FGPP (Fine-Grained Password Policy)
adDéfinition
Politiques de mots de passe différenciées par groupe dans un même domaine, implémentées via des Password Settings Objects (PSO) depuis Windows Server 2008.
Les PSO définissent longueur, complexité, historique, durée de vie et verrouillage. Liés à des groupes globaux ou utilisateurs individuels. La précédence est contrôlée par msDS-PasswordSettingsPrecedence. Essentielles pour le durcissement : comptes de service 25+ caractères, administrateurs 16+ caractères.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis