Directivas de Grupo

Introducción

Hoy en día la mayoría de las empresas y/o instituciones públicas tienen a los sistemas de información como núcleo central de sus operaciones para el logro de sus objetivos. El mantenimiento de estos sistemas de información corresponde a un trabajo complicado conforme el tamaño de esta va creciendo. Un sistema informático que no goce de una administración por lo general tiende a ocasionar problemas dentro de una red, por lo que generar, desarrollar y aplicar  políticas de seguridad informáticas se vuelve básico en una administración de nuestra red.

En el presente trabajo, llevaremos a cabo la aplicación de directivas que nos ofrece el Sistema Windows para una mejor gestión de sistemas informáticos. Así mismo repasaremos teóricamente entre directivas locales y globales.

Diferencia entre las directivas de grupo y las directivas locales

La diferencia radica que las directivas locales son para un equipo local, mientras que directivas de grupo nos permiten implementar configuraciones y preferencias para usuarios y equipos (cita trabajo), permitiendo así una mejor administración y un mejor control de nuestro sistema red informático.

Diferencia entre auditar lo sucesos de inicio de sesión y auditar los sucesos de inicio de sesión de cuenta

Los eventos de inicio de sesión de cuenta se generan en los controladores de dominio, por lo que los inicios de sesión generan un evento de inicio de sesión o de cierre de sesión en la estación de trabajo o en el servidor. Por lo que dicho evento queda asentado en el registro de seguridad del controlador de dominio.

Mientras que los eventos de inicio de sesión se generan cuando un usuario local se autentica en un equipo local, por lo que mencionado evento solo queda asentado en el registro de seguridad local. (Cita página)

Conclusión

Las políticas de seguridad siempre deben de ir encaminadas, entre otros objetivos, a una mejor gestión de un sistema de información, y en esta actividad hemos visto como el entorno de Sistema de Windows nos ofrece en su plataforma de Windows Server la herramienta de Directivas de Grupo, (GPO) la cual tiene una enorme ventaja de administración sobre su contra parte de Directivas locales, teniendo la primera un mejor control en nuestra red, como por ejemplo permitiendo a los usuarios que pueden o que no pueden hacer en los sistemas informáticos, como en nuestra actividad de restricción de acceso a panel de control y denegación de cambio de fondo de pantalla. Pero como como este ejemplo, nos permite muchos más en beneficio de la seguridad y administración.

La Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático

Las directivas de grupo es una infraestructura que le permite implementar configuraciones y preferencias específicas para los usuarios y equipos. Las configuraciones de dichas directivas se encuentran en los objetos de directiva de grupo (en adelante GPO), que se vinculan con los siguientes contenedores de servicio de directorio de AD: sitios, dominios u OU. Posteriormente los destinos afectados evalúan las configuraciones dentro de las GPO mediante la naturaleza jerárquica de AD.

...