AD Attributes

Adgangskodeattribut til Active Directory: ms-DS-User-Password-Not-Required

Denne attribut viser, om der kræves en adgangskode til brugerkontoen.

Du kan få flere oplysninger om denne attribut i dette Microsoft-dokument.

I Active Directory kan du tilsidesætte domænets politik for adgangskoder og angive en tom adgangskode for en brugerkonto ved at markere attributten UserAccountControl med PasswordNotRequired. Hvis du ikke har bemærket det endnu, er det et stort hul i sikkerheden, som hackere nemt kan udnytte. Hvis du har nogle brugerkonti i dit AD med tomme adgangskoder, skal du straks finde dem og angive PasswordNotRequired til falsk.

Det gratis værktøj Rapport om brugere med svage adgangskoder i Active Directory hjælper dig med at finde svage adgangskoder i Active Directory. Du kan derefter tvinge brugerne med svage adgangskoder til at ændre deres adgangskoder, næste gang de logger på, eller bruge en løsning til administration af adgangskoder såsom ADSelfService Plus til detaljeret at håndhæve en meget stærkere politik for adgangskoder.