{"id":5451,"date":"2024-02-15T09:30:53","date_gmt":"2024-02-15T12:30:53","guid":{"rendered":"https:\/\/www.radians.com.ar\/blog\/?p=5451"},"modified":"2024-10-28T16:36:39","modified_gmt":"2024-10-28T19:36:39","slug":"como-verificar-los-requisitos-de-complejidad-de-las-contrasenas-en-active-directory-howto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=5451","title":{"rendered":"Como verificar los requisitos de complejidad de las contrase\u00f1as en Active Directory [Howto]"},"content":{"rendered":"\n<p>Hola, hoy veremos como verificar que nuesto dominio de active directory requiera la complejidad de contrase?a, como para saber si esta o no habilitado realmente.<\/p>\n\n\n\n<p>Es super recomendable, definitivamente un MUST que esta pol?tica est? habilitada en nuestro dominio, lo que significa que las contrase?as deben cumplir con los siguientes requisitos m?nimos:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>No contener el nombre de la cuenta del usuario ni partes del nombre completo del usuario que superen los dos caracteres consecutivos.<\/li>\n\n\n\n<li>Tener al menos seis caracteres de longitud.<\/li>\n\n\n\n<li>Contiene personajes de tres de las siguientes cuatro categor?as:\n<ul class=\"wp-block-list\">\n<li>Caracteres en may?sculas en ingl?s (de la A a la Z)<\/li>\n\n\n\n<li>Caracteres en min?scula en ingl?s (de la a a la z)<\/li>\n\n\n\n<li>Base 10 d?gitos (0 a 9)<\/li>\n\n\n\n<li>Caracteres no alfab?ticos (por ejemplo, !, $, #, %)<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">C?mo comprobar si los requisitos de complejidad de la contrase?a est?n habilitados<\/h2>\n\n\n\n<p>Hay algunas formas de comprobar si esta configuraci?n est? habilitada; la opci?n m?s sencilla es utilizar PowerShell.<\/p>\n\n\n\n<p><strong>Paso 1<\/strong>?. Abrimos PowerShell y ejecute el siguiente comando.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"\">Get-ADDefaultDomainPasswordPolicy<\/code><\/pre>\n\n\n\n<p><strong>Paso 2<\/strong>?. Verificamos que el valor de ComplexityEnabled<\/p>\n\n\n\n<p>Este comando devolver? la pol?tica de contrase?a predeterminada para su dominio de Active Directory. Verifique el valor?<strong>ComplexityEnabled<\/strong>?; si es Verdadero, la Complejidad de contrase?a est? habilitada para su dominio.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large\"><img decoding=\"async\" src=\"https:\/\/www.radians.com.ar\/Articulos\/Images2024\/20240215-1.png\" alt=\"\"\/><\/figure><\/div>\n\n\n<p>El comando tambi?n mostrar? sus otras configuraciones de pol?tica de contrase?as. Este es un comando muy ?til para obtener r?pidamente la pol?tica de contrase?as de su dominio.<\/p>\n\n\n\n<p><strong>Otra forma de verificar si la complejidad de la contrase?a est? habilitada es verificar la configuraci?n de la Pol?tica de dominio predeterminada.<\/strong><\/p>\n\n\n\n<p>Abrimos la consola de administraci?n de pol?ticas de grupo y edite la Pol?tica de dominio predeterminada, y vamos a Configuraci?n del equipo > Pol?ticas > Configuraci?n de Windows > Configuraci?n de seguridad > Pol?ticas de cuenta > Pol?tica de contrase?a.<\/p>\n\n\n\n<p>Verificamos que la configuraci?n de la pol?tica para &#8220;La contrase?a debe cumplir con los requisitos de complejidad&#8221;, tal como podemos ver en la captura de pantalla a continuaci?n que la complejidad est? habilitada en mi dominio.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/www.radians.com.ar\/Articulos\/Images2024\/20240215-2.png\" alt=\"\"\/><\/figure>\n\n\n\n<p>Espero les se de utilidad y les sirve a modo de ejemplo. Saludos. Roberto DL<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hola, hoy veremos como verificar que nuesto dominio de active directory requiera la complejidad de&#8230;<\/p>\n","protected":false},"author":1,"featured_media":5455,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[158,281,342,325],"tags":[506,226,205,501,204,519,518,499,516,500,479],"class_list":["post-5451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-server-2012","category-281","category-342","category-directory-services","tag-directory-services","tag-group-policy","tag-microsoft","tag-microsoft-mvp","tag-mvp","tag-passwords","tag-radians-com-ar","tag-roberto-di-lello","tag-roberto-dl","tag-wimvp","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5451"}],"version-history":[{"count":2,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5451\/revisions"}],"predecessor-version":[{"id":5838,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5451\/revisions\/5838"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/5455"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}