none
Gpo adecuada file server RRS feed

  • Pregunta

  • Buenos dias .

     

    Que consideraciones basicas habria que tener en cuanta para implartar una gpo para un grupo de servidores de ficheros.

    ¿Que tipo seguridad o donde poner restricciones con la gpo?


    TELE TRABAJO
    miércoles, 6 de octubre de 2010 9:42

Respuestas

Todas las respuestas

  • En qué sentido socio?

    Un servidor de ficheros necesita tener sólo acceso por permisos Sahre y NTFS a sus recursos, a nivel de GPO, qué quieres modificar?

    A parte, por si acaso, a ver si sirve:

    Windows Server 2008 Security Guide

    http://www.microsoft.com/downloads/en/details.aspx?FamilyID=fb8b981f-227c-4af6-a44b-b115696a80ac&displaylang=en


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    miércoles, 6 de octubre de 2010 11:39
  • Simmplemente por saber si es recomendable en los servidores de ficheros hay que modificar las politicas de seguridad de alguna manera especifica para securizarlo.

    TELE TRABAJO
    miércoles, 6 de octubre de 2010 13:11
  • Buenas AML,

    Si quieres asignar una gpo a la OU donde esta ubicado los servidores de ficheros, puedes estudiar si el apartado de seguridad quieres modificarlo, para ellos puedes estudiar las diferentes posiblidades en el apartado computer configuration-->windows settings--> Security settings--> Local policies/audit policy  para auditorias de accesos

    o en apartado File System por ejemplo para modificar los permisos de las tareas programadas (evita problemas de acciones derivadas de infecciones de virus como confiker)

    Tambien puedes configurar el apartado de actualizaciones de seguridad si tienes un servidor wsus para que este servidor reciba las actualizaciones de seguridad... eso ya depende de la configuracion que quieras hacer .

    Salu2


    MCSE Formador y Consultor Microsoft.
    miércoles, 6 de octubre de 2010 13:32
  • Por defecto no socio, salvo cosas como las comentadas por Raúl (se recomienda incluso hacerlo a nivel de GPO local en casos específicos); eso sí, otros cambios que puedas hacer, tenlos bien documentados o puedes llegar a dejar el servidor inservible
    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    miércoles, 6 de octubre de 2010 13:37
  • Ok,

     

    Y para temas de encriptar el volumen de los datos, que practicas se recomiendan en microsoft¿? tengo un w2k8 y otro con 2k3


    TELE TRABAJO
    miércoles, 6 de octubre de 2010 15:05
  • Si vas a encriptar documentos, tendrás que empezar primero leyéndote la documentación de PKI para entender bien cómo funciona o el desastre puede ser mayúsculo:

     

    http://www.microsoft.com/windowsserver2003/technologies/pki/default.mspx

    http://www.microsoft.com/windowsserver2008/en/us/ad-cs.aspx


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    miércoles, 6 de octubre de 2010 15:46