Users Guide

68 Memorizza
1 Per aprire la GPMC, fare clic su Start → Administrative Tools → Group
Policy Management
.
2 Navigare fino alla foresta e al dominio in cui si desidera creare il nuovo
oggetto, quindi fare clic su
Group Policy Objects .
3 Fare clic su New .
4 Inserire il nome del nuovo GPO e quindi fare clic su OK .
Modifica di un nuovo GPO (Windows Server 2008)
In Windows Server 2008, GPO sono gestiti utilizzando la GPMC.
1
Per aprire la GPMC, fare clic su Start → Administrative Tools → Group
Policy Management
.
2 Navigare fino alla foresta e al dominio in cui risiede il GPO e quindi fare
clic su
Group Policy Objects .
3 Fare clic con il tasto destro del mouse sul GPO.
4 Eseguire le modifiche necessarie alle impostazioni e salvarle.
Supporto Active Directory per le policy di password sicura
Active Directory supporta una varietà di policy di autenticazione, incluse le
impostazioni per smart card, password e blocco degli account.
Le password e le altre policy di autenticazione vengono create utilizzando
i GPO. Consultare "Applicazione di policy di protezione utilizzando i GPO"
a pagina 67 per informazioni sulla creazione e la modifica di un GPO.
Impostazioni per password forti consigliate
I seguenti valori sono suggeriti durante la configurazione delle impostazioni
della password:
• Rafforza cronologia password. Il numero di password univoche che devono
essere utilizzate prima che una password possa essere riutilizzata. Impostato
su 24.
• Validità massima password. Le password devono essere cambiate ogni
X giorni. Impostata su 90.
• Validità minima password. Il numero di giorni in cui una password deve
essere in vigore prima che possa essere cambiata. Impostata su 1 o 2.
• Lunghezza minima delle password. Impostata da 8 o 12 caratteri.