আপনি কীভাবে পরিষেবা অ্যাকাউন্ট শংসাপত্রগুলি (পাসওয়ার্ডগুলি) পরিচালনা করবেন? [বন্ধ]


9

উইন্ডোজ পরিবেশে আপনি পরিষেবা অ্যাকাউন্টগুলির সাথে নিম্নলিখিত বিষয়গুলিকে কীভাবে সমাধান করবেন?

  1. নিয়মিত পাসওয়ার্ড পরিবর্তন হয় - একাধিক মেশিনে ব্যবহৃত একক পরিষেবা অ্যাকাউন্টগুলির সাথে আপনি কীভাবে উল্লেখযোগ্য আউটেজের সময়কাল ছাড়া নিয়মিত পাসওয়ার্ড পরিবর্তন করেন? আপনি কি কখনই সেগুলি পরিবর্তন করেন না?
  2. পাসওয়ার্ডগুলি ট্র্যাক করে রাখা - প্রয়োজনীয়তার সাথে একাধিক ব্যক্তির এগুলি জানা দরকার, আপনি পাসওয়ার্ডগুলি যথাযথভাবে গোপন রেখে কীভাবে রেকর্ড করবেন?
  3. একাধিক মেশিন / পরিষেবা জুড়ে আপনি একই অ্যাকাউন্টটি কীভাবে ব্যবহার করেন? আপনি কোথায় কী অ্যাকাউন্ট ব্যবহার করছেন তা ট্র্যাক করবেন? এই সাহায্য করার জন্য কোন সরঞ্জাম?
  4. এসকিউএল সার্ভার, শেয়ারপয়েন্ট ইত্যাদি অ্যাপ্লিকেশনগুলির জন্য সাধারণ পরিষেবা অ্যাকাউন্ট প্রয়োজনীয়তার জন্য উপযুক্ত ন্যূনতম অনুমতি সেটিংসের জন্য কি কোনও ভাল সংস্থান খুঁজে পেয়েছে?

আমি অনুমান 4 পয়েন্ট একটি সামান্য বন্ধ বিষয়। আমার মূল উদ্বেগটি পয়েন্ট ১ I আমি দেখতে পাচ্ছি না কীভাবে আপনি পাসে পাস না করে পাসওয়ার্ড পরিবর্তন করতে পারেন।
জোয়েল ম্যানসফোর্ড

এমনকি পয়েন্ট 4 বিষয়টি বন্ধ থাকলেও আমি এখনও সেই থ্রেডটি অনুসরণ করতে পছন্দ করব। কোনও পরিষেবা অ্যাকাউন্টের সাথে ইন্টারেক্টিভ লগইনগুলি কীভাবে প্রতিরোধ করা যায় তা সন্ধান করতে গিয়ে আমি এই প্রশ্নটি পেয়েছি। আমি ভেবেছিলাম একটি জিপিও সেটিং আছে, তবে আমি এটি এখনও পাইনি।
নাথান হার্টলি

উত্তর:


3

আমাদের অনেক গ্রাহক তাদের পরিষেবা অ্যাকাউন্ট পরিচালনা করতে সিক্রেট সার্ভার ব্যবহার করেন।

এটি স্বয়ংক্রিয়ভাবে আবিষ্কার করতে পারে যেখানে আপনার পরিষেবা অ্যাকাউন্টগুলি ব্যবহৃত হয় (ব্যবহারের জন্য আপনার নেটওয়ার্কটি স্ক্যান করবে) এবং তারপরে এই উইন্ডোজ পরিষেবাগুলি শংসাপত্রের জন্য "নির্ভরতা" হিসাবে যুক্ত করা যেতে পারে। একটি মেয়াদোত্তীকরণের সময়সূচী সেট করা যেতে পারে (প্রতি 30 দিন বলুন) এবং তারপরে এটি AD পরিষেবা অ্যাকাউন্টের জন্য স্বয়ংক্রিয়ভাবে একটি নতুন এলোমেলো পাসওয়ার্ড তৈরি করবে এবং এটি ব্যবহৃত সমস্ত স্থান (এমনকি উইন্ডোজ পরিষেবাদি বন্ধ ও পুনঃসূচনা) পরিবর্তন করবে। সিক্রেট সার্ভার আইআইএস অ্যাপ্লিকেশন পুল ব্যবহারকারী এবং উইন্ডোজ নির্ধারিত কার্যগুলিকে "নির্ভরতা" হিসাবে সমর্থন করে।

