• Inicio
• Documentos de administración
• Hacer cumplir las contraseñas en la lista negra

Restringir contraseñas en la lista negra

Para bloquear el uso de contraseñas incluidas en la lista negra en todos los sistemas conectados al dominio, debe implementar un filtro de contraseñas en cada controlador de dominio:

Paso 1: Descargue y coloque la DLL del filtro de contraseñas

• Descargue el archivo DLL necesario para el filtro de contraseñas miniOrange.
• Copie la DLL en la siguiente ubicación en cada controlador de dominio:
  C: \ Windows \ System32

Paso 2: Crear el archivo de configuración

• En el mismo directorio (C: \ Windows \ System32), cree un archivo llamado MoPasswordFilterConfig.json con el siguiente contenido:

• Reemplace con el nombre de host o la dirección IP donde está alojada la API de filtro de contraseñas.

Paso 3: Registrar la DLL en el Registro de Windows

• Abra el Editor del Registro (Win + R → tipo regedit → presione Enter).
• Vaya a:
  HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa
• Localice la opción Paquetes de notificación entrada.
  Si no existe, cree un nuevo valor de cadena múltiple (REG_MULTI_SZ) llamado Paquetes de notificación.
• Edite el valor y agregue el nombre de la DLL (sin la extensión .dll).
• Ejemplo:
  rassfm
scecli
MoPasswordFilter

Paso 4: Reiniciar el controlador de dominio

• Reinicie cada controlador de dominio donde esté instalada y registrada la DLL.
  Esto garantiza que el filtro de contraseña personalizado esté cargado y activo.

Paso 5: Verificar la instalación de la DLL

• Abra PowerShell y ejecute el siguiente comando para confirmar que la DLL esté cargada: Get-Process -Name lsass | ForEach-Object { $_.Modules | Where-Object { $_.ModuleName -like "*MoPasswordFilter*" } }