A senha ideal tem mais de 14 caracteres, com uma mistura de letras maiúsculas e minúsculas, números e caracteres especiais, mas muitos usuários podem utilizar senhas fracas, de acordo com política de senha fraca. Senhas fracas são um convite aberto para hackers explorarem contas de usuários e obterem acesso à rede corporativa.
O trabalho do administrador de TI é se certificar de que toda conta de usuário no Active Directory esteja protegida com uma senha forte. Infelizmente, a política de senha do domínio padrão, que os administradores usam para impor regras de senha no Active Directory, normalmente não está configurada para exigir boas senhas e, em muitos casos, sequer fornece os controles necessários para senhas fortes.
Felizmente, existe uma ferramenta gratuita da ManageEngine que pode ajudar você a determinar quem está utilizando senhas fracas. O relatório de usuários com senhas fracas ajuda a encontrar senhas fracas no Active Directory ao comparar as senhas dos usuários com uma lista de mais de 100.000 senhas fracas comumente utilizadas. Quando ele encontra uma correspondência, o relatório exibe os detalhes do usuário e a partir disso você pode exigir que os usuários com senhas fracas as altere na próxima vez em que acessarem o sistema, ou utilizar uma solução de gerenciamento de senhas - como o ADSelfService Plus — para impor gradualmente e de forma detalhada uma política de senhas muito mais forte.