এখানে বিনামূল্যে 30 দিনের ট্রায়াল পান: http://www.thycotic.com


4

সার্ভার ২০০৮ আর ২-এর চারদিকে ঘুরে দেখা যায় ok (ঠিক আছে, সম্ভবত না - তবে ভেবেছিলাম আমার পরিচালিত পরিষেবা অ্যাকাউন্ট এবং এর ভার্চুয়াল অ্যাকাউন্ট বৈশিষ্ট্যগুলি উল্লেখ করা উচিত যা এই গোলমালটি সমাধানের প্রতিশ্রুতি দেয়)


এর জন্য ধন্যবাদ, আমি লক্ষ্য করি নি যে আর 2 এর বৈশিষ্ট্যগুলির তালিকায় রয়েছে। আমি একটি বড় সার্ভার 2008 (আর 1) ভক্ত। উইন
R আরসির

2

যোয়েল

পরিষেবা অ্যাকাউন্টগুলির জন্য পাসওয়ার্ডগুলির ঘূর্ণন পরিচালনা করতে আমরা একটি তৃতীয় পক্ষের অ্যাপ্লিকেশন ব্যবহার করি। অ্যাপ্লিকেশনটি পাসওয়ার্ডগুলি ট্র্যাক করে, নতুন তৈরি করে এবং একটি ভল্ট সরবরাহ করে যাতে প্রয়োজনে এবং যখন প্রয়োজন হয় তখন পাসওয়ার্ডগুলি অ্যাক্সেস করতে পারেন।

সম্ভব হলে আমরা পরিষেবা অ্যাকাউন্টগুলি পুনরায় ব্যবহার করার চেষ্টা করি এবং অ্যাকাউন্ট তৈরির প্রক্রিয়াটির অংশ হিসাবে আমাদের একটি ফর্ম রয়েছে যা লোকেরা পূরণ করতে হবে। ফর্মটি জমা দেওয়ার পরে এটি সংরক্ষণ করা হয় এবং যে অ্যাকাউন্টটি তৈরি করা হয়েছিল তা ফর্মের সাথে সংরক্ষিত হয়। এইভাবে, যদি অ্যাকাউন্টটি কে ব্যবহার করে বা কেন এটি তৈরি করা হয়েছিল তা যদি আমাদের জানতে হয় তবে আমরা গবেষণা করতে পারি। আমরা এডিতে ম্যানেজার ক্ষেত্রটি সঠিকভাবে পূরণ করা হয় এবং ম্যানেজারদের কোন পরিষেবা অ্যাকাউন্টের জন্য তারা দায়বদ্ধ তা জানার দায়িত্ব অর্পণ করা হয় make

এমএসডিএন-এর সাধারণ পরিষেবা অ্যাকাউন্টের সেটিংসের জন্য প্রয়োজনীয় ন্যূনতম অনুমতি সম্পর্কিত প্রচুর পরিমাণে তথ্য থাকবে। সর্বদা হিসাবে, আপনি কীভাবে এই সেটিংসটি কনফিগার করেন তা আপনার পরিবেশের প্রয়োজনের উপর নির্ভর করে।


এই জন্য আপনি কোন তৃতীয় পক্ষের সরঞ্জামটি ব্যবহার করেন কোনও ধারণা?
জোয়েল ম্যানসফোর্ড


0

আমি Passgen.exe ডাউনলোড তথ্য এখানে সুপারিশ করব কেবল তার সাথে থাকা নথিটি দিয়ে যান। এটি একাধিক কম্পিউটারে পাসওয়ার্ড পরিবর্তন করার যথাযথ দৃশ্যাবলী দেয় এবং এগুলি অনন্য এবং জটিল রাখা কত সহজ।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.