DIRECTIVAS DE GRUPO

Desarrollo

¿Qué diferencia hay entre las directivas de grupo y las directivas locales?

        Las directivas de grupo se aplican a nivel servidor y las directivas locales se aplican a nivel local de equipo, es decir las directivas de grupo son en dominio y las locales mientras no esté en dominio, ya que cuando se agrega a un dominio el equipo las directivas de grupo prevalecen sobre las directivas locales.

¿Qué diferencia hay entre auditar lo sucesos de inicio de sesión y auditar los sucesos de inicio de sesión de cuenta?

Auditar los sucesos de inicio de sesión

Esta configuración de seguridad determina si auditará cada instancia de un usuario que inicie sesión o cierre sesión en una computadora.

Los eventos de inicio de sesión de la cuenta se generan en los controladores de dominio para la actividad de la cuenta de dominio y en las computadoras locales para la actividad de la cuenta local. Si las categorías de política de inicio de sesión y auditoría de inicio de sesión están habilitadas, los inicios de sesión que usan una cuenta de dominio generan un evento de inicio o cierre de sesión en la estación de trabajo o servidor, y generan un evento de inicio de sesión de cuenta en el controlador de dominio. Además, los inicios de sesión interactivos en un servidor miembro o estación de trabajo que usan una cuenta de dominio generan un evento de inicio de sesión en el controlador de dominio a medida que los scripts de inicio de sesión y las políticas se recuperan cuando un usuario inicia sesión.

Si define esta configuración de directiva, puede especificar si auditará éxitos, errores de auditoría o no auditará el tipo de evento. Las auditorías de éxito generan una entrada de auditoría cuando un intento de inicio de sesión tiene éxito. Las auditorías de falla generan una entrada de auditoría cuando falla un intento de inicio de sesión.

Auditar los sucesos de inicio de sesión de cuenta        

        Esta configuración de seguridad determina si auditará cada instancia de un usuario que inicie sesión o cierre sesión en otra computadora en la que se usa esta computadora para validar la cuenta. Los eventos de inicio de sesión de cuenta se generan cuando una cuenta de usuario de dominio se autentica en un controlador de dominio. El evento se registra en el registro de seguridad del controlador de dominio. Los eventos de inicio de sesión se generan cuando un usuario local se autentica en una computadora local. El evento se registra en el registro de seguridad local. Los eventos de cierre de sesión de la cuenta no se generan.

Si define esta configuración de directiva, puede especificar si auditará éxitos, errores de auditoría o no auditará el tipo de evento. Las auditorías de éxito generan una entrada de auditoría cuando un intento de inicio de sesión de la cuenta tiene éxito. Las auditorías de falla generan una entrada de auditoría cuando falla un intento de inicio de sesión de cuenta.

Virtual Box

Trabajaremos con la herramienta Virtual Box para poder realizar la práctica de Directivas, en una máquina virtual tendremos Windows Server 2012 y en otra Windows 10.

...