Hauptkomponenten
Specops Password Policy besteht aus den folgenden Komponenten und erfordert keine zusätzlichen Server oder Ressourcen in Ihrer Umgebung.
Verwaltungstools für Specops Password Policy
Die Verwaltungstools für Specops Password Policy umfassen Specops Password Policy Domain Administration, eine grafische Benutzeroberfläche, sowie ein PowerShell 5.1-Modul mit Cmdlets für die programmgesteuerte Verwaltung. Administratoren können diese Tools verwenden, um Specops Password Policy zu konfigurieren und zu verwalten sowie Passwortrichtlinieneinstellungen in Gruppenrichtlinienobjekten zu konfigurieren.
Das PowerShell-Modul enthält CefSharp, ein auf Chromium basierendes Framework zur Erstellung von PDF-Berichten. CefSharp wird als Teil des MSI-Pakets der Verwaltungstools für Specops Password Policy installiert und erfordert keine separate Installation.
Specops Password Policy Sentinel
Das Specops Password Policy Sentinel ist ein Installationspaket, das auf allen beschreibbaren Domänencontrollern in einer Domäne installiert werden muss.
Das Specops Sentinel besteht aus dem Sentinel Password Filter und dem Sentinel Service.
- Sentinel Password Filter: Der Sentinel Password Filter ist ein Windows Password Filter, der überprüft, ob ein neues Passwort den dem Benutzer zugewiesenen Specops Password Policy-Einstellungen entspricht.
- Sentinel Service: Der Sentinel Service wird auf jedem Domänencontroller als Teil der Specops Password Policy installiert.
Weitere Informationen finden Sie auf der Password Policy Sentinel-Seite.
Specops Client
(Früher bekannt als Specops Password Client oder uReset Client) Zeigt die Passwort-Richtlinienregeln an, wenn ein Benutzer die Richtlinienkriterien beim Ändern seines Passworts nicht erfüllt. Der Client benachrichtigt auch Benutzer, wenn ihre Passwörter bald ablaufen.
Weitere Informationen finden Sie unter Specops Client.
Specops Password Arbiter
Der Specops Arbiter fungiert als Gateway zwischen dem Sentinel Service und der Specops Breached Password Protection Cloud API, wo die Liste der geleakten Passwörter zu finden ist. Der Specops Arbiter verwendet einen kundenspezifischen API-Schlüssel, um mit der Breached Password Protection Cloud API zu kommunizieren.
Hinweis
Der Specops Password Arbiter sollte nur installiert werden, wenn Sie das Specops Breached Password Protection Add-on verwenden.
Weitere Informationen finden Sie unter Specops Password Arbiter.