パスワードが変更されている状況を確認する方法

質問

社内でＰマークの推進する仕事をしています。
安全対策のひとつ「利用者ＩＤ／パスワード管理」でパスワードが定期的に見直ししなくてはならないとルールをしているのですが、それが実施されているかどうかの確認方法がわかりません。
いろいろ考えてはいるのですが、妙案がありません。来年は更新審査があるので、質問がでると答えられません。実施状況を確認でいくよいほうほうがないでしょうか？。

回答No.1

noname#50799 · ベストアンサー

上記パスワードとは、windowsのログインパスワードのことでしょうか。
windowsには、定期的にパスワードの変更を行わせる機能があります。

下記URLの
(3) パスワードの有効期間
をご参照下さい。

http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap2/windows2000/password.html

お礼

早々の回答有難うございます。
この機能があることは知っていましたが、操作画面ははじめてみました。　いいですね。

だけど、変更したパスワードを忘れてしまうと最悪ですね。何かにメモして、厳重管理しておかないといけないですね。

回答No.2

noname#50799

>だけど、変更したパスワードを忘れてしまうと最悪ですね。何かにメモして、厳重管理しておかないといけないですね

確かにメモを取っておくというのが一番簡単で有効です。
昔はメモしておくと、それを他人に見られたときに・・・などと言われたこともありましたが、パスワードを一人でいくつも管理する為にはそれも有用だという意見も多くなってきました。

さて、上記の問題をシステム的に解決する方法ですが、社内のシステム管理者の人しかパスワードを知らないアカウントをPCに一つ作っておくという方法があります。
普通はadministratorというアカウントがデフォルトで入っているので、それにパスワードを設定しておけば、他のアカウントのパスワードを使用者が忘れても、administratorアカウントから救済できたりします。

お礼

再度の回答ありがとうございます。
パスワードの管理は重要なことですが、難しく、面倒ですね。
>社内のシステム管理者の人しかパスワードを知らないアカウントをPCに一つ作っておく・・・・

なるほど！、アドバイス有難うございます。感謝します。