Lithnet Password Protection for Active Directory (LPP) erweitert die Möglichkeiten für Organisationen, die sicherstellen möchten, dass alle ihre Active-Directory-Konten über starke Passwörter verfügen.
LPP ist ein Modul, das Sie auf Ihren Active-Directory-Servern installieren und das einen Passwortfilter verwendet, um Passwörter zu prüfen, wenn Benutzer versuchen, sie zu ändern. Mithilfe von Gruppenrichtlinien passen Sie die Arten von Prüfungen an, die Sie für diese Passwörter durchführen möchten, und sie werden entweder abgelehnt oder genehmigt und im Verzeichnis gespeichert.
LPP gibt Ihnen die Möglichkeit, selbst zu bestimmen, was ein gutes Passwort für Sie bedeutet. Ob Sie die NIST-Passwortempfehlungen von 2018 teilweise oder vollständig übernehmen möchten – es bietet eine umfangreiche Sammlung gruppenrichtlinienbasierter Steuerungen, mit denen Sie jede beliebige Kombination der folgenden Prüfungen bei versuchten Passwortänderungen aktivieren können.
- Kompromittierte Passwörter an der Verwendung hindern. Wir haben den Import des HIBP-Datensatzes extrem einfach gemacht, aber Sie können auch beliebige Klartext-Passwörter oder NTLM-Hashes importieren, die Sie in die Hände bekommen.
- Passwörter anhand bestimmter Wörter blockieren. Das Hinzufügen eines verbotenen Wortes verhindert, dass es als Basis eines Passworts verwendet wird. Wenn Sie beispielsweise das Wort „password" zum Speicher der verbotenen Wörter hinzufügen, wird nicht nur die Verwendung dieses Wortes selbst verhindert, sondern auch gängiger Varianten wie „P@ssw0rd", „pa55word!" und „password123456!". LPP kennt gängige Zeichenersetzungen und schwache Verschleierungen und verhindert deren Verwendung durch einen Normalisierungsprozess.
- Komplexitätsrichtlinien basierend auf der Länge definieren. Beispielsweise können Sie für Passwörter mit weniger als 13 Zeichen Ziffern, Sonderzeichen, Groß- und Kleinschreibung verlangen, für Passwörter mit 13 oder mehr Zeichen jedoch keine besonderen Anforderungen stellen. Belohnen Sie Länge mit weniger Komplexität.
- Richtlinien auf Basis regulärer Ausdrücke. Wenn reguläre Ausdrücke Ihr Ding sind, können Sie einen regulären Ausdruck definieren, dem das Passwort entsprechen muss (oder nicht entsprechen darf).
- Punktebasierte Komplexität. Vergeben Sie Punkte für die Verwendung bestimmter Zeichen und Kategorien und legen Sie einen Mindestpunktwert fest, den ein Passwort erreichen muss.
Außerdem enthält es die Möglichkeit, die vorhandenen Passwörter Ihrer Benutzer gegen die Liste kompromittierter Passwörter zu prüfen. So können Sie schwache und bekanntermaßen kompromittierte Passwörter finden und diese Benutzer zwingen, ihr Passwort zu ändern.
Weitere Funktionen
- Vollständige PowerShell-Unterstützung, die verwendet wird, um;
- kompromittierte Passwortlisten über die haveibeenpwned.com-API zu synchronisieren
- eigene verbotene Wörter und kompromittierte Passwörter hinzuzufügen sowie gängige Wort- und Passwortlisten von Drittanbietern zu verwenden
- Passwörter und vorhandene Hashes gegen den Speicher kompromittierter Passwörter zu testen
- zu prüfen, ob die aktuellen Passwörter Ihrer Benutzer in AD im Speicher kompromittierter Passwörter zu finden sind
- Passwörter verlassen niemals den Domänencontroller
- Entwickelt für große Umgebungen, in denen hohe Leistung erforderlich ist
- Erstellt detaillierte Ereignisprotokolle
- Verwendet einen DFS-R-freundlichen Datenspeicher
- Kein Internetzugang erforderlich
- Keine zusätzlichen Server für die Bereitstellung erforderlich
- Unterstützung für Gruppenrichtlinien
Systemanforderungen
LPP wird nur auf x64-Editionen von Windows unterstützt
Passwortfilter
PowerShell-Modul
Enterprise-Support
Lithnet Password Protection ist kostenlos und Open Source, aber wir verstehen, dass die Bereitstellung von Code Dritter auf Ihren Domänencontrollern eine Entscheidung ist, die von einem Sicherheitsnetz profitiert.
Enterprise-Support-Vereinbarungen geben Ihrer Organisation direkten Zugang zum Lithnet-Engineering-Team für Fehlerbehebung, Konfigurationsberatung und vorrangige Problemlösung.
Support-Angebot anfordern →
Community-Support ist über GitHub Issues verfügbar.
Erste Schritte
Laden Sie das Installationsprogramm von der Releases-Seite herunter.
Lesen Sie den Leitfaden für die ersten Schritte auf unserer Dokumentationsseite.
Wie kann ich zum Projekt beitragen?
- Ein Problem gefunden und möchten, dass wir es beheben? Melden Sie es
- Möchten Sie ein Problem selbst beheben oder Funktionalität hinzufügen? Klonen Sie das Projekt und reichen Sie einen Pull Request ein
Bleiben Sie auf dem Laufenden
Danksagungen
lithnet/ad-password-protection
