Servidores

Area de coordinación enfocada a Servidores Microsoft

Configurar una GPO para que muestre un mensaje de Bienvenida

Vamos a ver cómo podemos configurar una política (GPO) para qué a todos los usuarios de una determinada unidad organizativa, (en este caso la OU de Logística del dominio adatum.com) se les muestre un mensaje de bienvenida antes de proceder a iniciar su sesión. Normalmente esta política es muy utilizada en la mayoría de las empresas que disponen de un entorno de directorio activo cuyo objetivo principal es mostrar las normas de uso de la compañía o de la política de seguridad, con el fin de que los empleados a priori conozcan cuales…continue reading →

Crear una GPO para forzar la página de inicio de Internet Explorer

GPO para Internet Explorer Que es una GPO Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático.   Podemos definir dos categorías de tipos troncales de directivas: Según su función Según su objeto de configuración   Directivas según su función   Hay dos tipos troncales de directivas según su función:   Directivas de seguridad: ¿Cuántos…continue reading →

Crear una GPO para evitar que aparezca en una ventana de login de un servidor el último usuario que ha iniciado sesión

Creación de una GPO para que no aparezca el Login Entre muchas medidas de seguridad que tenemos que tener en nuestro CPD y servidores, consiste en evitar que intenten acceder con nuestro usuario o por lo menos que sepan cual es. Normalmente cuando dejamos de usar el servidor, damos a cambiar de usuario o cerrar sesión. Sin darnos cuenta que la cuenta de usuario quedará fijada en el login para la proxima vez que intentemos iniciar sesión Esto es muy cómodo para los trabajadores, pues no tendrán que volver a escribir su usuario,…continue reading →

Crear cuentas de servicio gestionadas Windows Server 2012 R2

Crear una cuenta de servicio gestionada ¿Qué es y para que sirve una cuenta de servicio gestionada? Para hacernos a la idea del funcionamiento de una cuenta de servicio gestionada podemos pensar en las cuentas de usuario estándar que usamos para iniciar sesión en una máquina, de esta forma podemos acceder a los recursos que estén permitidos para ese usuario. De igual forma cuando un proceso necesita tener conexión con el dominio debe autenticarse por medio de una cuenta, así poder realizar la tarea con los permisos y privilegios necesarios. Aunque normalmente no…continue reading →

Crear y aplicar una PSO a un grupo de usuarios desde PowerShell

Desde PowerShell, la creación de una PSO (Password Setting Object), también denominadas “Fine Grained Password Policies”  y su aplicación a un grupo de usuarios no es demasiado complicado. Conociendo los comandos y el proceso, podemos hacer esta gestión en muy poco tiempo. No es posible aplicar una PSO a una OU. La única opción que tenemos es aplicar dicha PSO de forma indirecta mediante un "Shadow group". Podemos crear y gestionar el "Shadow group" para que siempre contenga a todos los usuarios y grupos que estén en la OU. Una vez que tengamos…continue reading →

PassWord Settings Objects ( PSO ) en Windows Server 2012 R2.

PASSWORD SETTINGS OBJECTS (PSO) EN WINDOWS SERVER 2012 R2. By Miguel Angel Porras Rodriguez. Microsoft MCSA/MCSE Private Cloud.  Tajamar 2016/2017.   Conceptos básicos Una PSO ( Password Settings Object ) es una política de contraseñas ( también llamadas políticas de grano fino ) que nos valen para asignar a usuarios o grupos diferentes requisitos en la configuración de sus contraseñas. En las PSOs podemos modificar los parámetros de los siguientes campos: Longitud mínima de caracteres. Numero de contraseñas que recuerda el sistema, y que no podremos repetir. Activar/Desactivar requerimientos de complejidad ( May.,…continue reading →