{"id":5025,"date":"2021-11-03T08:00:01","date_gmt":"2021-11-03T08:00:01","guid":{"rendered":"https:\/\/www.it-connect.tech\/?p=5025"},"modified":"2025-03-20T12:27:35","modified_gmt":"2025-03-20T12:27:35","slug":"como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server","status":"publish","type":"post","link":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/","title":{"rendered":"\u00bfC\u00f3mo configurar una Pol\u00edtica de Contrase\u00f1as de Granularidad Fina en Windows Server?"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">I. Introducci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>En este tutorial, veremos c\u00f3mo configurar una pol\u00edtica de contrase\u00f1as (PSO) ajustada en Windows Server 2022, con el objetivo de tener m\u00faltiples pol\u00edticas de contrase\u00f1as aplicables a los grupos de seguridad de Active Directory.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De forma predeterminada, el objeto de directiva de grupo (GPO) \" <strong>Directiva de dominio predeterminada<\/strong> \" contiene par\u00e1metros para definir una directiva de complejidad de contrase\u00f1as y bloqueo de cuentas para el dominio de Active Directory.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large wp-image-47477\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/default-password-policy-active-directory-800x343.jpg\" alt=\"\" class=\"wp-image-47477\"\/><figcaption class=\"wp-element-caption\">Un mal ejemplo t\u00edpico: la pol\u00edtica de contrase\u00f1as por defecto desactivada.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, desde <strong>Windows Server 2008<\/strong>, luego <strong>Windows Server 2008 R2<\/strong> y ahora Windows Server 2022, ha sido posible crear lo que se conoce como una <strong>\"Pol\u00edtica de Contrase\u00f1as de Granularidad Fina<\/strong>\" (<strong>FGPP<\/strong>). La ventaja de este sistema es que puedes crear varias pol\u00edticas de complejidad de contrase\u00f1as y bloqueo de cuentas, y luego aplicarlas solo a determinados objetos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Estas pol\u00edticas de contrase\u00f1as refinadas permiten una mayor flexibilidad en la gesti\u00f3n de contrase\u00f1as y bloqueos de cuentas, ya que pueden aplicarse en todos los grupos de seguridad.  <\/strong>Por ejemplo, se puede exigir a los contables de una empresa que utilicen una contrase\u00f1a de al menos 16 caracteres, y a las secretarias una contrase\u00f1a de al menos 10 caracteres. Tambi\u00e9n es una forma de <strong>proteger las cuentas pertenecientes al grupo \"Administradores de dominio\" con una pol\u00edtica de contrase\u00f1as muy estricta<\/strong>, dentro de los l\u00edmites de las posibilidades que ofrecen las estrategias de contrase\u00f1as refinadas.   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En este ejemplo, vamos a crear una pol\u00edtica de contrase\u00f1as refinada que se aplicar\u00e1 a los miembros del grupo \"Contabilidad\", \u00a1pero el proceso se aplica a lo que quieras! Este tutorial es compatible con otras versiones de <a class=\"wpil_keyword_link\" href=\"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/\"   title=\"Windows Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"45\">Windows Server<\/a>, incluyendo Windows Server 2025.   <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">II. La noci\u00f3n refinada de estrategia de contrase\u00f1as   <\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las estrategias de contrase\u00f1as refinadas corresponden a <strong>\"Objetos de configuraci\u00f3n de contrase\u00f1as<\/strong>\" y tambi\u00e9n se denominan<strong>\"PSO<\/strong>\".<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">-<strong> PSO (Password Settings Object)<\/strong>:<br>- <strong>PSC (Password Settings Container)<\/strong>: Contenedor de configuraci\u00f3n de contrase\u00f1as<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una OSP puede aplicarse directamente a un usuario, pero tambi\u00e9n a un grupo, lo que es m\u00e1s interesante en t\u00e9rminos de flexibilidad administrativa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un usuario\/grupo puede estar vinculado a varios SOP, pero en caso de conflicto entre ellos, se utiliza un atributo de prioridad denominado <strong>\"valor de precedencia<\/strong>\" para definir una prioridad de aplicaci\u00f3n de la estrategia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En ausencia de una pol\u00edtica PSO, se aplica la pol\u00edtica de contrase\u00f1as del dominio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para utilizar esta caracter\u00edstica, el nivel funcional de su dominio y bosque debe ser al menos <strong>\"Windows Server 2008<\/strong>\". La buena noticia es que desde Windows Server 2012, Microsoft ha simplificado la gesti\u00f3n de pol\u00edticas de contrase\u00f1as refinadas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">III. Creaci\u00f3n de una pol\u00edtica de contrase\u00f1as perfeccionada   <\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En su controlador de dominio, abra el \" <strong>Centro de Administraci\u00f3n de Active Directory<\/strong> \", al que puede acceder desde Herramientas Administrativas o a trav\u00e9s de \" <strong>dsac.exe<\/strong> \".