Vamos fazer um exemplo prático de configuração de diretivas de contas. Para este exemplo utilizaremos o console Diretiva de segurança local, o qual é acessado utilizando a opção Ferramentas administrativas do Painel de controle. Definiremos as seguintes diretivas de contas:

Diretivas de senha:

• A senha deve satisfazer requisitos de complexidade: Desativada

• Aplicar histórico de senhas: Ativada, guardar no histórico as 3 últimas senhas, ou seja, ao alterar a senha o usuário não poderá utilizar uma das três últimas.

• Armazenar senhas usando criptografia reversível para todos usuários no domínio: Desativada.

• Comprimento mínimo de senha: Ativada, definir um comprimento mínimo de 8 caracteres.

• Tempo de vida máximo da senha: Ativada, vamos definir em 30 dias.

• Tempo de vida mínimo da senha: Ativada, vamos definir em 15 dias, ou seja, após trocar a senha, o usuário somente poderá trocá-la novamente dentro de 15 dias.

Diretivas de bloqueio de conta:

• Duração do bloqueio de conta: Ativada, com valor 0. Significa que a conta ficará bloqueada até que um Administrador a desbloqueie.

• Limite de bloqueio de conta: Ativado, com valor 3. Após três tentativas de logon sem sucesso, dentro do período definido pela diretiva “Zerar contador de bloqueios de conta após”, a conta será bloqueada.

• Zerar contador de bloqueios de conta após: Ativada,  com um valor de 1440 minutos (24 horas). Ou seja, devem ser feitas 3 tentativas de logon sem sucesso, dentro de 24 horas, para que a conta seja bloqueada.

Exemplo Prático: Para configurar as diretivas com os valores solicitados, siga os passos indicados a seguir:

1.         Faça o logon como Administrador.

2.         Abra o Painel de controle. Na lista Exibir por selecione a opção Ícones pequenos.

3.         Abra a opção Ferramentas administrativas.

4.         Abra o console Diretiva de Segurança Local.

5.         Se a opção Diretivas de conta não estiver aberta dê um clique na setinha para a direita, ao lado dela para abri-la.

6.         Dê um clique na opção Diretivas de senha. No painel da direita são exibidas todas as diretivas deste grupo. Observe os valores padrão, definidos durante a instalação do Windows 7, conforme indicado na Figura 18.2:

Figura 18.2 - Valores padrão para as Diretivas de senha.

7.         Certifique-se de que a diretiva “A senha deve satisfazer a requisitos de complexidade” esteja desativada. Ao lado do nome da diretiva é exibido a configuração atual da diretiva.

Dica: Caso você esteja em dúvidas sobre o que significa uma determinada diretiva, dê um clique duplo na diretiva. Será exibida a janela de propriedades da diretiva. Nesta janela clique na guia Explicar. Será apresentada uma descrição detalhada sobre o significado e o uso da diretiva.

8.         Dê um clique duplo na diretiva Aplicar histórico de senhas. Na janela que é aberta, altere o valor de 0 para 3. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva.

9.         Certifique-se de que a diretiva “Armazenar senhas usando criptografia reversível” esteja desativada.

10.       Dê um clique duplo  na diretiva Comprimento mínimo de senha. Na janela que é aberta, altere o valor de 0 para 8. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva.

11.       Dê um clique duplo na diretiva Tempo de vida máximo da senha. Na janela que é aberta, altere o valor de 42 para 30. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva.

12.       Dê um clique duplo na diretiva Tempo de vida mínimo da senha. Na janela que é aberta, altere o valor de 0 para 15 dias. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. Sua janela deve estar conforme indicado na Figura 18.3:

Figura 18.3 - Diretivas de senha já alteradas.

Com isso alteramos as diretivas de senha. O próximo passo proposto é a configuração das Diretivas de bloqueio de conta. Então vamos lá.

13.       Dê um clique na opção Diretiva de bloqueio de conta, que está dentro da categoria Diretivas de conta, no painel da esquerda. No painel da direita serão exibidas todas as diretivas deste grupo. Observe que as diretivas “Duração do bloqueio da conta” e “Zerar contador de bloqueio de contas após”, estão com o status Não aplicável. Se você der um clique duplo em uma destas diretivas, não conseguirá definir um valor para elas. Isto acontece porque estas diretivas somente podem ser configuradas depois que você definir a diretiva “Limite de bloqueio de conta”, com um valor diferente de 0. Por isso esta é a primeira diretiva de bloqueio de senha que temos que alterar.

14.       Dê um clique duplo na diretiva Limite de bloqueio de conta. Na janela que é aberta, altere o valor de 0 para 3. Dê um clique no botão OK. Será exibida a janela “Alteração de valores sugeridas”, conforme indicado na Figura 18.4. Nesta janela está sendo sugerida uma alteração nas diretivas Duração de bloqueio de conta e Zerar contador de bloqueios de conta após. Esta janela é exibida devido a interdependência que existe entre as diretivas de bloqueio de conta.

Figura 18.4 - A janela Alterações de valor sugeridas.

15.       Vamos aceitar os valores sugeridos, depois vamos alterá-los de acordo com a proposta do nosso exercício. Dê um clique no botão OK. A janela Alterações de valor sugeridas será fechada. Você estará de volta ao console Configurações locais de segurança. Observe que os novos valores já são exibidos ao lado das diretivas. Agora vamos alterá-las de acordo com a proposta do exercício.

16.       Dê um clique duplo  na diretiva Duração de bloqueio de conta. Na janela que é aberta, altere o valor de 30 para 0. Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. Com o valor 0, a conta permanecerá bloqueada até que um Administrador a desbloqueie.

17.       Dê um clique duplo na diretiva Zerar contador de bloqueios de conta após. Na janela que é aberta, altere o valor de 30 para 1440 minutos (24 horas). Dê um clique no botão OK e observe que a nova configuração já é exibida ao lado do nome da diretiva. Sua janela deve estar conforme indicado na Figura 18.5:

Figura 18.5 - Diretivas de bloqueio de senha já alteradas.

18.       Feche o console Configurações locais de segurança.

Muito bem. Neste tópico demos um passeio pelas principais diretivas locais de segurança disponíveis. Este é um recurso realmente útil e que permite um nível de refinamento muito grande, em relação as configurações de segurança. Este é um recurso que todo usuário deve conhecer, pois é uma forma importante de proteger os seus dados pessoas e os seus arquivos de dados.