Principales respuestas
Seguridad equipo en Terminal Server

Pregunta
-
Amigos quisiera que me ayudaran. no se si tienen alguna manual de como aplicar politicas de equipo a mi terminar server, ya que tengo problemas los usuarios se logean pero deseo dejar bien parametrizado el acceso a los sistemas.
gracias de antemano
Jhuayane- Cambiado Atilla ArrudaModerator lunes, 7 de diciembre de 2009 19:12 (De:Administración de servidor)
Respuestas
-
Hola Jhuayane,
Securizar un Terminal Server es una tarea que requiere tiempo y conocer bien el funcionamiento de las Directivas de grupo y cómo aplican en un entorno con TS. Considero que con las notas de Sebastian tienes un punto de partida para comenzar a trabajar sobre este tema. Una guía paso a paso es algo que requiere un esfuerzo y que puede aplicar bien en determinados entornos, y no tan bien en otros.
Te pego otros enlaces de interes para llevar a cabo la tarea de securizar (Locking Down) tu TS mediante Directivas de Grupo:
Cómo bloquear una sesión de Windows Server 2003 o Windows 2000 Terminal Server
http://support.microsoft.com/?kbid=278295
Windows Server 2003 Terminal Server Security
http://www.microsoft.com/downloads/details.aspx?FamilyID=402A0CD1-9E4D-4007-8EAF-C30623E71250&displaylang=en
Locking Down Windows Server 2003 Terminal Server Sessions
http://www.microsoft.com/windowsserver2003/techinfo/overview/lockdown.mspx
http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=7f272fff-9a6e-40c7-b64e-7920e6ae6a0d&displayLang=en
En referencia a configurar GPO's en Terminal Server, son de interes los siguientes documentos:
Design Considerations for Organizational Unit Structure and Use of Group Policy Objects
http://technet.microsoft.com/en-us/library/cc785903(WS.10).aspx
Step-by-Step Guide for Configuring Group Policy for Terminal Services
http://technet.microsoft.com/en-us/library/cc780733(WS.10).aspx
Bucle invertido al procesar la directiva de grupo
http://support.microsoft.com/?kbid=231287
Cómo aplicar objetos de directiva de grupo a servidores de Servicios de Terminal Server
http://support.microsoft.com/?kbid=260370
Así mismo, en el libro "Windows Server 2008 Terminal Services Resource Kit " , en el capitulo 4 hay un apartado que explica como aplicar las GPO's correctamente en un TS. Y en el capitulo 5 tambien hay un punto dedicado a "Locking Down the Terminal Server". Este libro estuvo un tiempo de descarga gratuita en Microsoft.
Un saludo,
Tomas Hidalgo
Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta".
- Marcado como respuesta Atilla ArrudaModerator martes, 15 de diciembre de 2009 18:15
Todas las respuestas
-
Buenos dias ,En el caso de Terminal Server ten en cuenta que las politicas que aplican a los usuarios son locales :).En el siguiente articulo explica algunas de ellas, de esa manera puedes crear la politica , y luego claro ... el trabajo de configurar el entorno como tu quieras.NOTA : Un error muy comun que se hace con las GPO de Terminal Services es aplicar las mismas a Authenticated Users , lo cual incluye Domain Admins :) Por lo cual las mismas restricciones aplican para los administradoresPor lo cual ten en cuenta la siguiente notaScenario 2: Filtering Administrators from Terminal Services Group Policies
Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --- Propuesto como respuesta Sebastian del RioMicrosoft employee, Moderator domingo, 6 de diciembre de 2009 9:22
- Marcado como respuesta Atilla ArrudaModerator martes, 8 de diciembre de 2009 14:20
- Desmarcado como respuesta Scorpion11111981 domingo, 13 de diciembre de 2009 15:21
-
-
Hola Jhuayane,
Securizar un Terminal Server es una tarea que requiere tiempo y conocer bien el funcionamiento de las Directivas de grupo y cómo aplican en un entorno con TS. Considero que con las notas de Sebastian tienes un punto de partida para comenzar a trabajar sobre este tema. Una guía paso a paso es algo que requiere un esfuerzo y que puede aplicar bien en determinados entornos, y no tan bien en otros.
Te pego otros enlaces de interes para llevar a cabo la tarea de securizar (Locking Down) tu TS mediante Directivas de Grupo:
Cómo bloquear una sesión de Windows Server 2003 o Windows 2000 Terminal Server
http://support.microsoft.com/?kbid=278295
Windows Server 2003 Terminal Server Security
http://www.microsoft.com/downloads/details.aspx?FamilyID=402A0CD1-9E4D-4007-8EAF-C30623E71250&displaylang=en
Locking Down Windows Server 2003 Terminal Server Sessions
http://www.microsoft.com/windowsserver2003/techinfo/overview/lockdown.mspx
http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=7f272fff-9a6e-40c7-b64e-7920e6ae6a0d&displayLang=en
En referencia a configurar GPO's en Terminal Server, son de interes los siguientes documentos:
Design Considerations for Organizational Unit Structure and Use of Group Policy Objects
http://technet.microsoft.com/en-us/library/cc785903(WS.10).aspx
Step-by-Step Guide for Configuring Group Policy for Terminal Services
http://technet.microsoft.com/en-us/library/cc780733(WS.10).aspx
Bucle invertido al procesar la directiva de grupo
http://support.microsoft.com/?kbid=231287
Cómo aplicar objetos de directiva de grupo a servidores de Servicios de Terminal Server
http://support.microsoft.com/?kbid=260370
Así mismo, en el libro "Windows Server 2008 Terminal Services Resource Kit " , en el capitulo 4 hay un apartado que explica como aplicar las GPO's correctamente en un TS. Y en el capitulo 5 tambien hay un punto dedicado a "Locking Down the Terminal Server". Este libro estuvo un tiempo de descarga gratuita en Microsoft.
Un saludo,
Tomas Hidalgo
Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta".
- Marcado como respuesta Atilla ArrudaModerator martes, 15 de diciembre de 2009 18:15