Comment procéder : Gérer les stratégies de mot de passe basées sur les GPO avec PowerShell

Les scripts PowerShell donnés ci-dessous peuvent être utilisés pour gérer la stratégie de mot de passe par défaut pour un domaine Active Directory. ADSelfService Plus, la solution de gestion des mots de passe et d'authentification unique en libre-service d'Active Directory, fournit des paramètres de stratégie de mot de passe avancés qui peuvent être appliqués pour un Active Directory hybride. Ce qui suit est une comparaison entre les paramètres de la stratégie de mot de passe de domaine basée sur les objets de stratégie de groupe (GPO) disponibles dans Windows Active Directory et ADSelfService Plus :

Avec PowerShell

  • Modifier la stratégie de mot de passe par défaut pour un domaine Active Directory
    Set-ADDefaultDomainPasswordPolicy
   [-WhatIf]
   [-Confirm]
   [-AuthType <ADAuthType>]
   [-ComplexityEnabled <Boolean>]
   [-Credential <PSCredential>]
   [-Identity] <ADDefaultDomainPasswordPolicy>
   [-LockoutDuration <TimeSpan>]
   [-LockoutObservationWindow <TimeSpan>]
   [-LockoutThreshold <Int32>]
   [-MaxPasswordAge <TimeSpan>]
   [-MinPasswordAge <TimeSpan>]
   [-MinPasswordLength <Int32>]
   [-PassThru]
   [-PasswordHistoryCount <Int32>]
   [-ReversibleEncryptionEnabled <Boolean>]
   [-Server <String>]
   [<CommonParameters>]
     Copied
    Cliquez pour copier tout le script
  • Récupérer la stratégie de mot de passe par défaut pour un domaine Active Directory.
    Get-ADDefaultDomainPasswordPolicy
   [-AuthType <ADAuthType>]
   [-Credential <PSCredential>]
   [[-Current] <ADCurrentDomainType>]
   [-Server <String>]
   [<CommonParameters>]

Avec ADSelfService Plus

  • Configurer une stratégie de mot de passe personnalisée via le Password Policy Enforcer
    • Allez sur le portail d'administration d’ADSelfService Plus.
    • Allez dans Configuration > Libre-service > Password Policy Enforcer.
    • Activez Appliquer la stratégie de mot de passe personnalisée.
      how-to-enforce-password-policy-in-active-directory-using-powershell-script-1
    • Interdisez les mots de passe faibles ou ayant fait l’objet d’une fuite, les séquences de clavier et les palindromes.
    • Restreignez les caractères répétés de façon consécutive dans le nom d'utilisateur ou l’ancien mot de passe ainsi que caractères communs au début ou à la fin des mots de passe.
    • Permettre aux utilisateurs d’utiliser des caractères Unicode dans leurs mots de passe.
    • Affichez un compteur de force de mot de passe lorsque les utilisateurs modifient ou réinitialisent leurs mots de passe AD.
    • Appliquez les phrases de passe.
    • Cliquez sur Enregistrer.

Quelles sont les limites des stratégies de mot de passe de domaine ?

  • Elles n’offrent pas de contrôle de la stratégie en matière de mots de passe, comme l'interdiction des mots de passe faibles ou issus de dictionnaires, de séquences de clavier, de palindromes, etc.
  • Elles ne peuvent pas être utilisées dans des environnements Active Directory hybrides.
  • La stratégie de mot de passe du domaine ne peut pas être appliquée aux utilisateurs en fonction de leur UO ou de leur appartenance à un groupe.
  • Aucune prise en charge pour garantir que les utilisateurs n'utilisent pas les mots de passe piratés lors du changement et de la réinitialisation du mot de passe.
  • Elle ne peut pas afficher les exigences en matière de mot de passe aux utilisateurs finaux pendant le changement.
Avantages d'ADSelfService Plus :

  • ADSelfService Plus offre des options pour bloquer les mots de passe faibles, les mots du dictionnaire, les palindromes et les séquences de clavier afin de garantir des mots de passe forts pour les utilisateurs.

  • Affichez les exigences en matière de mot de passe aux utilisateurs finaux lors du changement de mot de passe ou de réinitialisation du mot de passe.

  • Appliquez une stratégie de mot de passe pour les changements de mot de passe à travers l'écran de connexion de Windows (Ctrl+Alt+Suppr) et même pendant les réinitialisations de mot de passe ADUC.

  • ADSelfService Plus veille à ce que les utilisateurs n'utilisent pas le mot de passe piraté lors du changement et de la réinitialisation du mot de passe grâce à l'intégration du service Have I Been Pwned?

Des stratégies de mot de passe personnalisées pour tuer dans l'œuf les cyberattaques de type force brute !

 Obtenez un essai gratuit de 30 jours

Produits connexes