款AD域自助服務軟件，他能有效的提升企業AD域安全級彆，避免企業AD域受到非法攻擊。現在就給大傢簡單介紹一下這款軟件。

AD域

ADSelfService Plus是一款自助的AD域密碼管理方案。其實現瞭用戶自助遠程密碼管理。用戶可以在傢，或除單位的其他地方對密碼進行重置。例：某公司員工在外地齣差，齣差過程中需要登錄AD域，處理域內相關工作，但員工卻忘記瞭自己的域登錄密碼。這時該員工即可利用ADSelfService Plus的自助密碼管理功能對密碼進行管理，經過郵箱，短信等身份驗證的完成，該員工的AD域密碼則被重置。相比以往的通過管理員驗證密碼重置，新方式不僅快捷，而且對整個組內人員的工作效率也有很大的提高。ADSelfService Plus還具有及其安全的密碼策略，其通過大小寫，特殊字符等多種方式對密碼的設定規則進行管理，極大的保障密碼的安全性。

ADSelfService Plus

密碼在我們的工作和生活中都有重要的意義。它可以方便我們對重要信息的保護。但如果我們沒有很好的密碼管理方案，它也會給我們製造很多麻煩。對於企業來講密碼管理方案能避免很多不必要的損失。ADSelfService Plus能實現完全自助式密碼管理，並保證其安全性。所以無論是從提高企業工作效率方麵，還是從保障信息安全方麵，選擇ADSelfService Plus管理您的企業AD域用戶密碼一定非常靠譜。