Cargando

Ir a contenido

X

 


Configurar política caducidad contraseña modo local o dominio

Tutorial para cambiar las directivas de contraseñas tanto locales en el propio equipo como de dominio en Windows Server 2019, 2016


Escrito por ago 12 2019 14:26 wserver2016 wserver2019



Cuando gestionamos usuarios a través del directorio activo o Active Directory en muchas ocasiones debemos establecer una fecha en la cual debemos restringir el acceso a determinados usuarios debido a políticas de seguridad de la organización. También la obligación de cambio de contraseña porque tengan vigencia concreta y se deban cambiar las contraseñas cada cierto tiempo.

 

Por qué establecer fechas de caducidad contraseña
La principal razón por la cual podemos establecer una determinada fecha para que una cuenta pierda su acceso a través de la contraseña y deba cambiarse, puede darse debido a algunas razones como:

 

  • Usuarios temporales.
  • Usuarios que están realizando sus prácticas de estudio en la compañía.
  • Usuarios a los cuales de se les vence su contrato y por órdenes de RRHH es solicitada la desactivación de la cuenta en un período determinado de tiempo.
  • Usuarios de pruebas.
  • Control de seguridad para renovar cada cierto tiempo la renovación de las contraseñas de acceso de ciertos usuarios.

 

 

Tutorial con vídeo para resetear o restablecer la contraseña del usuario administrador admin en Windows Server 2019.

 

Recordemos que dentro de las buenas prácticas que debemos implementar en la organización es recomendable no deshabilitar las políticas de caducidad de contraseñas por temas de seguridad e integridad de la información.
Contamos con dos opciones para modificar las políticas de caducidad de una contraseña en Windows Server 2016 o Windows Server 2019, y éstas son:

 

Políticas de dominio
Aplican para cuando el equipo está incluido en un dominio corporativo con Windows Server de Controlador de Dominio.

Políticas locales
Aplica para cuando nuestro equipo no está en un dominio sino en un grupo de trabajo o se administra de forma local.

 

A continuación, veremos cómo cambiar una contraseña o bien cambiar la fecha de caducidad de una password dentro de Windows Server 2019 o 2016.

 

 


1. Editar políticas de caducidad contraseña con directivas locales en Windows Server


Para acceder a la configuración de políticas de contraseña vamos a realizar el siguiente proceso:

 

Paso 1

Ingresamos al editor de políticas de grupo o gpedit usando estas opciones:

 

Tutorial con diferentes formas para abrir las Directivas de Grupo Local o GPO en Windows 10.

 

 

 

Paso 2

Estando allí debemos ir a la siguiente ruta:
  • Directiva Equipo local
  • Configuración del equipo
  • Configuración de Windows
  • Configuración de seguridad
  • Directivas de cuenta
  • Directivas de contraseña

 

 

 

 

 

politicas-password-local-y-dominio-2.jpg

 

 

Paso 3

Como vemos en esta ruta encontramos todos los parámetros asociados al tema de las contraseñas en Windows Server. Estos parámetros son:

 

Almacenar contraseñas con cifrado reversible
Este tipo de configuración está relacionado con aplicaciones que usan protocolos que requieren el conocimiento de la contraseña del usuario con el fin de autenticación.

Exigir historial de contraseñas
Usando este parámetro podemos determinar cuántas contraseñas nuevas pueden estar relacionadas a un determinado usuario antes de que se pueda asignar una contraseña anterior de nuevo.

Contraseña debe cumplir requisitos de complejidad
Determina la forma cómo las contraseñas deben ser establecidas con ciertos parámetros de complejidad y seguridad como combinación de símbolos, números, mayúsculas, etc.

Longitud mínima de la contraseña
Nos permite definir la cantidad mínima de caracteres que contendrá la contraseña.

Vigencia máxima de la contraseña
A través de esta opción podemos definir la cantidad de días que podemos usar una contraseña ante de que Windows Server nos solicite realizar el cambio de la misma.

Vigencia mínima de la contraseña
Con esta alternativa podemos definir la cantidad de días que una contraseña puede ser usada antes de ser modificada por el usuario.

 

Desde este punto podemos definir que parámetros deseamos configurar en relación a las contraseñas de los usuarios recordando la importancia de mantener una política de seguridad para nuestros equipos.