<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seleccione la vista en \u00e1rbol de la izquierda, despl\u00e1cese hasta su nombre de dominio, luego \" <strong>Sistema<\/strong> \" y \" <strong>Contenedor de configuraci\u00f3n de contrase\u00f1a<\/strong> \".<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter wp-image-47466 size-full\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/windows-server-2022-politique-mot-de-passe-affinee-01.png\" alt=\"Acceso a pol\u00edticas de contrase\u00f1as refinadas\" class=\"wp-image-47466\"\/><figcaption class=\"wp-element-caption\">Acceso a pol\u00edticas de contrase\u00f1as refinadas<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">En el panel derecho, haga clic en \" <strong>Nuevo<\/strong> \" y, a continuaci\u00f3n, en \" <strong>Configuraci\u00f3n de la contrase\u00f1a<\/strong> \" como se indica a continuaci\u00f3n:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full wp-image-47465\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/windows-server-2022-politique-mot-de-passe-affinee-02.png\" alt=\"Crear una nueva pol\u00edtica de contrase\u00f1as refinada\" class=\"wp-image-47465\"\/><figcaption class=\"wp-element-caption\">Crear una nueva pol\u00edtica de contrase\u00f1as refinada<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">En la pantalla aparece un formulario completo: ahora tendr\u00e1s que rellenarlo. Como yo hago las cosas bien, aqu\u00ed tienes algunas indicaciones que te ayudar\u00e1n:   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Nombre<\/strong>: Nombre de la pol\u00edtica, en mi caso <strong>\"PSO_Comptabilite<\/strong>\".<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Prioridad<\/strong>: Valor mayor que 0, utilizado para arbitrar en caso de conflicto entre dos SOPs aplicados al mismo objeto. Recuerda espaciar los valores de tus diferentes PSOs para poder jugar con las prioridades f\u00e1cilmente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hay que seguir dos reglas:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>El valor m\u00e1s bajo tendr\u00e1 prioridad sobre el m\u00e1s alto.<\/li>\n\n\n\n<li>En caso de prioridades id\u00e9nticas, se aplicar\u00e1 la pol\u00edtica con el GUID m\u00e1s bajo.<\/li>\n\n\n\n<li>Una PSO aplicada a nivel de usuario tiene prioridad a nivel de grupo.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Sigamos adelante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Aplicar longitud m\u00ednima de contrase\u00f1a<\/strong>: n\u00famero entero para definir la longitud m\u00ednima de contrase\u00f1a. Utilicemos 16 caracteres para este ejemplo.   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Aplicar historial de contrase\u00f1as<\/strong>: establece el n\u00famero de contrase\u00f1as antiguas que un usuario no puede reutilizar, oblig\u00e1ndole a \"inventarse\" una nueva contrase\u00f1a un determinado n\u00famero de veces. Por defecto, el valor es 24, lo que me parece bastante correcto.   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- La <strong>contrase\u00f1a debe cumplir requisitos de complejidad<\/strong>: indique si la contrase\u00f1a debe cumplir o no estos requisitos (recomendado por motivos de seguridad).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Almacenar la contrase\u00f1a mediante cifrado reversible<\/strong>: es mejor no activar esta opci\u00f3n, de nuevo por motivos de seguridad. Activar esta opci\u00f3n significa que la contrase\u00f1a almacenada en el EA puede recuperarse en texto claro, lo que no es deseable.   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Proteger contra el borrado accidental<\/strong>: protege contra el borrado accidental de este objeto PSO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Aplicar una antig\u00fcedad m\u00ednima<\/strong> de contrase\u00f1a: la duraci\u00f3n m\u00ednima de una contrase\u00f1a, evitando que un usuario cambie su contrase\u00f1a varias veces seguidas. Esto podr\u00eda permitirle superar el l\u00edmite del historial de contrase\u00f1as y redefinir su contrase\u00f1a inicial....   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este valor debe corresponder a un n\u00famero de d\u00edas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Aplicar la antig\u00fcedad m\u00e1xima de la contrase\u00f1a<\/strong>: mismo principio que el par\u00e1metro anterior, pero para la duraci\u00f3n m\u00e1xima. Si nos remitimos a las recomendaciones de ANSSI, no deber\u00edamos imponer una fecha de caducidad a las contrase\u00f1as de cuentas no sensibles (sin privilegios elevados), si la pol\u00edtica general es lo suficientemente robusta. Desmarco esta opci\u00f3n.    <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>N\u00famero autorizado de intentos fallidos<\/strong>: una vez superado el n\u00famero autorizado de intentos, la cuenta se bloquear\u00e1 autom\u00e1ticamente. As\u00ed se evitan los ataques de fuerza bruta, en los que se realizan numerosos intentos...   