Tarea 2 - SO

Asignatura Datos del alumno Fecha
Seguridad en Apellidos: Cabrera Aguilar

24/12/2019
Sistemas Operativos Nombre: Alexis Paúl
Actividades
Trabajo: Directivas
Enunciado
En esta actividad se pide crear una directiva de grupo para impedir que el alumno acceda
al panel de control para que así no pueda modificar la configuración de la máquina.
También vamos a impedir que el alumno cambie el fondo de pantalla.
Implementa las directivas necesarias para aplicárselo al usuario «nombre del alumno»
anteriormente creado. Además, se debe probar desde la máquina unida anteriormente al
dominio que las directivas definidas funcionan correctamente, es decir, el usuario «nombre
del alumno» tiene limitado esos permisos, pero otro usuario no los tiene.
Describe paso a paso y detalladamente como se ha realizado dicho procedimiento,

incluyendo imágenes (como capturas de pantalla). También será necesario que se incluya
un índice del trabajo y una webgrafía o bibliografía de las páginas web o libros utilizados
para realizar la actividad.
ÍNDICE
Contenido
Enunciado ............................................................................................................................................ 1
ÍNDICE.................................................................................................................................................. 1
¿Qué diferencia hay entre las directivas de grupo y las directivas locales? ....................................... 2
¿Qué diferencia hay entre auditar lo sucesos de inicio de sesión y auditar los sucesos de inicio de
sesión de cuenta?................................................................................................................................ 3
CONFIGURACIÓN DE DIRECTIVAS ....................................................................................................... 4
Política de restricción de panel de control.......................................................................................... 4
Política para restringir el cambio de fondo de pantalla en los terminales ....................................... 10
COMPROBANDO LA RESTRICCION DE ACCESOS ............................................................................... 12
WEBGRAFIA ....................................................................................................................................... 15
24/12/2019
¿Qué diferencia hay entre las directivas de grupo y las directivas locales?
DIRECTIVAS DE GRUPO DIRECTIVAS LOCALES
Las directivas de grupo proporcionan una Una directiva local es una combinación de
administración y configuración centralizada de la configuración de seguridad que afecta a la
sistemas operativos, aplicaciones, seguridad de un dispositivo. Puede usar su
configuraciones y otros controles aplicables a Directiva de seguridad local para editar
los grupos de usuarios. directivas de cuenta y directivas locales en el
dispositivo local.
Estás se crean en un Directorio Activo y Se utilizan principalmente para los

se vinculan a un sitio, dominio, unidad equipos que no forman parte de un directivo
organizativa, usuarios o equipos. activo.
Las directivas locales normalmente se utilizan
Las directivas de grupo se utilizan mas a en entornos de domésticos, y se pueden
menudo en entornos empresariales controlar lo siguiente:
restringiendo ciertas actividades con riesgo
 Quién accede a tu dispositivo.
potencial como los accesos al administrador
 Qué recursos están autorizados a usar
de tareas, impedir el accesos a ciertas los usuarios en su dispositivo.
carpetas, no permitir la descarga de ciertas  Si acciones de un usuario o de un grupo
extensiones de archivos etc. se graban en el registro de eventos.
Las GPO Establece configuraciones y Son el conjunto de opciones de

seguridad para un conjunto de equipos, configuración de usuario y equipo que
usuarios o grupos específicos desde una única especifican cómo funcionan los programas, los
directiva. recursos de red, sistemas operativos, etc.
Es un conjunto de una o más políticas del Son directivas que sólo se aplican para un
sistema, cada política del sistema establece host local único.
una configuración del objeto al que afecta.
24/12/2019
¿Qué diferencia hay entre auditar lo sucesos de inicio de sesión y auditar los
sucesos de inicio de sesión de cuenta?
AUDITAR SUCESOS DE AUDITAR SUCESOS DE

