3分パスワードクラックとして、昔から使用される手法の一例として「辞書攻撃」や「総当たり攻撃」が挙げられます。これは、コンピューターを使用して、考えられるパスワードを次々と試し、正解を探し出すという攻撃方法です。ベースのPhoneFactorなどの二要素認証がパスワードクラックへの対策とされています。ロックアウト」の設定が有効です。ポリシー」から設定することが可能です。]では、ロックアウトされたアカウントを解除するには、どうすればよいのでしょうか。ロックされたアカウントを解除するには、以下の2つの方法があります。移動すると、「アカウントのロックを解除する」という部分が、以下の画像のように変化しています。クリックすることで、アカウントのロックアウトを解除することが可能です。userコマンドを使用することで、アカウントのロックを解除することが可能です。ロックアウトポリシーの設定を行うことは有効ですが、アカウントのロック解除には、管理者権限が必要になります。ロックアウトポリシーを設定した場合、管理者の負担を高めてしまう可能性があるということです。その理由として、ロックの解除自体は、決して大変な作業ではありませんが、アカウントがロックされた場合、ロックされたユーザーはパソコンにログオンが出来ず、作業が全くできないという状態になります。そのため、管理者側には可能な限り迅速な対応が求められることとなり、本当に注力すべき業務の方に支障がきたす可能性があるためです。ご紹介させていただきます。Plusは、アカウントのロック解除を、管理者ではなく「ユーザー自身」で行うことを目的とした製品です。アカウントロックの解除やパスワードの再発行をセルフサービス化することで、管理者の手を煩わすことなく、ユーザー自身の対処を可能とします。Plusはマルチファクター認証を採用しており、以下のいずれか、あるいは複数の認証方式を使用して、アカウントのロックを解除することが可能です。Authenticatorでは、ロックされたユーザーが、実際にどのようにしてアカウントロックの解除/パスワードリセットを行うのかを、以下に簡単にご紹介したいと思います。※クリックすると画像が拡大表示されます。Plusを使うことで、ユーザーは自分たちで簡単にロックを解除することができ、また、管理者たちは依頼のたびにロック解除を行う必要がなくなることで、本来の業務に注力することが可能となるのです。本製品に少しでもご興味を持っていただきましたら、以下のリンクより30日間無料で評価できる評価版をダウンロードできますので、是非お試しください。評価版ダウンロードURL:https://www.manageengine.jp/products/ADSelfService_Plus/download.htmlまた、評価版を利用する際にインストールガイドなどが記載したスタートアップガイドもございますので、合わせてご参照ください。連載:ADについて学ぼうフィードバックフォーム当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。今回はグループポリシーで設定できるポリシーの中でも、特にセキュリティに深く関係している「アカウントポリシー」について説明していきます。セキュリティ設定の一つで、パスワードとアカウントロックアウトに関するポリシーを指します。パスワードの有効期間や、アカウントロックアウトの回数などを設定できます。[コンピューターの構成]->[ポリシー]->[Windowsの設定]->[セキュリティの設定]->[アカウントポリシー]から設定します。この「パスワードポリシー」と「アカウントロックアウトのポリシー」を社内ルールに基づき正しく構成することにより、ドメイン内のセキュリティ設定を強化することができます。アカウントポリシーはドメインに対してのみ適用されます。アカウントポリシーを定義したGPOを作成し、サイトやOUにリンクしたとしてもドメインユーザーには適用されません。以下ではアカウントポリシーの構成について詳しく解説していきます。Directory(AD)のアカウントロック解除やパスワードリセットの運用をユーザー自身で実行させる、セルフサービス化ソフトウェアです。