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>Restablecer el n\u00famero de intentos de conexi\u00f3n fallidos despu\u00e9s de (min)<\/strong>: una vez transcurrido este tiempo, el n\u00famero de intentos fallidos se restablece a cero.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pongamos un ejemplo: usted establece el par\u00e1metro<strong>\"N\u00famero de intentos fallidos permitidos<\/strong>\" en \"3\" y el par\u00e1metro <strong>\"Restablecer el n\u00famero de intentos fallidos de inicio de sesi\u00f3n despu\u00e9s de (min)<\/strong><em>\" <\/em>en 60 minutos <em>. <\/em>Una vez que el usuario haya introducido la contrase\u00f1a incorrecta una vez, se iniciar\u00e1 una cuenta atr\u00e1s de 60 minutos, y si en este periodo de 60 minutos el usuario realiza otros 2 intentos fallidos (elevando el total a 3), la cuenta se bloquear\u00e1. Por el contrario, si transcurridos 60 minutos no ha habido m\u00e1s intentos fallidos (o s\u00f3lo uno, es decir, 2), el contador se pone a cero. Este par\u00e1metro es esencial, ya que sin \u00e9l, el n\u00famero de intentos fallidos nunca se pondr\u00eda a cero, y la cuenta de usuario se bloquear\u00eda si el contador siguiera aumentando.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">- <strong>La cuenta se bloquear\u00e1:<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando una cuenta est\u00e1 bloqueada, puede ser :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Por un periodo de (mins)<\/strong>: establece un valor de bloqueo para la cuenta, que se desbloquear\u00e1 autom\u00e1ticamente una vez transcurrido el tiempo de espera.<\/li>\n\n\n\n<li><strong>Hasta que un administrador desbloquee manualmente la<\/strong> cuenta: se requiere la acci\u00f3n manual de un administrador para desbloquear la cuenta.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">En cuanto a la secci\u00f3n <strong>\"Se aplica directamente a<\/strong>\", debe a\u00f1adir los usuarios y\/o grupos a los que desea aplicar esta estrategia PSO. Para ello, haz clic en el bot\u00f3n <strong>\"A\u00f1adir<\/strong>\" de la esquina inferior derecha. Por mi parte, voy a a\u00f1adir el grupo denominado \"Contabilidad\", y te recomiendo que utilices la gesti\u00f3n de grupos en lugar de la gesti\u00f3n de usuarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al final, obtengo la siguiente configuraci\u00f3n:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large wp-image-47478\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/pso-active-directory-exemple-800x424.png\" alt=\"Ejemplo de pol\u00edtica de contrase\u00f1as perfeccionada\" class=\"wp-image-47478\"\/><figcaption class=\"wp-element-caption\">Ejemplo de pol\u00edtica de contrase\u00f1as perfeccionada<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Para su informaci\u00f3n, cada objeto PSO contiene atributos espec\u00edficos pertenecientes a la clase <strong>msDS-PasswordSettings <\/strong>y que contienen los valores definidos cuando se cre\u00f3 la pol\u00edtica. Por ejemplo: <strong>msDS-LockoutDuration<\/strong>, <strong>msDS-LockoutThreshold<\/strong> y <strong>msDS-MaximumPasswordAge<\/strong>. <\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/pso-active-directory-exemple-attributs-800x479.png\" alt=\"\" class=\"wp-image-47480\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Haz clic en \" <strong>Aceptar\"<\/strong> cuando hayas terminado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ahora puede establecer una estrategia de contrase\u00f1as refinada en su infraestructura Microsoft<\/strong>. Puede crear varias y aplicarlas a distintos grupos.   <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">IV. \u00bfQu\u00e9 pol\u00edtica de contrase\u00f1as refinadas se aplica a mi usuario?   <\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si desea ver qu\u00e9 pol\u00edtica se aplica a un usuario, siempre en el <strong>\"Centro de Administraci\u00f3n de Active Directory<\/strong>\" seleccione \" <strong>Usuarios<\/strong> \" en la estructura de \u00e1rbol. A continuaci\u00f3n, busque su usuario en la lista, selecci\u00f3nelo y haga clic en \"<strong> Ver configuraci\u00f3n de contrase\u00f1as<\/strong> \" a la derecha.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/afficher-politique-mot-de-passe-affinee-appliquee-sur-utilisateur-800x488.png\" alt=\"\" class=\"wp-image-47479\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Se abrir\u00e1 una ventana y tendr\u00e1s la respuesta a tu pregunta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otra forma es utilizar la consola <strong>\"Usuarios y equipos de Active Directory<\/strong>\". A continuaci\u00f3n, active la vista avanzada para acceder al editor de atributos <strong>(Ver &gt; Funciones avanzadas<\/strong>). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Busque su usuario, haga clic con el bot\u00f3n derecho en propiedades y haga clic en la pesta\u00f1a <strong>\"Editor de atributos<\/strong>\". A continuaci\u00f3n, haga clic en el bot\u00f3n <strong>\"Filtro<\/strong>\" y haga clic en <strong>\"Construido<\/strong>\" para mostrar el atributo <strong>msDS-ResultantPSO<\/strong>. <\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/msDS-ResultantPSO-Exemple-01.png\" alt=\"\" class=\"wp-image-47482\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Si busca este atributo y mira su valor, puede ver el nombre de la pol\u00edtica que se aplica. Por ejemplo, obtengo :   <\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">CN=PSO_Comptabilite,CN=Password Settings Container,CN=System,DC=it-connect,DC=local<\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/msDS-ResultantPSO-Exemple-02.png\" alt=\"\" class=\"wp-image-47481\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Pero al final, PowerShell y el cmdlet <strong>\"Get-ADUserResultantPasswordPolicy<\/strong>\" simplifican a\u00fan m\u00e1s las cosas, ya que todo lo que hay que hacer es especificar el ID del usuario:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">  Get-ADUserResultantPasswordPolicy -Identity <span style=\"color: #00ffff;\">guy.mauve<\/span><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">La propiedad <strong>\"Name<\/strong>\" nos da directamente el nombre de la pol\u00edtica.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/Get-ADUserResultantPasswordPolicy-Exemple.png\" alt=\"\" class=\"wp-image-47483\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Mantengamos el impulso y aprendamos a crear una pol\u00edtica de contrase\u00f1as refinada con PowerShell.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">V. Creaci\u00f3n de una pol\u00edtica de contrase\u00f1as refinada con PowerShell<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">PowerShell proporciona un conjunto de cmdlets para gestionar PSO desde la l\u00ednea de comandos. Esto puede ser \u00fatil si tiene que crear un gran n\u00famero de pol\u00edticas, o si desea disponer de un script listo para desplegar a sus clientes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hay varios cmdlets muy interesantes integrados directamente en el m\u00f3dulo Active Directory de PowerShell :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>New-ADFineGrainedPasswordPolicy<\/strong>: crear una nueva pol\u00edtica de contrase\u00f1as refinada.<\/li>\n\n\n\n<li><strong>Add-ADFineGrainedPasswordPolicySubject<\/strong>: asignar una pol\u00edtica a un grupo o usuario<\/li>\n\n\n\n<li><strong>Set-ADFineGrainedPasswordPolicy<\/strong>: modificar una pol\u00edtica existente<\/li>\n\n\n\n<li><strong>Get-ADFineGrainedPasswordPolicy<\/strong>: lista de pol\u00edticas de contrase\u00f1as refinadas para su dominio de Active Directory.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Para crear una nueva pol\u00edtica de contrase\u00f1as refinada con New-ADFineGrainedPasswordPolicy, vas a tener que utilizar un mont\u00f3n de par\u00e1metros. Esto no es sorprendente, ya que hay un mont\u00f3n de campos cuando lo haces a trav\u00e9s de la GUI.   <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de empezar, tenga en cuenta que los valores horarios deben seguir un formato espec\u00edfico: <strong>D.H:M:S.F<\/strong>, es decir: <strong>D\u00eda.Horas:Minutos:Segundos:Fracciones de segundo<\/strong> (opcional).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El siguiente comando crea una pol\u00edtica llamada<em>\"PSO_ComptabiliteBis<\/em>\" con las siguientes opciones:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Una prioridad de 10 <strong>(-Precedence<\/strong>)<\/li>\n\n\n\n<li>Longitud m\u00ednima de contrase\u00f1a de 7 caracteres <strong>(-MinPasswordLength<\/strong>)<\/li>\n\n\n\n<li>Historial de las \u00faltimas 24 contrase\u00f1as <strong>(-PasswordHistoryCount<\/strong>)<\/li>\n\n\n\n<li>Cifrado reversible desactivado <strong>(-ReversibleEncryptionEnabled<\/strong>)<\/li>\n\n\n\n<li>Complejidad de contrase\u00f1a requerida <strong>(-ComplexityEnabled<\/strong>)<\/li>\n\n\n\n<li>Umbral de bloqueo fijado en 3 fallos <strong>(-LockoutThreshold<\/strong>)<\/li>\n\n\n\n<li>Restablecer el n\u00famero de intentos de conexi\u00f3n fallidos despu\u00e9s de 60 minutos <strong>(-LockoutObservationWindow<\/strong>)<\/li>\n\n\n\n<li>Bloquear cuenta durante 60 minutos <strong>(-LockoutDuration<\/strong>)<\/li>\n\n\n\n<li>La contrase\u00f1a debe conservarse al menos 1 d\u00eda <strong>(-MinPasswordAge<\/strong>)<\/li>\n\n\n\n<li>La contrase\u00f1a nunca caduca <strong>(-MaxPasswordAge<\/strong>)<\/li>\n\n\n\n<li>El objeto PSO est\u00e1 protegido contra el borrado accidental <strong>(-ProtectedFromAccidentalDeletion<\/strong>)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Esto da el siguiente comando:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">New-ADFineGrainedPasswordPolicy -Name \"PSO_ComptabiliteBis\" -DisplayName \"PSO_ComptabiliteBis\" `\n -Precedence 10 -MinPasswordLength 7 -PasswordHistoryCount 24 `\n -ReversibleEncryptionEnabled $false -ComplexityEnabled $true `\n -LockoutThreshold 3 -LockoutObservationWindow \"0.01:00:00\" `\n -LockoutDuration \"0.01:00:00\" -MinPasswordAge \"1.00:00:00\" `\n -MaxPasswordAge \"0.00:00:00\" -ProtectedFromAccidentalDeletion $true<\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Si quieres activar la opci\u00f3n \"La<em> cuenta estar\u00e1 bloqueada hasta que un