Herramienta gratuita para informar sobre contraseñas débiles
La contraseña ideal tiene más de 14 caracteres e incluye una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. Sin embargo, muchos usuarios pueden usar contraseñas débiles debido a la política de contraseñas débiles. Las contraseñas débiles son una invitación abierta para que los hackers vulneren las cuentas de usuario y accedan a la red corporativa.
La función del administrador de TI es garantizar que cada cuenta de usuario en Active Directory esté protegida con una contraseña segura. Desafortunadamente, la política de contraseñas de dominio predeterminado que los administradores utilizan para aplicar las reglas de contraseñas en Active Directory, generalmente no está configurada para exigir contraseñas seguras y, en muchos casos, ni siquiera proporciona los controles necesarios para garantizar contraseñas robustas.
Afortunadamente, existe una herramienta gratuita de ManageEngine que puede ayudarle a identificar quiénes están utilizando contraseñas débiles. El Informe de usuarios con contraseñas débiles le ayuda a detectar contraseñas débiles en Active Directory al comparar las contraseñas de los usuarios con una lista de más de 100 000 contraseñas débiles de uso común. Cuando encuentra una coincidencia, el informe muestra los detalles de los usuarios. Luego, puede forzar a los usuarios con contraseñas débiles a cambiarlas la próxima vez que inicien sesión, o utilizar una solución de gestión de contraseñas —como ADSelfService Plus— para aplicar de manera detallada una política de contraseñas mucho más segura.
Aspectos destacados
- Proteger el dominio de Active Directory eliminando las contraseñas débiles.
- Analizar la solidez de las contraseñas de cualquier usuario del dominio.
- Volver a ejecutar el informe periódicamente para confirmar que se han implementado contraseñas más seguras.
- Exportar la lista de usuarios con contraseñas débiles a un archivo CSV.
- Añadir una lista propia de contraseñas débiles a la lista integrada de contraseñas débiles.
- Utilizar la herramienta basada en GUI en lugar de escribir y mantener scripts complejos de PowerShell.
- Reducir los costos con esta herramienta gratuita, sin licencias ni restricciones.
Cómo detectar contraseñas débiles en Active Directory mediante el informe de usuarios con contraseñas débiles
- Abra la aplicación ADManager Plus Free Tools.
- En la sección Informes de usuarios de AD, haga clic en Informes de contraseñas débiles.
- Introduzca el nombre DNS del dominio y el nombre del controlador de dominio.
- Introduzca el nombre de usuario y la contraseña de una cuenta con los permisos necesarios.
- Haga clic en Generar. Se mostrará una lista de usuarios con contraseñas débiles.
- Exporta la lista a un archivo CSV, si es necesario.
