Servidor Windwos Server 2008

Actividades

Trabajo: Directivas

Contenido

1. ¿Qué diferencia hay entre las directivas de grupo y las directivas locales? 2

2. ¿Qué diferencia hay entre auditar lo sucesos de inicio de sesión y auditar los sucesos de inicio de sesión de cuenta? 2

a. Auditar lo sucesos de inicio de sesión: 2

b. Auditar los sucesos de inicio de sesión de cuenta: 2

3. En esta actividad se pide crear una directiva para impedir que el alumno acceda al panel de control para que así no pueda modificar la configuración de la máquina. También vamos a impedir que el alumno cambie el fondo de pantalla. 2

Paso 1: Verificación de estado en el cliente 2

Paso 2: Crear directiva de grupo. 4

Paso 3. Editar la GPO 6

Paso 4: Cambiar política 7

Paso 5: Aplicar las políticas al cliente 9

TABLA DE ILUSTRACIONES 11

Referencias: 12

1. ¿Qué diferencia hay entre las directivas de grupo y las directivas locales?

A. La diferencia es que las directivas de grupos son aplicadas a todos los elemento que pertenezcan al dominó y/o a una unidad organizativa y estas como resultado modifican las políticas locales del equipos cliente.

B. las directivas locales solo funcionan a nivel de equipo donde están configuradas y no pueden ser heredas a otro equipos.

2. ¿Qué diferencia hay entre auditar lo sucesos de inicio de sesión y auditar los sucesos de inicio de sesión de cuenta?

a. Auditar lo sucesos de inicio de sesión:

Es donde se registran y/o almacenan todos los inicios de sesión que son positivos contra el servidor.

b. Auditar los sucesos de inicio de sesión de cuenta:

Es donde se registrar todos los inicios de sesión que fueron negativo, que el servidor no permitió el ingreso por las siguientes siguientes razones: fuera de hora, acceso con cuentas deshabilitadas, acceso con contraseña caducadas, accesos con cuentas bloqueadas

3. En esta actividad se pide crear una directiva para impedir que el alumno acceda al panel de control para que así no pueda modificar la configuración de la máquina. También vamos a impedir que el alumno cambie el fondo de pantalla.

Paso 1: Verificación de estado en el cliente

Como se observa en la ilustración 1. Se puede observar que tiene habilitado el panel de control

Ilustración 1: Menú de inicio cliente 1

En la ilustración 2, se puede observar que el cliente tiene habilitado el permiso para cambiar el fondo del escritorio.

Ilustración 2: Personalización pantalla cliente

Paso 2: Crear directiva de grupo.

Para iniciar el proceso de creación y/o configuración de de la directiva de grupo es necesario abrir la consola de Administración de directivas de grupo, como indica la ilustración 3.

Ilustración 3: Ubicación consola de administración de grupo

En la ilustración 4, se observa la consola de administración de directivas de grupo.

Ilustración 4: Consola de administración de directivas de grupo.

Se debe desplegar todo el bosque, hasta encontrar la unidad organizativa en la cual se establecerá la policía de grupo. Como se observa en la ilustración 5. Se ha seleccionado la unidad organizativa Seguridad_SO_w2008 en la cual se establecerá la política.

Ilustración 5: selección de unidad organizativa.

Como se observa en la ilustración 5 se selección a unidad y se le da clic derecho. Y aparece una ventana de dialogo que indica varias opciones como se observa en la ilustración 6, en la cual se seleccionará: Crea un GPO en este dominio y vinculando aquí…

Ilustración 6: Crea un GPO en este dominio y vinculando aquí…

A partir de este momento empieza el proceso de crear la directiva para lo cual se le asigna un nombre como se ve el a ilustración 7. Se ha asignado el nombre de Bloqueo_Panel_Panta y para finalizar la asignación del nombre se le da clic en aceptar.

Ilustración 7: Asignación de nombre a la GPO

Y como se observa en la ilustración 8, fue creada la nueva GPO y a su vez fue asignada a la unidad organizativa.

Ilustración 8: Nueva GPO creada

En la Ilustración 8. Se observa a que unidad pertenece y a que filtra de usuarios tiene asignado, por defecto está configurado para que sea aplicada a todos los usuarios que pertenecen a la unidad organizativa donde esta aplicada la GPO.

Paso 3. Editar la GPO

...