Active Directory(活动目录)密码审核工具
什么是Active Directory密码审核
Active Directory密码审核涉及监控用户密码的状态及其身份验证尝试，以便 IT 管理员收到有关弱 Active Directory密码或任何异常身份验证行为的通知。
Active Directory密码审核可帮助管理员评估用户密码的强度并采取必要措施来加强密码强度。由于强密码可以帮助组织避免各种密码攻击，因此建议定期审核用户密码。
除了监控密码之外，监控用户身份验证尝试还可以帮助管理员检测可疑的身份验证活动，例如连续多次错误密码尝试、在非工作时间登录以及从截然不同的地理位置登录。IT 管理员通常手动审核用户身份验证尝试，虽然有效，但过程却繁琐耗时。使用Active Directory密码审核工具，通过提供准确、实时的Active Directory密码报告来帮助 IT 管理员。
活动目录(Active Directory)密码审核工具
黑客可能用来破坏网络安全的一种方法是通过网络攻击（如暴力攻击和密码喷洒）来访问用户的Active Directory域帐户。多年来，管理员检测此类攻击的常见策略是手动审核用户进行的基于密码的身份验证尝试，虽然有效，但手动审核既耗时又复杂。
Active Directory密码审核工具的报表工具提供详细的报告，如用户尝试审核报表、即将过期的密码用户报表和密码过期的用户报表，从而帮助管理员进行Active Directory密码审核。
ADSelfService Plus通过报表工具提供详细的报告，如用户尝试审计报表、即将过期的密码用户报表和密码过期的用户报表，从而帮助管理员进行Active Directory密码审计。
- 即将过期的密码用户报告
- 密码过期用户报告
- 用户尝试登录审核报告
- 身份验证失败
- Active Directory(活动目录)弱密码用户报告
即将过期的密码用户报告
此报表审核以下详细信息：
- 密码即将过期的每个Active Directory用户的显示名称和SAM帐户名称
- 设置当前密码的日期
- 当前密码到期的日期
密码过期用户报告
此报告审核：
- 密码即将过期的每个Active Directory用户的显示名称和SAM帐户名称
- 设置过期密码的日期
- 密码过期的日期
用户尝试登录审核报告
此报告通过提供以下详细信息，有助于确定用户帐户被锁定的原因：
- 用户尝试使用其Active Directory账户登录的次数
- 登录尝试的日期和时间
- 登录尝试的状态
- 发起登录尝试的设备和 IP 地址
此报表可用于确定用户帐户被锁定的原因。
身份验证失败
此审核报告提供了以下方面的详细信息：
- 用户在验证其身份时进行尝试的失败次数
- 在固定时间内多次被锁定并随后被阻止的用户。如果管理员发现这是一个合法的锁定，他们可以从同屏的报告中解锁用户。
Active Directory(活动目录)弱密码用户报告
“弱密码用户报告”通过将弱域密码与易受攻击的常用密码列表进行比较，生成具有弱域密码的用户帐户的详细列表，然后，管理员可以强制这些用户在下次登录时更改密码。
确保 Active Directory 密码复杂性
使用有效的密码审核工具来监控用户的Active Directory密码身份验证只是这个过程的第一步。下一步是确保使用强密码。
密码审核工具可帮助管理员确保用户在Active Directory域和云应用程序帐户的密码重置和更改期间设置强密码。管理员可以根据用户的权限创建多个自定义密码策略，并根据组织部门和群组强制执行这些策略。
如何检查 Active Directory 密码复杂性的有效性：
- 限制密码中特殊字符、数字和 Unicode 字符的数量。
- 在密码重置期间强制执行密码历史记录检查，并限制连续重复用户名中的特定字符（例如“aaaaa”或“user01”）。
- 限制键盘序列、词典单词和回文。
- 指定最小和最大密码长度。
- 在密码重置和密码更改期间提供有关用户密码强度的视觉反馈。