Handbuch - Univention

5.3 Automatisches Sperren von Benutzern nach fehlgeschlagenen Anmeldungen
Abbildung 5.2: Konfiguration einer Passwort-Richtlinie
• Ist die Option Passwort-Qualitätsprüfung aktiviert, werden für Passwortänderungen in Samba,
Univention Management Console und Kerberos zusätzliche Prüfungen vorgenommen, die auch eine
Wörterbuchprüfung beinhalten.
Die Konfiguration erfolgt über Univention Configuration Registry und sollte auf allen Anmeldeservern
erfolgen. Folgende Prüfungen können erzwungen werden:
– Die Mindestanzahl von Zahlen in dem neuen Passwort (password/quality/credit/digits).
– Die Mindestanzahl von Grossbuchstaben in dem neuen Passwort
(password/quality/credit/upper).
– Die Mindestanzahl von Kleinbuchstaben in dem neuen Passwort
(password/quality/credit/lower).
– Die Mindestanzahl von Zeichen in dem neuen Passwort, die keine Buchstaben oder Ziffern sind
(password/quality/credit/other).
– Einzelne Zeichen/Ziffern können ausgeschlossen werden (password/quality/forbidden/chars).
– Einzelne Zeichen/Ziffern können erzwungen werden (password/quality/required/chars).
5.3 Automatisches Sperren von Benutzern nach fehlgeschlagenen
Anmeldungen
Standardmässig kann ein Benutzer sein Passwort beliebig oft falsch eingeben. Um Brute Force-Angriffe
auf Passwörter zu erschweren, kann eine automatische Sperre von Benutzerkonten nach einer konfigu-
rierbaren Anzahl von fehlerhaften Anmeldungen aktiviert werden. Die Sperre ist standardmässig lokal pro
Rechnersystem aktiviert. Wenn ein Benutzer also auf einem System zu oft sein Passwort falsch eingege-
ben hat, kann er sich auf einem anderen System weiterhin anmelden. Durch Setzen der Univention Confi-
guration Registry-Variable auth/faillog/lock_global kann die Sperre auch global erfolgen und wird
77