Actividades Administrativas Comunes en Active Directory

Estrategia para asignación de permisos Crear grupos de usuarios (Locales) Asignar usuarios al grupo Asignar al grupo los permisos requeridos Un usuario posee un ACCESS TOKEN que es el grupo de permisos y derechos que el adquiere al ingresar al sistema, por la pertenencia a los grupos a los que esta agregado.

Tipos de Grupos en A.D. Grupos Predefinidos (Builtin) Grupos Globales Grupos Locales Grupos Universales Grupos Globales  Grupos Locales  Permiso

Administración de Cuentas Creación masiva de cuentas de usuarios Uso de herramientas como AD Manager Uso de Resource Kit de Windows (CSVScript) Copiado de Cuentas (Cuentas de Plantilla) Deshabilitación de cuentas Desactivación de cuentas Modificación masiva de cuentas

Creación de Politicas de Seguridad Las politicas se establecen a nivel de OU (Unidad Organizativa) Se aplican para usuarios o los equipos que pertenecen a dicha OU Existe una politica por DEFAULT del dominio (la que impide que las contraseñas sean en blanco) = DOMAIN POLICY Herramienta que permite administrar mas facilmente las politicas creadas = Group Policy Management, la cual se descarga de Internet.

Creación de Politicas de Seguridad Las Politicas son heredadas por las OUs hijas creadas de donde se encuentra la politica. La heredación de las politicas es configurable. La carpeta USERS por no ser una OU no le aplica politicas a los usuarios ubicados en ella, por lo que, si deseamos “restaurar” las politicas para un usuario, basta con moverlo a USERS y se le quitan las politicas. El comando GPUPDATE actualiza las politicas de seguridad desde el Controlador de Dominio o desde las PCs Gpupdate/force

Tipos de Politicas Políticas para Equipos Políticas para Usuarios Afectan a todas las PC que se encuentren dentro de la OU Políticas para Usuarios Afectan a todos los usuarios que se encuentren dentro de la OU Según el tipo de política, las configuraciones/restricciones a aplicar son distintas

Evaluación del 8-Marzo Evaluación Grupal Selección al azar del integrante que defenderá la nota del grupo Temas a evaluar: Configuración de permisos en carpetas compartidas (Share Permissions + NTFS ) Creación de políticas de seguridad Deshabilitar Control Panel Configuraciones al Internet Explorer Aplicar un WallPaper Corporativo Configuración de politica de contraseñas