INICIO DE SESIÓN INICIO DE SESIÓN DE CUENTA
Se auditan sobre los equipos locales, Se audita sobre los Controladores de

su registro se efectúa en el registro local dominio y se crea un evento cada vez que un
de seguridad. usuario inicia sesión en la máquina de trabajo.
Esta configuración de seguridad Esta configuración de seguridad

determina si el sistema operativo audita determina si el sistema operativo audita cada
cada instancia de un intento de usuario de vez que el equipo valida las credenciales de
iniciar o cerrar sesión en este equipo. una cuenta.
Los eventos de inicio de sesión de

cuenta se generan siempre que un equipo
Se generan eventos de cierre de valida las credenciales de una cuenta para la
sesión cuando finaliza la sesión de inicio que es autoritativo. Los miembros del dominio
de una cuenta de usuario que inició y los equipos no unidos al dominio son
sesión. Si se define esta configuración de autoritativos de sus cuentas locales; los
directiva, el administrador puede controladores de dominio son todos
especificar si se auditan solo los inicios de autoritativos de todas las cuentas del dominio.
sesión correctos, los incorrectos, ambos o La validación de credenciales puede usarse
ninguno de estos eventos (es decir, ni para un inicio de sesión local o, en el caso de
correctos ni incorrectos). una cuenta de dominio de Active Directory en
un controlador de dominio, para el inicio de
sesión en otro equipo. La validación de
credenciales es independiente del estado, por
lo que no hay un evento de cierre de sesión
correspondiente para los eventos de inicio de
sesión de cuenta.
24/12/2019
CONFIGURACIÓN DE DIRECTIVAS
Podemos observar que en la estación de trabajo el Usuario “Alumno” “Alexis Paul Cabrera
Aguilar”, puede ingresar sin mayor inconveniente al panel de control, antes de realizar las debidas
configuraciones en el servidor para restringir el acceso.
Política de restricción de panel de control
En el equipo servidor, Accedemos al Administrador del Servidor - Herramientas – Administración

de Directivas de Grupo.
24/12/2019
En la maquina servidor sobre el dominio curso.com, el Primer paso es crear una unidad
organizativa en el caso nuestro le asignamos el nombre Usuarios_restringidos
En este paso el Usuario apcabrera, lo movemos a la unidad organizativa que hemos creado en el
paso anterior y clic en ok
24/12/2019
En este paso verificamos que hemos movido el Usuario Alexis Paul Cabrera Aguilar a la unidad
organizativa,(los usuarios que se creen en esta unidad organizativa se van a crear bajo el perfil de
restricciones) luego de ello, abrimos el Desde la ruta: menú Inicio / Todas las aplicaciones /
Herramientas administrativas / Administración de directivas de grupo. O también lo hacemos
ejecutando el comando “gpmc.msc”
En esta pantalla crearemos la política en la unidad organizativa Usuarios_restringidos por lo cual

debemos desplegar el dominio curso.com.
24/12/2019
Damos clic derecho sobre dicha la UO, y elegir la opción “Crear GPO en este dominio y vincularlo
aquí”. crear una política a un grupo determinado de usuarios seleccionando la unidad organizativa
en especial para aplicar a quienes están dentro de la unidad organizativa y excluir a otros usuarios.
Asignamos un nombre a la nueva GPO, en este caso le pondremos Restriccion_panel_control, y

clic en ok
24/12/2019
Damos clic derecho sobre la GPO creada y seleccionamos edit.
En esta pantalla observamos que estamos dentro de la GPO creada, nos desplegamos sobre la
configuracion de usuarios, plantillas administrativas, control panel,
24/12/2019
Damos clic sobre la opcion prohibir acceso al panel de control y configuraciones de PC
En el panel derecho debemos configurar la política con el nombre “Prohibir el acceso a