administrador la desbloquee manualmente<\/em>\" a trav\u00e9s de PowerShell, es un poco complicado (por no decir imposible). Para ello, tienes que establecer<em>\"-LockoutDuration<\/em>\" en<em>\"0.00:00:00<\/em>\", con la salvedad de que el par\u00e1metro no puede tener un valor inferior a<em>\"-LockoutObservationWindow<\/em>\", \u00a1as\u00ed que esto va a causar problemas! El problema es el mismo si se crea la pol\u00edtica y luego se intenta modificarla, se obtiene el error<em>\"New-ADFineGrainedPasswordPolicy: La modificaci\u00f3n no ha sido autorizada por razones de seguridad<\/em>\". <\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Nota<\/strong>: para modificar una pol\u00edtica existente, utilice el comando <strong>\"Set-ADFineGrainedPasswordPolicy -Identity &lt;name-PSO&gt;<\/strong>\" seguido de los par\u00e1metros que desea modificar.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Para obtener informaci\u00f3n detallada sobre cada par\u00e1metro del comando<em> New-ADFineGrainedPasswordPolicy<\/em>, consulte esta p\u00e1gina :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/docs.microsoft.com\/en-us\/powershell\/module\/activedirectory\/new-adfinegrainedpasswordpolicy?view=windowsserver2019-ps?WT.mc_id=AZ-MVP-5004580\" target=\"_blank\" rel=\"nofollow noopener\">Microsoft Docs - New-ADFineGrainedPasswordPolicy<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A continuaci\u00f3n, para asignar la nueva pol\u00edtica <em>\"<\/em><strong>PSO_ComptabiliteBis<\/strong>\" a nuestro grupo <em>\"<\/em><strong>Contabilidad<\/strong><em>\"<\/em>, ejecutaremos el siguiente comando:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Add-ADFineGrainedPasswordPolicySubject <span style=\"color: #00ffff;\">\"PSO_ComptabiliteBis<\/span>\" -Subjects <span style=\"color: #00ffff;\">\"Comptabilit\u00e9\"(Contabilidad)<\/span><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Por \u00faltimo, puede listar sus OSP en cualquier momento con este comando:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Get-ADFineGrainedPasswordPolicy -Filter *<\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Por ejemplo:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full wp-image-47484\"><img decoding=\"async\" src=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/Get-ADFineGrainedPasswordPolicy-Exemple.png\" alt=\"Ejemplo - Get-ADFineGrainedPasswordPolicy\" class=\"wp-image-47484\"\/><figcaption class=\"wp-element-caption\">Ejemplo - Get-ADFineGrainedPasswordPolicy<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Con estos pocos comandos, podr\u00e1s gestionar tus refinadas pol\u00edticas de contrase\u00f1as con PowerShell.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">VI. Informaci\u00f3n adicional   <\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Para ir m\u00e1s all\u00e1 de lo que Microsoft ofrece de forma nativa con Active Directory, existen herramientas de terceros, en particular de <a href=\"https:\/\/www.it-connect.tech\/es\/active-directory-4-herramientas-gratuitas-y-eficaces-para-auditar-contrasenas\/\"  data-wpil-monitor-id=\"11\">Specops<\/a>. He tenido la oportunidad de utilizar dos programas de Specops:   <\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong><a href=\"https:\/\/www.it-connect.fr\/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor\/\" target=\"_blank\" rel=\"noopener\">Auditor de contrase\u00f1as de Specops<\/a><\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Una herramienta gratuita que analiza sus contrase\u00f1as de Active Directory (mediante hash) para detectar contrase\u00f1as vulnerables y comprobar si sus pol\u00edticas de contrase\u00f1as cumplen las mejores pr\u00e1cticas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Obtenga m\u00e1s informaci\u00f3n viendo el v\u00eddeo a continuaci\u00f3n o leyendo mi tutorial dedicado a este software.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><iframe class=\"iframe_youtube\" title=\"Reproductor de v\u00eddeo YouTube\" src=\"https:\/\/www.youtube.com\/embed\/YELpFONjwKk\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\"><span data-mce-type=\"bookmark\" style=\"display: inline-block; width: 0px; overflow: hidden; line-height: 0;\" class=\"mce_SELRES_start\"><\/span><\/iframe><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong><a href=\"https:\/\/www.it-connect.fr\/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy\/\" target=\"_blank\" rel=\"noopener\" title=\"Mejore la gesti\u00f3n de contrase\u00f1as de AD con Specops Password Policy\">Pol\u00edtica de contrase\u00f1as de Specops<\/a><\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Specops tambi\u00e9n ofrece una herramienta de pago que permite configurar pol\u00edticas de contrase\u00f1as muy refinadas, yendo mucho m\u00e1s all\u00e1 de lo que ofrece Microsoft de forma nativa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Obtenga m\u00e1s informaci\u00f3n en el siguiente v\u00eddeo o en mi tutorial sobre este software.