Seguridad equipo en Terminal Server

Todas las respuestas

• 

  

  1

  Inicie sesión para votar

  Buenos dias ,

  
  

  En el caso de Terminal Server ten en cuenta que las politicas que aplican a los usuarios son locales :). 

  
  

  En el siguiente articulo explica algunas de ellas, de esa manera puedes crear la politica , y luego claro ... el trabajo de configurar el entorno como tu quieras.

  http://www.msterminalservices.org/articles/Managing-Terminal-Services-Group-Policy.html

  
  

  NOTA : Un error muy comun que se hace con las GPO de Terminal Services es aplicar las mismas a Authenticated Users , lo cual incluye Domain Admins :) Por lo cual las mismas restricciones aplican para los administradores

  Por lo cual ten en cuenta la siguiente nota

  
  
  

  Scenario 2: Filtering Administrators from Terminal Services Group Policies

  http://technet.microsoft.com/en-us/library/cc782815(WS.10).aspx

  ---

  Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --

  • Propuesto como respuesta Sebastian del RioMicrosoft employee, Moderator domingo, 6 de diciembre de 2009 9:22
  • Marcado como respuesta Atilla ArrudaModerator martes, 8 de diciembre de 2009 14:20
  • Desmarcado como respuesta Scorpion11111981 domingo, 13 de diciembre de 2009 15:21

  domingo, 6 de diciembre de 2009 9:22

  Responder

  |

  Citar

  Moderador
• 

  

  0

  Inicie sesión para votar

  Hola Sebastian, disculpa que sea molesto nuevamente con este tema, pero aplico la politica de equipo y esta no me sale correctamente. no se si seria pedir mucho para hacerlo paso a paso
  
  gracias de antemano

  ---

  Jhuayane

  domingo, 13 de diciembre de 2009 15:24

  Responder

  |

  Citar
• 

  

  1

  Inicie sesión para votar

  Hola Jhuayane,
  
  Securizar un Terminal Server es una tarea que requiere tiempo y conocer bien el funcionamiento de las Directivas de grupo y cómo aplican en un entorno con TS. Considero que con las notas de Sebastian tienes un punto de partida para comenzar a trabajar sobre este tema. Una guía paso a paso es algo que requiere un esfuerzo y que puede aplicar bien en determinados entornos, y no tan bien en otros.
  
  Te pego otros enlaces de interes para llevar a cabo la tarea de securizar (Locking Down) tu TS mediante Directivas de Grupo:
  
  Cómo bloquear una sesión de Windows Server 2003 o Windows 2000 Terminal Server
  http://support.microsoft.com/?kbid=278295
  
  Windows Server 2003 Terminal Server Security
  http://www.microsoft.com/downloads/details.aspx?FamilyID=402A0CD1-9E4D-4007-8EAF-C30623E71250&displaylang=en
  
  Locking Down Windows Server 2003 Terminal Server Sessions
  http://www.microsoft.com/windowsserver2003/techinfo/overview/lockdown.mspx
  http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=7f272fff-9a6e-40c7-b64e-7920e6ae6a0d&displayLang=en
  
  
  
  En referencia a configurar GPO's en Terminal Server, son de interes los siguientes documentos:
  
  Design Considerations for Organizational Unit Structure and Use of Group Policy Objects
  http://technet.microsoft.com/en-us/library/cc785903(WS.10).aspx
  
  Step-by-Step Guide for Configuring Group Policy for Terminal Services
  http://technet.microsoft.com/en-us/library/cc780733(WS.10).aspx
  
  Bucle invertido al procesar la directiva de grupo
  http://support.microsoft.com/?kbid=231287
  
  Cómo aplicar objetos de directiva de grupo a servidores de Servicios de Terminal Server
  http://support.microsoft.com/?kbid=260370
  
  
  Así mismo, en el libro "Windows Server 2008 Terminal Services Resource Kit " , en el capitulo 4 hay un apartado que explica como aplicar las GPO's correctamente en un TS. Y en el capitulo 5 tambien hay un punto dedicado a "Locking Down the Terminal Server". Este libro estuvo un tiempo de descarga gratuita en Microsoft.
  
  

  ---

  Un saludo,

  Tomas Hidalgo

  Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta".

  • Marcado como respuesta Atilla ArrudaModerator martes, 15 de diciembre de 2009 18:15

  domingo, 13 de diciembre de 2009 22:37

  Responder

  |

  Citar

  Moderador