70-680 Konfiguration von Windows 7 - Gattner

Smartcards speichern digitale Zertifikate die sich zur mehrstufigen Authentifizierung
eigenen.
Smartcards können den von Windows 7 unterstützten PIV-konformen Minitreiber
verwenden, was das installieren von Drittanbietersoftware erspart.
Mehrstufige Authentifizierung bedeutet z.B. Zertifikat + Benutzer + Passwort.
Lokale GPO -> Computerkonfiguration -> Windows-Einstellungen ->
Sicherheitseinstellungen -> Lokale Richtlinien -> Sicherheitsoptionen
• Interaktive Anmeldung: Smartcard erforderlich
• Interaktive Anmeldung: Verhalten beim Entfernen von Smartcard
(Arbeitstation Sperren | Abmelden erzwingen | Trennen, falls
Remotedesktopdienst-Sitzung)
Kontorichtlinien sind Kenntwort- und Kontosperrungsrichtlinien.
Lokale GPO -> Computerkonfiguration -> Windows-Einstellungen ->
Sicherheitseinstellungen
• Kennwortchronik erzwingen N veraltete Kennwörter erreicht das Benutzer
nicht nur eine gewisse Anzahl von Kennwörtern benutzen.
• Maximales Kennwortalter Zeitraum in Tagen
• Minimales Kennwortalter Zeitraum in Tagen hindert Benutzer daran die
Kennwortchronik erzwingen Richtlinie zu umgehen
• Minimale Kennwortlänge N Zeichen
• Kennwort muss Komplexitätsvoraussetzungen entsprechen Groß- und
Kleinbuchstaben, Ziffern und Symbole, nicht Anmeldename oder Vor- und
Nachname entsprechen
• Kennwörter mit umkehrbarer Verschlüsselung speichern aus
Kompertibilitätsgründen für ältere Software; macht die Speicherung unsicherer
• Kontosperrungsrichtlinien
o Kontosperrdauer
o
o
Kontosperrungsschwelle
Zurücksetzungsdauer des Kontosperrungszählers für die Dauer in der
erfolgslose Anmeldungen gelten