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><iframe class=\"iframe_youtube\" title=\"Reproductor de v\u00eddeo YouTube\" src=\"https:\/\/www.youtube.com\/embed\/UOej6hj1bLs\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\"><span data-mce-type=\"bookmark\" style=\"display: inline-block; width: 0px; overflow: hidden; line-height: 0;\" class=\"mce_SELRES_start\"><\/span><\/iframe><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.<\/p>\n","protected":false},"author":2,"featured_media":5029,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[27],"tags":[29],"class_list":["post-5025","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-server","tag-active-directory"],"acf":{"hreflang_fr":"https:\/\/www.it-connect.fr\/strategie-de-mot-de-passe-affinee-sous-windows-server-2012-r2\/"},"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 4.9.8 - aioseo.com -->\n\t<meta name=\"description\" content=\"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Florian Burnel\"\/>\n\t<meta name=\"google-site-verification\" content=\"ZA5wDx6z10dkUAOeNgJmYDQP4pE2hlMb0pmDKXfWk9U\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 4.9.8\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"IT-Connect -\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina\" \/>\n\t\t<meta property=\"og:description\" content=\"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t\t<meta property=\"og:image:height\" content=\"445\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-11-03T08:00:01+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2025-03-20T12:27:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/it.connect.fr\/\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@itconnect_fr\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@florianburnel\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#blogposting\",\"name\":\"Windows Server : Configurar Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina\",\"headline\":\"\\u00bfC\\u00f3mo configurar una Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina en Windows Server?\",\"author\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/author\\\/florian-burnel\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg\",\"width\":800,\"height\":445,\"caption\":\"Active Directory - Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina\"},\"datePublished\":\"2021-11-03T08:00:01+00:00\",\"dateModified\":\"2025-03-20T12:27:35+00:00\",\"inLanguage\":\"es-ES\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#webpage\"},\"articleSection\":\"Windows Server, Active Directory, Opcional\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/#listItem\",\"name\":\"Cursos - Tutoriales\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/#listItem\",\"position\":2,\"name\":\"Cursos - Tutoriales\",\"item\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/#listItem\",\"name\":\"Administraci\\u00f3n del sistema\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/#listItem\",\"position\":3,\"name\":\"Administraci\\u00f3n del sistema\",\"item\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/windows-server\\\/#listItem\",\"name\":\"Windows Server\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/#listItem\",\"name\":\"Cursos - Tutoriales\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/windows-server\\\/#listItem\",\"position\":4,\"name\":\"Windows Server\",\"item\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/windows-server\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#listItem\",\"name\":\"\\u00bfC\\u00f3mo configurar una Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina en Windows Server?\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/#listItem\",\"name\":\"Administraci\\u00f3n del sistema\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#listItem\",\"position\":5,\"name\":\"\\u00bfC\\u00f3mo configurar una Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina en Windows Server?\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/cursos-tutoriales\\\/administracion-del-sistema\\\/windows-server\\\/#listItem\",\"name\":\"Windows Server\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#organization\",\"name\":\"IT-Connect\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/wp-content\\\/uploads\\\/2025\\\/02\\\/cropped-Logo-IT-Connect-Tech.png\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#organizationLogo\",\"width\":270,\"height\":43},\"image\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/it.connect.fr\\\/\",\"https:\\\/\\\/twitter.com\\\/itconnect_fr\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCIJTq0nGrgkGMy1xJL_YppQ\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/it-connect-fr\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/author\\\/florian-burnel\\\/#author\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/author\\\/florian-burnel\\\/\",\"name\":\"Florian Burnel\",\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/wp-content\\\/litespeed\\\/avatar\\\/5bdede05180057b315d3034e71530064.jpg?ver=1781522789\"},\"sameAs\":[\"https:\\\/\\\/twitter.com\\\/florianburnel\",\"https:\\\/\\\/www.youtube.com\\\/@IT-Connect\",\"https:\\\/\\\/www.linkedin.com\\\/in\\\/florian-burnel-268b52b1\\\/\"],\"jobTitle\":\"Co-founder of IT-Connect\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#webpage\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/\",\"name\":\"Windows Server : Configurar Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina\",\"description\":\"Active Directory : configure pol\\u00edtica de contrase\\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.