Lab Microsoft 365 – Module 16 Implement Password Management

Task 1.1 Kiểm Tra Pass-through Authentication

1. Đăng nhập vào trang https://admin.microsoft.com bằng user têncủabạn@customdomain
2. Tại màn hình Microsoft 365 admin center, menu trái chọn Show All và chọn Azure Active Directory
3. Màn hình Microsoft Entra admin center, trên thanh tìm kiếm, tìm và chọn Azure AD Connect, bên phải trong phần User Sign-in quan sát Pass-through Authentication đang là Disabled

Task 1.2 Triển Khai Pass-through Authentication

1. Tại máy domain controller doubled click vào icon Azure AD Connect trên desktop.
2. Cửa sổ Welcome to Azure AD Connect, ấn Configure.
3. Cửa sổ Additional tasks, chọn Change user Sign-in ấn Next

4. Cửa sổ Connect to Azure AD, nhập user name và password của têncủabạn@customdomain.

5.  Cửa sổ User sign-in, chọn option Pass-Through Authentication ấn Next.

5. Cửa sổ Enable single sign-on, ấn Enter credentials

6. Nhập vào domain\administrator và password của domain admin, ấn Ok, ấn next.

7.  Cửa sổ Ready to configure, ấn Configure.

8. Chờ hoàn tất ấn Exit.

9. Trở lại màn hình Microsoft 365 admin center, menu trái chọn Show All và chọn Azure Active Directory

10. Màn hình Microsoft Entra admin center, trên thanh tìm kiếm, tìm và chọn Azure AD Connect, bên phải trong phần User Sign-in quan sát Pass-through Authentication đang là Enabled

Task 1.3 Thiết Lập Password Policy Trên Domain Controller

1. Tại máy domain controller vào run gõ lệnh GPMC.MSC
2. Cửa sổ Group Policy Management, chọn Forest, chọn domain, chọn domain local của bạn, phải chuột vào Default domain policy chọn Edit.

3. Cửa sổ Group Policy Management Editor, chọn Computer Configuration, chọn Policies\Windows Settings\Security Settings\Account Policies\Password Policy

4. Bên phải thiết lập các policy sau:

• Minimum password lenght = 3
• Minimum password age = 0

5. Vào Run gõ lệnh Gpupdate /force

6. Vào DSA.MSC đổi password của user u1 thành 1?a

7. Vào Power Shell thực hiện lệnh sau để đồng bộ với Azure AD

• Connect-MsolService (nhập user name và password của têncủabạn@customdomain)
• Start-ADSyncSyncCycle -PolicyType Delta

8. Chờ vài phút, đăng nhập vào trong https://portal.office.com bằng user name và password của u1@customdomain với password là 1?a. (User đang sử dụng password trên domain local)

Task 2.1 Accout Lockout Policy

1. Tại máy domain controller vào run gõ lệnh GPMC.MSC
2. Cửa sổ Group Policy Management, chọn Forest, chọn domain, chọn domain local của bạn, phải chuột vào Default domain policy chọn Edit.
3. Cửa sổ Group Policy Management Editor, chọn Computer Configuration, chọn Policies\Windows Settings\Security Settings\Account Policies\Account Lockout Policy
4. Bên phải thiết lập các policy sau:

• Account lockout threshold = 3 (3 lần nhập password sai)
• Account lockout duration  = 60 (thời gian lock 60 phút)
• Reset account lockout counter after = 30 ( thời gian reset số lần nhập password sai về 0)

5. vào Run gõ lệnh Gpupdate /force

Task 2.2 Azure AD Smart Lockout

1. Trở lại màn hình Microsoft 365 admin center, menu trái chọn Show All và chọn Azure Active Directory
2.  Màn hình Microsoft Entra admin center, menu trái chọn Protect and Secure, chọn tiếp Authentication methods,
3. Cửa sổ Authentication methods, chọn Password Protection, cửa sổ Custom Smart Lockout bên phải thiết lập các thông tin sau:

• Lockout threshold = 3 (số lần nhập password sai)
• Lockout duration in seconds = 60 (thời gian lock 60 phút)
• Enforce custom list: chọn Yes
• Custom Banned Passwords List: nhập các password sau, mỗi gia trị trên một dòng

* 123456?aA

* Password123

* Never4get!! 

• Ấn Save

Task 2.3 Kiểm Tra Azure AD Smart Lockout

1. Mở trình duyệt mới, truy cập vào trang https://portal.office.com bằng user u1@customdomain, cố tình nhập sai password 3 lần sẽ nhận được thông báo sau