none
Directiva de Sseguridad Local RRS feed

  • Pregunta

  • Como puedo cambiar las Directivas de seguridad local por defecto en Windows Server 2008 ya que viene deshabilitados, algunas  opciónes estan con un candado para no poder cambiar esos parámetros.- (por ejemplo: Duración del bloqueo de cuentas, Longitud mínima de contraseña, Etc.).-
    La idea es cambiar estos parametros sin crear una directiva nueva osea usando la directiva por defecto .-
    Gracias por la ayuda
    jueves, 29 de abril de 2010 14:17

Respuestas

  • Todo lo relativo a directivas de cuenta (contraseña, bloqueo y Kerberos) se debe hacer en la Default Domain Policy. Único lugar para que tenga efecto en todas las cuentas del dominio.

    W2008 suele hacer "alguna trampa" si estás con un administrador que no es la cuenta original del admin, o si se ha modificado el UAC. Dale al GPMC con botón derecho y elige Ejecutar Como Administrador, a ver si así puedes.

    Porque por omisión, un Domain Admin puede modificar las directivas de cuenta.

    Si se ha hecho otro cambio en la seguridad que pueda afectar procedimiento, por favor, dilo :-)

     


    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    viernes, 30 de abril de 2010 17:53
    Moderador

Todas las respuestas

  • Netadma, aunque en el árbol de la izquierda figura con candado, es no significa que no se pueda cambiar, sino que simboliza seguridad.

    Y de todas formas si estás en ambiente de dominio, la única forma de cambiar las directivas de cuentas es editando la Default Domain Policy.

     


    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    viernes, 30 de abril de 2010 12:02
    Moderador
  • Estimado Guillermo,

    Gracias por responder mi consulta. Trate de editar la directiva de seguridad local o la de dominio y algunos parametros me aparecen en gris sin posibilidad de cambiarlos.-  Verifique la cuenta de usuario y estoy con parametros de Administrador.

    como puedo editar de otra forma el Default Domain Policy para que me permita modificar esos parametros o cual es la mejor practica para realizar esta modificacion.-

    Gracias, 

     

     

    viernes, 30 de abril de 2010 16:21
  • Todo lo relativo a directivas de cuenta (contraseña, bloqueo y Kerberos) se debe hacer en la Default Domain Policy. Único lugar para que tenga efecto en todas las cuentas del dominio.

    W2008 suele hacer "alguna trampa" si estás con un administrador que no es la cuenta original del admin, o si se ha modificado el UAC. Dale al GPMC con botón derecho y elige Ejecutar Como Administrador, a ver si así puedes.

    Porque por omisión, un Domain Admin puede modificar las directivas de cuenta.

    Si se ha hecho otro cambio en la seguridad que pueda afectar procedimiento, por favor, dilo :-)

     


    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    viernes, 30 de abril de 2010 17:53
    Moderador
  • Guillermo,

    Gracias por la ayuda finalmente reinstale WS2008 y a traves del Default Domain Policy logre realizar los cambios. Pienso que realizamos muchas pruebas con la instalacion de WS2008 lo que pudo haber ocacionado algun problema de seguridad el cual no me permitia realizar cambios .

    Gracias nuevamente,

     

    miércoles, 12 de mayo de 2010 19:33