 

 

 


2. Editar políticas de caducidad contraseña con directivas de dominio en Windows Server

 

Paso 1

Para acceder al editor de políticas de contraseña de dominio ingresaremos al menú “Herramientas del Administrador” del servidor y seleccionamos la opción “Administración de directivas de grupo”.

 

 

Paso 2

Se desplegará la siguiente ventana:

 

politicas-password-local-y-dominio-4.jpg

 

Paso 3

Allí desplegaremos el bosque, posteriormente el dominio y daremos clic derecho sobre Default Domain Policy.

 

politicas-password-local-y-dominio-5.jpg

 

Paso 4

Seleccionamos la opción “Editar” y se abre la siguiente ventana:

 

politicas-password-local-y-dominio-6.jpg

 

Paso 5

Allí vamos a ir a la siguiente ruta:

 

  • Directiva Default Domain Policy
  • Configuración del equipo
  • Directivas
  • Configuración de Windows
  • Configuración de seguridad
  • Directivas de cuenta
  • Directivas de contraseñas

 

 

 

 

 

 

politicas-password-local-y-dominio-7.jpg

 

 

Paso 6

Como vemos tenemos las mismas opciones que en las directivas locales, la única diferencia, y es la más importante, es que si abrimos las políticas locales con nuestro equipo en un dominio no podemos realizar ningún cambio en las directivas (Solo localmente) en cambio desde un equipo en un dominio usando esta opción si podremos realizar ajustes en las políticas.

 

politicas-password-local-y-dominio-8.jpg

 

Paso 7

Por ejemplo, si deseamos editar la opción Vigencia máxima de la contraseña, la cual por buenas prácticas está en 42 días, y la dejamos en cero (0) días vemos cómo automáticamente la política se establece en que la contraseña nunca expira:

 

politicas-password-local-y-dominio-9.jpg

 

 


3. Cómo cambiar contraseña administrador en Windows Server


Una de las opciones que tenemos si al configurar una contraseña en Windows Server hemos olvidado la contraseña, podemos resetear la password y volverla a configurar.

 

Paso 1

El primer paso será entrar el Administrador del servidor. Tras ello elegiremos la opción de “Herramientas” y después pulsaremos en “Usuarios y equipos de Active Directory”.

 

1 . Cómo resetear contraseña administrador en Windows Server.png

 

 

Paso 2

Lo siguiente será ubicar la ruta de “Usuarios” o “Users” dentro del panel izquierdo. Ahí elegiremos el usuario al cual queremos resetear la contraseña, damos clic derecho sobre él y elegiremos la opción de “Restablecer contraseña”:

 

 

 

Paso 3

Veremos que nos aparece una nueva ventana en la cual establecer la nueva contraseña. También podemos activar la opción de “Desbloquear la cuenta del usuario” por si se nos ha bloqueado una cuenta al meter muchas veces la password incorrecta.

 

 

3 “Desbloquear la cuenta del usuario”.png

 

 

Paso 4

Tras pulsar en Aceptar para aplicar los cambios, veremos que nos avisa de que se ha efectuado un cambio de contraseña correctamente.

 

4 Cómo resetear contraseña administrador en Windows Server.png

 

Como vemos contamos con dos alternativas (local y de dominio) para modificar las políticas de contraseña para el acceso a nuestros servidores con Windows Server. Pero recordemos que alguna modificación que hagamos a las políticas de contraseñas la hacemos directamente a la seguridad del sistema y puede estar en riesgo si se manipula de forma inadecuada este parámetro.

 

Tutorial para crear y promover controlador de dominio en Microsoft Windows Server 2016.



AYUDA A MEJORAR ESTE TUTORIAL!

¿Crees que puedes corregir o mejorar este tutorial? Puedes enviar tu Edición con los cambios que consideres útiles.

0 usuarios han editado este tutorial. ¡Edita y conviértete en un reconocido experto!


Tutoriales Relacionados



Sin comentarios, sé el primero!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!
10
VOTA
5
100%
4
0%
3
0%
2
0%
1
0%

  Información

  •   Publicado ago 12 2019 14:26
  •   Visitas 28.8K
  •   Nivel
    Profesional