终极密码管理解决方案QuestPasswordManager.docVIP

终极密码管理解决方案 Quest ?Password Manager 目录 一、前言 4 二、简介 4 三、演示环境 4 四、安装条件 5 必要条件 5 可选条件 5 五、安装 6 安装基础环境 6 安装Microsoft SQL Server 2005 Express 高级版 6 安装Quest Password Manager主程序 13 安装Quest Password Policy Manager 20 安装Quest Secure Password Extension (可选) 24 六、配置 30 服务器配置 30 全局配置 30 托管域、密码策略配置 38 密码策略详解 51 客户端组策略配置 55 常规设置 55 Windows Vista 之前的操作系统的设置 62 Windows Vista 设置 64 七、操作 65 自助式操作 65 创建、更新个人问与答配置文件 65 重设个人密码 68 修改个人密码 72 解锁个人帐号 73 配置个人警报 74 帮助台操作 75 重设用户密码 75 管理用户问与答配置文件 78 指定临时密钥 80 解锁用户帐号 84 八、报表 86 九、其他 92 开启/关闭注册通知 92 选择加密方式和散列算法 94 为站点启用HTTPS 95 增/删安全管理员 96 增/删、委派帮助台操作员操作 96 禁止指定用户访问自助式站点 97 跨平台密码同步方案 98 十、附录 99 V4.5支持的新功能 99 关于WinOS中文技术论坛 99 十一、结束语 99 一、前言 尽管帮助员工实现有效的密码管理，是企业IT管理员日常工作的一部分（或是很大一部分），但是我坚信不少ITPro朋友和我一样，曾面临过或现在仍面临着枯燥冗“烦”的重置、解锁用户密码的头疼事。尤其是Help Desk、IT Support人员更甚，可以说“深受其扰”！别绝望！您现在正在看本文就意味着即将解放您自己，和“低级趣味”的重置密码、解锁Say Bye-bye！尽情拥抱没有人打搅的周末吧！（因为我经常在周末被HelpDesk人员打电话过来要我VPN到公司给某某员工修改忘记的密码！）在这里我将会像“托儿”一样隆重介绍Quest Password Manager这款产品。我将从技术层面上详尽介绍这个产品的方方面面。OK，废话少说。Just Go Ahead！尽情享受我给您带来的超五星级体验之旅吧！ 二、简介 Quest Software公司的Password Manager是一款将企业集中式的密码管理解决方案，该工具针对企业密码管理当中不同的角色进行分类：安全管理员；帮助台人员；终端用户。对这些不同的角色提供不同的支持模块。概括而言，Password Manager为终端用户提供了自主管理个人密码生命周期的能力，为帮助台人员和安全管理员提供了为整个企业范围制定强密码策略的机制。该解决方案主要带来如下收益： 用户自主控制帐号口令生命周期 制定强安全策略以加强企业整体的网络安全 显著降低用户宕机时间 提供快速的投资回报 与现有IT基础架构无缝集成 提高了用户和IT部门的满意度 …… OK，广告时间结束！您一定按捺不住了，对，咱们不看广告看疗效！ 三、演示环境 熟话说得好，“工欲善其事，必先利其器”，想要体验Quest Password Manager在密码管理上的强大应用，必须首先拥有一个实验环境。我利用试用版V4.1.1搭建了一个很简单直观的演示环境： 注：Quest Password Manager目前最新版本是V4.5，暂时只有英文版本。为了更好的演示，我这里采用了支持多国语言（含简体中文）的稍旧版本4.1.1。个人建议学习可以用老版本，真正购买用于企业部署则用最新版本。毕竟新版本有新功能。自我感觉英文不错习惯使用英文产品的不强求，我很民主的说：）此外，我会在文中最后附上V4.5拥有的新功能介绍。最后还需要说明的是，我演示时为了图个方便，将Quest Password Manager和域控制器安装在了一台机器上，实际上它也可以安装到域内成员服务器上。 四、安装条件 必要条件 桌面分辨率最低800*600像素，推荐1024*768像素或更高 Windows Server 2003 SP2 Active Directory Service IIS 6.0 Microsoft .NET Framework 2.0 Microsoft SQL Server 2005或Microsoft SQL Server 2005 Express 高级版（With Reporting Service） Quest Password Manager V4.1.1软件 可选条件 证书服务（用于SSL Web站点） 电子邮件服务（用于邮件通知