Configuración de PC y a Panel de control”. Daremos doble clic sobre ella y veremos que por
defecto no está configurada. Basta con marcar la casilla Habilitada (enabled) para que la
restricción sea efectiva. Podemos escribir un comentario y damos clic en ok.
24/12/2019
Política para restringir el cambio de fondo de pantalla en los terminales
Del mismo modo a lo anterior, abrimos en el servidor Desde la ruta: menú Inicio / Todas las
aplicaciones / Herramientas administrativas / Administración de directivas de grupo. O también lo
hacemos ejecutando el comando “gpmc.msc” para abrir la administración de directivas
En este paso damos clic derecho sobre dicha la UO, y elegir la opción “Crear GPO en este dominio
y vincularlo aquí”. crear una política a un grupo determinado de usuarios seleccionando la unidad
organizativa en especial para aplicar a quienes están dentro de la unidad organizativa.
24/12/2019
Asignamos un nombre a la nueva GPO, en este caso le pondremos Fondo de pantalla, y clic en ok
En la siguiente ventana Editor de administración de directiva de grupo, debemos ir a la siguiente

ruta: /Configuración de usuario/Directivas/Plantillas administrativas/Active Desktop/Active
Desktop. Donde procederemos a configurar el papel tapiz
finalmente marcamos habilitado añadiendo el fondo de pantalla y listo asignamos un fondo el cual
no puede ser modificado, clic en ok.
24/12/2019
COMPROBANDO LA RESTRICCION DE ACCESOS
Para efectos de prueba, accedemos al windows 10 unido al dominio curso.com, iniciado sesión con
el usuario agregado a la unidad organizativa apcabrera, buscamos el panel de control e
intentamos abrirlo.
A lo que intentamos abrir el panel de control nos lanza el siguiente mensaje que indica que
estamos restringidos para acceder a este recurso.
24/12/2019
También comprobamos con el mismo usuario que queremos realizar el cambio de fondo de
pantalla y no es posible, damos clic derecho personalizar
Al dar clic derecho en personalizar observamos que no podemos realizar ningún cambio en lo
relacionado a fondo de pantalla, nos lanza el mensaje que observamos.
24/12/2019
Ahora verificamos que el acceso al panel de control y cualquier modificación, fondo de escritorio
se puede realizar desde el otro Usuario que se encuentra fuera de la unidad organizativa, al cual, si
es posible ya que no aplica para este, las políticas establecidas.
Comprobamos que el usuario Jbenitez, si tiene acceso al panel de control. Ya que este usuario se
encuentra fuera de la unidad organizativa y no aplica para este la política.
24/12/2019
WEBGRAFIA
 https://www.solvetic.com/tutoriales/article/3003-como-prohibir-acceso-panel-de-
control-gpo/
 https://docs.microsoft.com/es-es/windows/security/threat-protection/security-
policy-settings/security-policy-settings
 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-
server-2003/cc787176(v=ws.10)?redirectedfrom=MSDN

Tarea 2 - SO

Caricato da

Informazioni sul documento

Titolo originale

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Tarea 2 - SO

Caricato da

Copyright:

Formati disponibili

Asignatura Datos del alumno Fecha

Seguridad en Apellidos: Cabrera Aguilar

Describe paso a paso y detalladamente como se ha realizado dicho procedimiento,

DIRECTIVAS DE GRUPO DIRECTIVAS LOCALES

Estás se crean en un Directorio Activo y Se utilizan principalmente para los

Las GPO Establece configuraciones y Son el conjunto de opciones de

AUDITAR SUCESOS DE AUDITAR SUCESOS DE

Se auditan sobre los equipos locales, Se audita sobre los Controladores de

Esta configuración de seguridad Esta configuración de seguridad

Los eventos de inicio de sesión de

Política de restricción de panel de control

En el equipo servidor, Accedemos al Administrador del Servidor - Herramientas – Administración

En esta pantalla crearemos la política en la unidad organizativa Usuarios_restringidos por lo cual

Asignamos un nombre a la nueva GPO, en este caso le pondremos Restriccion_panel_control, y

Damos clic derecho sobre la GPO creada y seleccionamos edit.

Damos clic sobre la opcion prohibir acceso al panel de control y configuraciones de PC

En el panel derecho debemos configurar la política con el nombre “Prohibir el acceso a

Política para restringir el cambio de fondo de pantalla en los terminales

En la siguiente ventana Editor de administración de directiva de grupo, debemos ir a la siguiente

COMPROBANDO LA RESTRICCION DE ACCESOS

Potrebbero piacerti anche