Neste tópico, mostramos como usar as políticas de senhas detalhadas (FGPP, na sigla em inglês).
Como adicionar um usuário ou grupo a uma política de senha
Para aplicar uma política de senha a um usuário ou grupo, execute o seguinte comando no PowerShell.
Add-ADFineGrainedPasswordPolicySubject PSO -Subjects USER_1,USER_2
Saiba mais sobre Add-ADFineGrainedPasswordPolicySubject.
Como remover um usuário ou grupo de uma política de senha
Para remover um usuário ou grupo de uma política de senha, execute o seguinte comando no PowerShell.
Remove-ADFineGrainedPasswordPolicySubject PSO -Subjects USER_1,USER_2
Saiba mais sobre Remove-ADFineGrainedPasswordPolicySubject.
Como verificar qual política de senha é aplicada a um usuário
Várias políticas de senha podem ser aplicadas a um usuário ou um grupo. A política com a configuração de precedência mais baixa é a efetiva.
Para ver a política vigente em um usuário, execute o seguinte comando no PowerShell:
Get-ADUserResultantPasswordPolicy -Identity USER
Saiba mais sobre Get-ADUserResultantPasswordPolicy.
Como modificar a política de senha pré-criada
Para modificar uma política de senha pré-criada, execute o seguinte comando no PowerShell.
Set-ADFineGrainedPasswordPolicy -Identity PSO -LockoutDuration DURATION_TIME \ -LockoutObservationWindow OBSERVATION_TIME -ComplexityEnabled COMPLEXITY_BOOLEAN \ -ReversibleEncryptionEnabled ENCRYPTION_BOOLEAN -MinPasswordLength LENGTH
Saiba mais sobre Set-ADFineGrainedPasswordPolicy.
Como delegar permissões para gerenciar políticas
Para delegar a capacidade de gerenciar políticas, adicione o usuário ao grupo de administradores de políticas de senhas detalhadas do Cloud Service. Para adicionar usuários a esse grupo, execute o seguinte comando no PowerShell.
Add-ADGroupMember -Identity 'Cloud Service Fine Grained Password Policy Administrators' \ -Members USER_1,USER_2
Saiba mais sobre Add-ADGroupMember.
Como remover permissões para gerenciar políticas
Para remover a capacidade de gerenciar políticas, remova o usuário do grupo de administradores de política de senhas detalhadas do Cloud Service. Para adicionar usuários a esse grupo, execute o seguinte comando no PowerShell.
Remove-ADGroupMember -Identity 'Cloud Service Fine Grained Password Policy Administrators' \ -Members USER_1,USER_2
Saiba mais sobre Remove-ADGroupMember.
Como desbloquear um usuário
Para desbloquear um usuário bloqueado, execute o comando do PowerShell a seguir. É necessário ser membro do grupo "Todos os administradores" do Cloud Service.
Unlock-ADAccount -Identity USER_1
Saiba mais sobre Unlock-ADAccount.
O usuário é desbloqueado automaticamente após a duração do bloqueio na política.