域控制器密码策略脆弱性检测报告.docVIP

域控制器密码策略脆弱性检测报告

一、域控制器密码策略现状调研

（一）当前密码策略配置情况

在对企业域控制器的初步检测中发现，超过60%的域控制器采用了默认或强度较低的密码策略配置。具体表现为：密码长度要求普遍设置为8位，且未强制要求包含大小写字母、数字和特殊字符的组合；密码有效期设置为90天，但近30%的用户账户存在密码过期后未及时修改的情况；账户锁定阈值设置过高，部分域控制器甚至未启用账户锁定功能，攻击者可通过暴力破解工具无限制尝试密码。

某制造业企业的域控制器中，管理员账户的密码仅设置为“Admin123”，既未达到复杂密码要求，也未定期更换。而在一家互联网公司的域环境中，普通用户的密码策略虽然要求包含数字和字母，但仍有近40%的用户使用“123456abc”“qwerty123”等易被猜测的弱密码。

（二）密码策略执行情况

除了配置问题，密码策略的执行力度也存在明显不足。部分企业虽然制定了较为严格的密码策略，但在实际操作中并未有效落实。例如，用户在修改密码时，系统未对密码复杂度进行实时校验，导致不符合要求的密码仍能通过；管理员对用户账户的管理存在漏洞，离职员工的账户未及时禁用，其旧密码仍可用于登录域控制器。

在对某金融机构的检测中发现，该企业的域控制器系统日志显示，有多个用户账户在过去一个月内连续多次使用相同的旧密码进行登录，而系统并未对此进行拦截或提醒。这一情况表明，该企业