Asignación de políticas de contraseñas a los usuarios del AWS Managed Microsoft AD - AWS Directory Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Asignación de políticas de contraseñas a los usuarios del AWS Managed Microsoft AD

Las cuentas de usuario que son miembros del grupo de seguridad AWS Delegated Fine Grained Password Policy Administrators pueden utilizar el siguiente procedimiento para asignar políticas a usuarios y grupos de seguridad.

Para asignar políticas de contraseñas a sus usuarios

  1. Lance el Centro de administración de Active Directory (ADAC) desde cualquier instancia de EC2 administrada que haya unido a su dominio de AWS Managed Microsoft AD.

  2. Cambie a vista de árbol y vaya a System\Password Settings Container.

  3. Haga doble clic en la política detallada que desee editar. Haga clic en Add (Agregar) para editar las propiedades de las políticas y añada usuarios o grupos de seguridad a la política. Para obtener más información acerca de las políticas detalladas predeterminadas proporcionadas con AWS Managed Microsoft AD, consulte Políticas de contraseñas predefinidas de AWS.

  4. Para comprobar que se ha aplicado la política de contraseñas, ejecute el siguiente comando de PowerShell:

    Get-ADUserResultantPasswordPolicy -Identity 'username'
nota

Evite utilizar el comando net user, ya que los resultados que obtenga podrían ser inexactos.

Si no configura ninguna de las cinco políticas de contraseñas en su directorio de AWS Managed Microsoft AD, Active Directory usa la política de grupo de dominio predeterminada. Para obtener detalles adicionales acerca del uso del contenedor de configuraciones de contraseña, consulte esta entrada de blog de Microsoft.