Prática recomendada para atribuir senhas em uma empresa

Question

Eu trabalho em uma pequena empresa e tenho gasto muito tempo otimizando nossa rede. Nosso sistema de segurança é, infelizmente, abismal, visto que ninguém nunca realmente cuidou disso. Então, estou procurando uma solução completa para atribuição e gerenciamento de senhas.

Embora eu tenha encontrado um monte de tópicos e ferramentas para a parte de gerenciamento, a parte da atribuição ainda me escapa. Vou tentar incluir o meu problema em uma questão direta: existe uma maneira de definir periodicamente senhas de contas de forma centralizada - sem ter que alterá-las manualmente em cada conta?

Nosso servidor é executado no OS X e nossa rede é composta de dois computadores com Windows XP e principalmente iMacs. As senhas que queremos ser capazes de gerenciar são as contas de rede, as contas do Kerio Mail e os próprios logins dos computadores.

Muito obrigado antecipadamente.

    

Answer 1

Provavelmente você desejará implementar o Open Directory ou configurar um Ative Active Directory forest e integre seus Macs a esse . Qual você escolhe provavelmente deve ser determinado por se você vai ser uma loja de todos os Mac ou não. Se você planeja apenas ter Macs como sendo os únicos dispositivos que deseja gerenciar centralmente, use o Open Directory. Caso contrário, o Active Directory com integração com Mac é provavelmente o caminho a ser seguido.

Qualquer tópico é francamente bem grande, e você terá que fazer muito do seu próprio trabalho para descobrir a melhor forma de configurar um para as necessidades específicas da sua empresa. (Mas vale a pena o esforço, tanto para tornar sua vida mais fácil agora quanto para tornar-se mais comercializável para futuros empregadores.)