En este tutorial crearemos una plantilla de seguridad para permitir que los usuarios pertenecientes al grupo «soporte» tengan acceso por escritorio remoto al controlador de dominio. En definitiva, lo mismo que hemos hecho en el tutorial anterior pero esta ver de otra forma.

Empezamos pulsando en la opcion «Run…» del menu inicio.

Escribimos «mmc» y pulsamos «OK«.

Ahora, en la consola, pulsmoa en el menu «File» y seleccionamos «Add/Remove Snap-in…«.

En la parte izquierda correspondiente a «Available snap-in«, seleccionamos «Security Templates» y pulsamos en el boton «Add >«.

Ahora debe aparecer «Security Templates» en la parte derecha, en «Selectec snap-ins«.

Guardamos la configuracion de la consola mediante la opcion «Save» del menu «File«.

La guardamos en el escritorio, por ejemplo y con el nombre «gestion seguridad«.

A continucacion podeis ver el icono:

Si no tenemos abierta la consola que acabamos de crear la abrimos.

Expandimos «Security Templates» y nos posicionamos sobre «c:\users\administrator\documents\security\templates«.

Pulsamos el boton derecho del raton y seleccionamos «New Template…«.

En el cuadro de dialogo siguiente le asignamos el nombre «Acceso Remoto» y pulsamos «OK«.

Explandimos el arbol hasta llegar a «User Groups Assignement«.

Seleccionamos la politica «Allow log on though Remote Desktop Services«.

Al hacer doble-click sobre la politca nos mostrara el cuadro de dialogo siguiente:

Activamso el check correspondiente a «Define these policy settings in the template:«.

Pulsamos sobre el boton «Add user or Group…«.

Escribimos «soporte» y pulsamos «OK«.

Ahora vemos que a añadido el grupo «soporte» a la lista.

Tras pulsar «OK» volvemos a la consola y nos fijamos que ahora aparece «soporte» en la columna «Computer Setting«.

Esto es importante aunque direis que no tanto.

Bueno, aseguraos de guardar la plantilla pulsando el boton derecho del raton sobre «Acceso Remoto» y seleccionando «Save«.

Bueno, hasta aqui llega este tutorial.

Nos vemos en el proximo.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

Ahora toca ver algo sobre seguridad de nuestros servidores dcs y las politicas locales.

En este tutorial usaremos la politica de seguridad local  para permitir que un grupo de usuarios tengan acceso al controlador de dominio mediente escritorio remoto.

Para ello utilizaremos el grupo «soporte» que creamos hace poco en otro tutorial.

Bueno, abrimos «Local Security Policy«.

Expandimos el arbol por  «Security Settings –> Local Policies –> User Rights Assigment«.

No posicionamos en la politica «Allow log on though Remote Desktop Services» y nos fijamos en en la Columna «Security Settings» aparece solo «Administrators«

Hacemos doble-click sobre esa politica y aparece el cuadro de dialogo siguiente:

Pulsamos en el boton «Add User or Group«.

Escribimos «soporte» y pulsamos «ok«.

Nos muestra las coincidencias que ha encontrado con el nombre «soporte«. A nosotros nos interesa el grupo ose que lo seleccionamos y pulsamos «OK«.

Ahora, en el cuadro de dialogo siguiente observamos que tambien aparece el grupo «NEOINTEC\soporte«.

Tras pulsar «OK» ya tenemos hecho lo que queríamos.

Pero como en el siguiente tutorial vamos a hacer lo mismo de otra forma o con otra herramienta, volvemos a hacer doble click  y eliminamos el grupo «NEOINTEC\soporte» que acabamos de añadir.

Obeservamos que solo aparece «Administrators«.

Bien, es algo sencillo, verdad.

Seria bueno que os investigarais un poco sobre las distintas opciones de configuracion que hay disponibles. Son muchas asi que tened paciencia.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance