commodore.gen.tr

Merhaba
Networkümüzde, active directoy kullanarak kullanıcı şifrelerini düzenliyoruz.
Kullanıcılar her gün şifrelerini unutuyor ya da kilitliyor.
Böyle olunca bilgi işleme gereksiz bir iş çıkıyor.
Piyasada windows login ekranında şifre hatırlatma (karekod okutarak) login vb. çözümler gördüm. Aramızda benzer sıkıntılar yaşamış, çözüm bulmuş ve kullanan 1000 kullanıcı üzeri sistemleri yöneten abilerimiz varsa fikirlerini almak isterim.

Ben seneler önce Nt4 zamanları bu işin kısa yolunu users.exe diye bir gadget'de bulmuştum. DC ekranına falan logon olmadan kendi PC'mde exeyi çalıştırıp oradan hızlıca unlock edebiliyordum hesapları ama bu da admin hesabından domain admin user yetkisi demek. Artık risk teşkil eder.

System Center, orchestrator gibi ürünleriniz varsa sms entegrasyonu ile bi hatırlatma falan gibi bişeyler tanımlanabilir belki.

Her şifre unutandan 5tl kesin ;)

Eskiden negzel şifre sarı post-it'le ekrana yapıştırılırdı. Şimdi 2 ayda bir şifre değiştirme, bir kullandığın şifreyi tekrar verememe, şifrede büyük küçük harf olacak, adına iso bilmemkaç veri politikası diyolla.

Ne isoymuş bu, cd imajı ISO, Dijital Fotoğrafçılıkta ISO, Veri politikası ISO ...

:D ISO 27001 Bilgi Güvenliği Yönetim Sistemi

Keşke uygulanmasa da pen testlerde admin olma süremiz 30dk yerine 5dk olsa :D :D :D bize de angarya oluyor bu işler

Biz aynı sabit şifreyi veriyorduk veriyorduk tüm kullanıcılara, kullanıcı isimleri farklıydı sadece. Asıl şifre kullandığımız / yazdığımız uygulamada idi. Hiçbir yetkisi olmayan en kısıtlı kullanıcılardı bunlar. Zaten o sabit şifreyi unutanlar da fazla barınamazlardı şirkette  ;)

1000 Kullanıcının fazla fazla üzeri ve 2 si yurtdışı 3 farklı şubeden oluşuyordu bizim directory.