Voir la démo×
×

Voir NinjaOne en action !

PowerShell : comment mettre à jour les stratégies de mots de passe Windows

Uno script PowerShell per aggiornare i criteri delle password

Principaux points à retenir

  • Les politiques relatives aux mots de passe sont essentielles pour renforcer la sécurité informatique dans les entreprises.
  • Le script fourni automatise le processus de modification de la complexité du mot de passe dans Windows.
  • Le script prend en charge les ordinateurs appartenant ou non à un domaine.
  • L’exécution du script sans les privilèges administratifs entraînera un message d’erreur.
  • Les méthodes traditionnelles de modification des stratégies de mot de passe peuvent prendre plus de temps que ce script.
  • Testez toujours le script dans un environnement contrôlé avant de le déployer.
  • Informer les utilisateurs des changements de stratégie de mots de passe permet d’éviter la confusion et les verrouillages de comptes potentiels.
  • Une bonne pratique consiste à régulièrement réviser et ajuster les stratégies de mots de passe.
  • NinjaOne peut s’intégrer de manière naturelle à des outils d’automatisation pour renforcer les mesures de sécurité.

Dans le paysage informatique actuel, la sécurité reste primordiale. Avec les fuites des données faisant la une des journaux, la mise en place de stratégies de mots de passe performantes n’est plus seulement une option, mais une nécessité. Alors que les entreprises cherchent à renforcer leurs défenses, un moyen efficace de mettre à jour les stratégies de mots de passe Windows est un sujet crucial.

Contexte

Les stratégies relatives aux mots de passe, en particulier dans les environnements Windows, permettent de définir les exigences en matière de création et de conservation de ces derniers. En veillant à ce que ces règles soient strictes, on réduit le risque d’accès non autorisé. Le script fourni ici est conçu pour les professionnels de l’informatique et les fournisseurs de services gérés (MSP) afin de modifier sans effort la complexité du mot de passe pour un ordinateur appartenant ou non à un domaine.

Pourquoi un tel outil est-il précieux ? La modification manuelle des politiques de mot de passe, en particulier dans les grandes entreprises, peut être fastidieuse. Un tel script automatise le processus, le rendant plus rapide et moins faillible.

Le script

#Requires -Version 5.1

<#
.SYNOPSIS
    Changes the Password Complexity for the domain or a non-domain computer.
.DESCRIPTION
    Changes the Password Complexity for the domain or a non-domain computer.
.EXAMPLE
     -ComplexityEnabled
    Enables PasswordComplexity on the computer this script runs on.
.EXAMPLE
     No param needed
    Disables PasswordComplexity on the computer this script runs on.
.EXAMPLE
     -ComplexityEnabled -Domain "test.consto.com"
    Enables PasswordComplexity in Active Directory for the Default Domain Password Policy.
    When using -Domain, this script must be ran on a Domain Controller.
.EXAMPLE
    PS C:\> .\Set-Password-Complexity.ps1 -ComplexityEnabled -Domain "test.consto.com"
    Enables PasswordComplexity in Active Directory for the Default Domain Password Policy.
    When using -Domain, this script must be ran on a Domain Controller.
.OUTPUTS
    None
.NOTES
    Minimum OS Architecture Supported: Windows 10, Windows Server 2016
    The RSAT feature for Active Directory needs to be installed on the computer this runs on.
    Release Notes:
    Initial Release
By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
.COMPONENT
    ManageUsers
#>

[CmdletBinding()]
param (
    [Parameter(Mandatory = $false)]
    [Switch]
    $ComplexityEnabled,
    [Parameter(Mandatory = $false)]
    [String]
    $Domain
)
function Test-IsElevated {
    $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
    $p = New-Object System.Security.Principal.WindowsPrincipal($id)
    if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))
    { Write-Output $true }
    else
    { Write-Output $false }
}
if (-not (Test-IsElevated)) {
    Write-Error -Message "Access Denied. Please run with Administrator privileges."
    exit 1
}
if ($Domain) {
    # Active Directory

    # Check if we are running on a Domain Controller, exit if we aren't
    $osInfo = Get-CimInstance -ClassName Win32_OperatingSystem
    if ($osInfo.ProductType -ne 2) {
        Write-Error -Message "This needs to run on a Domain Controller."
        exit 1
    }
    # Check if the ActiveDirectory module is installed
    if ((Get-Module -Name ActiveDirectory -ListAvailable -ErrorAction SilentlyContinue)) {
        try {
            # Try to import the ActiveDirectory module
            Import-Module -Name ActiveDirectory
        }
        catch {
            Write-Error -Message "Ninja Agent could not access AD, either RSAT was not installed or that the agent does not have permissions to add and remove users from groups."
            exit 5 # Access Denied exit code
        }
        # Set ComplexityEnabled to what was passed into $ComplexityEnabled
        Set-ADDefaultDomainPasswordPolicy -Identity $Domain -ComplexityEnabled $(if ($ComplexityEnabled) { $true }else { $false }) -Confirm:$false
        # Sleep a little while, just in case Get-ADDefaultDomainPasswordPolicy connect to a different AD server and replication is slow
        Start-Sleep -Seconds 60
        # Check if the ComplexityEnabled policy was applied correctly
        $Results = Get-ADDefaultDomainPasswordPolicy -Identity $Domain
        # Check that the policy matches what was requested
        if ($Results -and $Results.ComplexityEnabled -eq $ComplexityEnabled) {
            exit 0
        }
        else {
            # The policy was not set for some reason
            exit 1
        }
    }    
}

