Polecenie net accounts zastosowane w Wierszu poleceń systemu Windows, powodujące ustawienie minimalnej długości hasła, wymaga użycia opcji
A. /MAXPWAGE
B. /FORCELOGOFF
C. /UNIQUEPW
D. /MINPWLEN
Opcja /MINPWLEN jest właściwa, bo w poleceniu net accounts odpowiada dokładnie za ustawienie minimalnej długości hasła dla kont użytkowników w systemie Windows. W praktyce składnia wygląda np. tak: net accounts /MINPWLEN:12. Taki zapis wymusza, aby nowe hasła miały co najmniej 12 znaków. To jest typowe zadanie administracyjne, szczególnie gdy konfigurujemy lokalną politykę haseł na stacji roboczej albo serwerze. Moim zdaniem warto zapamiętać, że skrót MINPWLEN pochodzi od minimum password length, czyli minimalna długość hasła, i to bardzo pomaga nie mylić tej opcji z innymi parametrami. Dobra praktyka branżowa mówi, że samo hasło nie powinno być tylko długie, ale też unikalne i trudne do odgadnięcia. W środowiskach firmowych częściej ustawia się takie zasady przez Zasady grupy, czyli Group Policy, ale net accounts nadal jest przydatne do szybkiej kontroli i konfiguracji z Wiersza poleceń. Przy audycie bezpieczeństwa warto sprawdzić nie tylko /MINPWLEN, ale też historię haseł, czas ważności hasła i blokowanie konta po wielu nieudanych próbach logowania.
W tym pytaniu łatwo pomylić kilka opcji polecenia net accounts, bo wszystkie dotyczą kont użytkowników i polityki logowania, ale każda robi coś innego. Parametr /MAXPWAGE nie ustawia długości hasła, tylko maksymalny wiek hasła, czyli po ilu dniach użytkownik będzie musiał je zmienić. To ma sens przy polityce rotacji haseł, chociaż obecnie w wielu firmach odchodzi się od zbyt częstego wymuszania zmian bez powodu, bo użytkownicy zaczynają tworzyć przewidywalne hasła typu Haslo2024, Haslo2025 i tak dalej. Parametr /UNIQUEPW dotyczy historii haseł, czyli tego, ile poprzednich haseł system zapamiętuje, żeby użytkownik nie mógł ciągle wracać do tego samego hasła. To jest związane z unikalnością, nie z długością. Z kolei /FORCELOGOFF służy do wymuszania wylogowania użytkownika po zakończeniu dozwolonych godzin logowania, więc bardziej pasuje do kontroli dostępu czasowego niż do polityki złożoności hasła. Typowy błąd myślowy polega tu na tym, że skoro opcja ma w nazwie PW, czyli password, to od razu kojarzy się z długością hasła. Trzeba jednak patrzeć na cały skrót. /MINPWLEN oznacza minimum password length i tylko ta opcja odpowiada za minimalną liczbę znaków w haśle. W realnej administracji Windows dobrze jest znać te parametry, bo pozwalają szybko sprawdzić lub poprawić ustawienia bezpieczeństwa, szczególnie na komputerach lokalnych albo w małych sieciach bez rozbudowanej domeny Active Directory.