Sustentante: Francis Ariel Jiménez Zapata Matricula: Grupo: 2 Profesora: Jose Doñe Asignatura: Sistema Operativo 2

Trabajando con Windows Server 2008

INDECE Administrando la seguridad en Windows 2008: Acerca de la seguridad en Windows 2008 Cuentas de usuario Políticas de seguridad EFS

Acerca de la seguridad en Windows 2008 Windows Server 2008 es una tecnología segura por diseño y dentro de las muchas categorías de seguridad que puedo nombrar hay: 1.- Instalación en modo Server Core (hardening incluido) 2.- Hardening y segementación de servicios desde el kernel 3.- Bitlocker, ahora también para 2008 y no sólo para el volumen de booteo sino que para cualquier volumen. Ideal para escenarios donde la seguridad física no está dada. 4.- Seguridad en Directory Services: Mejor auditoria, más de una password policy.

5.- NAP (Network Access Protection): que permite controlar el acceso y estado de salud de las estaciones o servidores que se conectan a la red. 6.- Seguridad en IIS 7.0:

Cuentas de usuario Una cuenta de usuario es una colección de información que indica a Windows los archivos y carpetas a los que puede obtener acceso, los cambios que puede realizar en el equipo y las preferencias personales, como el fondo de escritorio o tema de color preferidos.

Control de cuentas de usuario (UAC) Es un componente de seguridad del sistema operativo Windows Server 2008 que permite al administrador especificar credenciales durante una sesión de usuario que no es administrador para llevar a cabo tareas administrativas de forma ocasional.

Cuentas de usuario Locales (Local user accounts): Se almacenan en el equipo que las contiene. Usuarios y grupos locales se encuentra en Administración de equipos, un conjunto de herramientas administrativas que puede utilizar para administrar un único equipo local o remoto.

Una cuenta de usuario se utiliza para: Autentificar la identidad del usuario. Autorizar o denegar el acceso a los recursos del dominio. Administrar otros principales de seguridad. Auditar las acciones realizadas con la cuenta de usuario.

En Windows Server 2008, los usuarios pueden ser de dos tipos. Usuarios globales o usuarios del dominio. Estas cuentas se crean en los Servicios de dominio del Directorio Activo, se guardan en los controladores de dominio y pueden usarse para conectarse a los dominios en que están creadas y a otros dominios en los que se confía. Usuarios locales. Estas cuentas se crean y guardan en equipos que noson controladores de dominio y, por tanto, no pueden usarse para conectarse a ningún dominio.

Políticas de seguridad Las políticas son reglas que impone la compañía a sus empleados para que utilicen el capital de la empresa en forma correcta, ya que restringen accesos de seguridad, configuraciones e instalaciones de programas indebidos. Active Directory nos permite crear directorios de dominios en los cuales administraremos toda nuestra infraestructura. Las políticas de seguridad son reglas establecidas para el dominio de nuestra empresa

El Encrypting File System (EFS) El Encrypting File System (EFS) es un sistema de archivos que, trabajando sobre NTFS, permite cifrado de archivos a nivel de sistema. Está disponible para Microsoft Windows 2000 y posteriores. La tecnología transparentemente permite a los archivos contenidos ser cifrados en las particiones NTFS en donde esté habilitado para proteger datos confidenciales de personas con acceso físico a la computadora. EFS es incompatible con la compresión de carpetas

Éstas son algunas características destacadas de EFS: El cifrado es sencillo. Se realiza activando una casilla en las propiedades del archivo o de la carpeta. El usuario controla quién puede leer los archivos. Los archivos se cifran cuando los cierra, pero cuando los abre quedan automáticamente listos para su uso. Si cambia de idea con respecto al cifrado de un archivo, desactive la casilla en las propiedades del archivo. Modificar un archivo cifrado Copiar un archivo cifrado como descifrado en el disco duro del equipo Importar certificados y claves EFS.

FIN