Minimalną długość hasła użytkownika w systemie Windows można ustawić za pomocą polecenia
A. net computer
B. net accounts
C. net user
D. net config
Pytanie z egzaminu CKE, styczeń 2018 (arkusz E.12-X-18.01).
Polecenie net accounts służy w Windows do wyświetlania i modyfikowania zasad kont użytkowników, czyli między innymi polityki haseł. Minimalną długość hasła ustawia się właśnie przez parametr /minpwlen, np. net accounts /minpwlen:12. To oznacza, że nowe hasła lokalnych użytkowników będą musiały mieć co najmniej 12 znaków, o ile inne ustawienia polityki nie narzucają dodatkowych ograniczeń. W praktyce takie polecenie uruchamia się w wierszu polecenia z uprawnieniami administratora, bo zmiana zasad bezpieczeństwa systemu nie jest zwykłą operacją użytkownika. Moim zdaniem warto kojarzyć net accounts z hasłami, blokadą konta i czasem ważności hasła, a net user z samymi kontami użytkowników. Dobra praktyka branżowa to ustawianie dłuższych haseł, obecnie często 12-14 znaków lub więcej, oraz łączenie tego z polityką złożoności, historią haseł i blokadą po wielu nieudanych logowaniach. W środowisku firmowym takie ustawienia zwykle robi się przez Zasady zabezpieczeń lokalnych albo GPO w domenie Active Directory, ale polecenie net accounts nadal jest bardzo przydatne do szybkiej konfiguracji i diagnostyki.
W tym pytaniu łatwo pomylić polecenia z rodziny net, bo wszystkie brzmią podobnie i rzeczywiście dotyczą administracji Windows. Trzeba jednak patrzeć, czego dokładnie dotyczy ustawienie. Minimalna długość hasła nie jest cechą pojedynczego użytkownika, tylko elementem polityki kont systemu. Dlatego nie ustawia się jej typowo przez net user. To polecenie służy do tworzenia kont, zmiany hasła konkretnego użytkownika, włączania lub wyłączania konta, ustawiania komentarza czy członkostwa w grupach. Można nim zadziałać na konto, ale nie ustala się globalnej zasady typu: każde hasło ma mieć co najmniej określoną liczbę znaków. net config też nie pasuje, bo jest używane głównie do konfiguracji usług systemowych i parametrów pracy, na przykład usług serwera lub stacji roboczej. Nie jest to narzędzie do polityki haseł. Z kolei net computer odnosi się do kont komputerów, najczęściej w kontekście domeny, więc skojarzenie z zabezpieczeniami może się pojawić, ale to inny obszar administracji. Typowy błąd myślowy polega na tym, że skoro hasło należy do użytkownika, to wybiera się net user. A w Windows polityka minimalnej długości hasła jest ustawieniem zasad kont, więc właściwe jest net accounts, np. net accounts /minpwlen:10. Z mojego doświadczenia najlepiej zapamiętać to tak: user zarządza osobą/kontem, accounts zarządza regułami dla kont.