\",\"inLanguage\":\"es-ES\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/author\\\/florian-burnel\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/author\\\/florian-burnel\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#mainImage\",\"width\":800,\"height\":445,\"caption\":\"Active Directory - Pol\\u00edtica de Contrase\\u00f1as de Granularidad Fina\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\\\/#mainImage\"},\"datePublished\":\"2021-11-03T08:00:01+00:00\",\"dateModified\":\"2025-03-20T12:27:35+00:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/\",\"name\":\"IT-Connect\",\"inLanguage\":\"es-ES\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.it-connect.tech\\\/es\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina<\/title>\n\n","aioseo_head_json":{"title":"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina","description":"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.","canonical_url":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"ZA5wDx6z10dkUAOeNgJmYDQP4pE2hlMb0pmDKXfWk9U","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#blogposting","name":"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina","headline":"\u00bfC\u00f3mo configurar una Pol\u00edtica de Contrase\u00f1as de Granularidad Fina en Windows Server?","author":{"@id":"https:\/\/www.it-connect.tech\/es\/author\/florian-burnel\/#author"},"publisher":{"@id":"https:\/\/www.it-connect.tech\/es\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg","width":800,"height":445,"caption":"Active Directory - Pol\u00edtica de Contrase\u00f1as de Granularidad Fina"},"datePublished":"2021-11-03T08:00:01+00:00","dateModified":"2025-03-20T12:27:35+00:00","inLanguage":"es-ES","mainEntityOfPage":{"@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#webpage"},"isPartOf":{"@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#webpage"},"articleSection":"Windows Server, Active Directory, Opcional"},{"@type":"BreadcrumbList","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/#listItem","position":1,"name":"Home","item":"https:\/\/www.it-connect.tech\/es\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/#listItem","name":"Cursos - Tutoriales"}},{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/#listItem","position":2,"name":"Cursos - Tutoriales","item":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/#listItem","name":"Administraci\u00f3n del sistema"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/#listItem","position":3,"name":"Administraci\u00f3n del sistema","item":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/#listItem","name":"Windows Server"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/#listItem","name":"Cursos - Tutoriales"}},{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/#listItem","position":4,"name":"Windows Server","item":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#listItem","name":"\u00bfC\u00f3mo configurar una Pol\u00edtica de Contrase\u00f1as de Granularidad Fina en Windows Server?"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/#listItem","name":"Administraci\u00f3n del sistema"}},{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#listItem","position":5,"name":"\u00bfC\u00f3mo configurar una Pol\u00edtica de Contrase\u00f1as de Granularidad Fina en Windows Server?","previousItem":{"@type":"ListItem","@id":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/#listItem","name":"Windows Server"}}]},{"@type":"Organization","@id":"https:\/\/www.it-connect.tech\/es\/#organization","name":"IT-Connect","url":"https:\/\/www.it-connect.tech\/es\/","logo":{"@type":"ImageObject","url":"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2025\/02\/cropped-Logo-IT-Connect-Tech.png","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#organizationLogo","width":270,"height":43},"image":{"@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#organizationLogo"},"sameAs":["https:\/\/www.facebook.com\/it.connect.fr\/","https:\/\/twitter.com\/itconnect_fr","https:\/\/www.youtube.com\/channel\/UCIJTq0nGrgkGMy1xJL_YppQ","https:\/\/www.linkedin.com\/company\/it-connect-fr"]},{"@type":"Person","@id":"https:\/\/www.it-connect.tech\/es\/author\/florian-burnel\/#author","url":"https:\/\/www.it-connect.tech\/es\/author\/florian-burnel\/","name":"Florian Burnel","image":{"@type":"ImageObject","url":"https:\/\/www.it-connect.tech\/wp-content\/litespeed\/avatar\/5bdede05180057b315d3034e71530064.jpg?ver=1781522789"},"sameAs":["https:\/\/twitter.com\/florianburnel","https:\/\/www.youtube.com\/@IT-Connect","https:\/\/www.linkedin.com\/in\/florian-burnel-268b52b1\/"],"jobTitle":"Co-founder of