 

Accédez à plus de 700 scripts dans le Dojo NinjaOne

Obtenir l’accès

Description détaillée

  • Exigences initiales : Le script est conçu pour Windows 10 ou Windows Server 2016. À noter également, si la fonction Active Directory est utilisée, RSAT pour Active Directory doit être installé.
  • Paramètres : Le script accepte deux paramètres facultatifs :
  • $ComplexityEnabled : Un commutateur qui active ou désactive la complexité du mot de passe.
  • domaine : Spécifie le nom de domaine pour lequel la politique de mot de passe sera modifiée.
  • Vérification de l’élévation : Avant toute action, le script vérifie s’il répond à des privilèges d’administrateur. Si ce n’est pas le cas, il s’arrête, ce qui garantit que les actions ne sont exécutées qu’avec les bonnes autorisations.
  • Active Directory : Si un domaine est spécifié, le script :
  • Vérifie s’il est exécuté sur un contrôleur de domaine.
  • Valide la présence du module ActiveDirectory.
  • Modifie la stratégie de mot de passe du domaine par défaut en fonction du paramètre $ComplexityEnabled.
  • Stratégie locale : Si aucun domaine n’est spécifié, le script :
  • Crée un fichier temporaire de configuration de la stratégie.
  • Vérifie le paramètre actuel de complexité du mot de passe.
  • Modifie ce paramètre en fonction du paramètre $ComplexityEnabled.

Cas d’utilisation potentiels

Étude de cas : Imaginez Adeline, une professionnelle de l’informatique, travaillant dans une entreprise qui a récemment subi des attaques par hameçonnage (phishing). Son équipe décide d’appliquer des stratégies plus strictes en matière de mots de passe. Au lieu de passer en revue chaque système ou contrôleur de domaine manuellement, Adeline utilise ce script. En l’exécutant simplement avec les paramètres souhaités, elle peut rapidement mettre à jour les stratégies de mot de passe, améliorant ainsi l’état de sécurité de l’entreprise.

Comparaisons

Traditionnellement, la modification des stratégies de mot de passe dans Windows nécessitait souvent de naviguer dans plusieurs interfaces graphiques, telles que la gestion des stratégies de groupe ou la stratégie de sécurité locale. Bien qu’efficaces, ces méthodes peuvent prendre beaucoup de temps. Ce script PowerShell rationalise le processus, offrant une approche plus rapide et plus efficace.

FAQ PowerShell et mise à jour des mots de passe Windows

  • Quelles sont les versions de Windows prises en charge par ce script ? 
    Windows 10 et Windows Server 2016.
  • Dois-je toujours spécifier un domaine ? 
    Non, si vous n’indiquez pas de domaine, le script prendra par défaut l’ordinateur local.
  • Que se passe-t-il si le script n’est pas exécuté avec des privilèges d’administrateur ?
    Il se terminera et affichera un message d’erreur.

Implications

Si l’automatisation des changements de stratégies de mot de passe peut accélérer les processus, il est essentiel d’en informer les utilisateurs. Les changements soudains de stratégie en matière de mots de passe peuvent entraîner une certaine confusion et des verrouillages potentiels, ce qui a un impact sur la productivité. En outre, du point de vue de la sécurité informatique, la mise à jour régulière et l’application des stratégies de mots de passe peuvent réduire considérablement le risque d’accès non autorisé.

Recommandations

  • Exécutez toujours le script dans un environnement de test avant de l’appliquer à une configuration réelle.
  • Révisez et ajustez régulièrement les politiques de mots de passe en fonction des dernières recommandations en matière de sécurité.
  • Sensibilisez les utilisateurs à l’importance de mots de passe forts et à la raison des changements de stratégie.

Conclusion

Dans le contexte d’une sécurité informatique renforcée, des outils tels que NinjaOne peuvent jouer un rôle essentiel. Non seulement ils fournissent des solutions de surveillance, mais ils s’intègrent parfaitement à des scripts tels que celui présenté ici. En utilisant NinjaOne avec de tels outils d’automatisation, les professionnels de l’informatique peuvent gérer et renforcer efficacement les mesures de sécurité de leur entreprise.

Prochaines étapes

Pour créer une équipe informatique efficace et performante, il est essentiel d’avoir une solution centralisée qui joue le rôle de noyau principal pour vos services. NinjaOne permet aux équipes informatiques de surveiller, gérer, sécuriser et prendre en charge tous leurs appareils, où qu’ils soient, sans avoir besoin d’une infrastructure complexe sur site.

Pour en savoir plus sur NinjaOne Endpoint Management, participez à une visite guidée en direct ou profitez d’un essai gratuit de la plateforme NinjaOne.

Vous pourriez aussi aimer

Prêt à devenir un Ninja de l’informatique ?

Découvrez comment NinjaOne peut vous aider à simplifier les opérations informatiques.

By clicking the “I Accept” button below, you indicate your acceptance of the following legal terms as well as our Terms of Use:

  • Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms.
  • Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party.
  • Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library belonging to or under the control of any other software provider.
  • Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations.
  • Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks.
  • Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script.
  • EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).