Temas etiquetados como: ‘GPO’

¿ Qué es ?

Esta es una herramienta que tiene la misma función que la snap-in de analisis de seguridad para políticas ( GPOs ) en Directorio Activo y en máquinas. Sirve para comprobar las políticas utilizando plantillas como ejemplo de manera que puedas saber que se está aplicando o no en un servidor comprobando si las políticas se han aplicado correctamente o no.

Realmente, es como la consola gráfica, lo que hace es comparar una plantilla de política con las politicas (GPOs), que tiene aplicadas una máquina.

.

» Leer más: SecEdit.exe Analisis de seguridad con línea de comandos para GPOs en Directorio Activo

El análisis de seguridad de Microsoft puede agregarse en la consola MMC como puedes ver a continuación:

Esta consola tiene la función de poder analizar una política comparándola con otra de manera que puedas determinar de forma muy sencilla si la política en un destino es diferente de tú plantilla y por lo tanto descubrirás que políticas están cambiadas desde cuando tú la aplicaste. Es un método últil para saber si alguien ha cambiado las políticas desde que las aplicaste o saber si hay políticas nuevas que están provocando comportamientos extraños en algún servidor.

Para comenzar con su utilización lo primero que debes hacer, es crear una base de datos donde guardes tú configuración de seguridad, esta almacenará tús plantillas de seguridad.

» Leer más: Security Configuración and Analysis. Configuración y analisis de políticas con el snap-in y la MMC

Como todos sabemos la plantillas de politica pueden crearse para ahorrarnos el trabajo luego más tarde, ya hay plantillas las cuales puedes descargar de Microsoft y son especiales para diferentes tipos de restricciones de seguridad.

Abre una mmc y agrégate el snap-in “Security Templates”

» Leer más: Utilizando Snap-In para crear plantillas de políticas ( GPOS ) en Directorio Activo y como aplicarlas.