IT-Connect"},{"@type":"WebPage","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#webpage","url":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/","name":"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina","description":"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.","inLanguage":"es-ES","isPartOf":{"@id":"https:\/\/www.it-connect.tech\/es\/#website"},"breadcrumb":{"@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#breadcrumblist"},"author":{"@id":"https:\/\/www.it-connect.tech\/es\/author\/florian-burnel\/#author"},"creator":{"@id":"https:\/\/www.it-connect.tech\/es\/author\/florian-burnel\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg","@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#mainImage","width":800,"height":445,"caption":"Active Directory - Pol\u00edtica de Contrase\u00f1as de Granularidad Fina"},"primaryImageOfPage":{"@id":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/#mainImage"},"datePublished":"2021-11-03T08:00:01+00:00","dateModified":"2025-03-20T12:27:35+00:00"},{"@type":"WebSite","@id":"https:\/\/www.it-connect.tech\/es\/#website","url":"https:\/\/www.it-connect.tech\/es\/","name":"IT-Connect","inLanguage":"es-ES","publisher":{"@id":"https:\/\/www.it-connect.tech\/es\/#organization"}}]},"og:locale":"es_ES","og:site_name":"IT-Connect -","og:type":"article","og:title":"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina","og:description":"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.","og:url":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/","og:image":"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg","og:image:secure_url":"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg","og:image:width":800,"og:image:height":445,"article:published_time":"2021-11-03T08:00:01+00:00","article:modified_time":"2025-03-20T12:27:35+00:00","article:publisher":"https:\/\/www.facebook.com\/it.connect.fr\/","twitter:card":"summary_large_image","twitter:site":"@itconnect_fr","twitter:title":"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina","twitter:description":"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.","twitter:creator":"@florianburnel","twitter:image":"https:\/\/www.it-connect.tech\/wp-content\/uploads\/2021\/11\/Active-Directory-Politica-de-Contrasenas-de-Granularidad-Fina.jpg"},"aioseo_meta_data":{"post_id":"5025","title":"Windows Server : Configurar Pol\u00edtica de Contrase\u00f1as de Granularidad Fina","description":"Active Directory : configure pol\u00edtica de contrase\u00f1as de granularidad finas (FGPP) para mejorar la seguridad y gestionar los requisitos por grupo de usuarios.","keywords":null,"keyphrases":{"focus":{"keyphrase":"","score":0,"analysis":{"keyphraseInTitle":{"score":0,"maxScore":9,"error":1}}},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"seo_analyzer_scan_date":"2026-05-06 13:09:51","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"open_ai":"{\"title\":{\"suggestions\":[],\"usage\":0},\"description\":{\"suggestions\":[],\"usage\":0}}","ai":null,"created":"2025-03-14 09:36:08","updated":"2026-05-06 13:09:51"},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.it-connect.tech\/es\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">&raquo;<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/\" title=\"Cursos - Tutoriales\">Cursos - Tutoriales<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">&raquo;<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/\" title=\"Administraci\u00f3n del sistema\">Administraci\u00f3n del sistema<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">&raquo;<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/\" title=\"Windows Server\">Windows Server<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">&raquo;<\/span><span class=\"aioseo-breadcrumb\">\n\t\u00bfC\u00f3mo configurar una Pol\u00edtica de Contrase\u00f1as de Granularidad Fina en Windows Server?\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/www.it-connect.tech\/es\/"},{"label":"Cursos - Tutoriales","link":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/"},{"label":"Administraci\u00f3n del sistema","link":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/"},{"label":"Windows Server","link":"https:\/\/www.it-connect.tech\/es\/cursos-tutoriales\/administracion-del-sistema\/windows-server\/"},{"label":"\u00bfC\u00f3mo configurar una Pol\u00edtica de Contrase\u00f1as de Granularidad Fina en Windows Server?","link":"https:\/\/www.it-connect.tech\/es\/como-configurar-una-politica-de-contrasenas-de-granularidad-fina-en-windows-server\/"}],"_links":{"self":[{"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/posts\/5025","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/comments?post=5025"}],"version-history":[{"count":3,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/posts\/5025\/revisions"}],"predecessor-version":[{"id":5033,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/posts\/5025\/revisions\/5033"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/media\/5029"}],"wp:attachment":[{"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/media?parent=5025"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/categories?post=5025"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.it-connect.tech\/es\/wp-json\/wp\/v2\/tags?post=5025"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}