Mostrando entradas con la etiqueta GPO. Mostrar todas las entradas
Mostrando entradas con la etiqueta GPO. Mostrar todas las entradas

domingo, 3 de mayo de 2026

Práctica 45_V2. GPO.

GPO.

Versión mejorada de la práctivca 45.

En este video que se muestra la creación un usuario que podrá acceder al controlador de domino, ahí no podrá acceder al panel de control. Este usuario si podrá acceder al panel de control desde los equipos clientes. Video realizado por Sergio, dentro de la prácticas de Implantación de sistemas operativos de 1º de ASIR curso 2025-2026.

sábado, 2 de mayo de 2026

Práctica 55.GPO. Auditorias.

GPO.

AUDITORIAS.

En esta práctica, realiza los pasos oportunos para auditar: la creación, eliminación, modificación de usuarios (ID 4720, 4722, 4725, 4740) y cambios en grupos de seguridad. Los eventos a comprobar son:

  • Auditar Creación/Eliminación de Usuarios (ID 4720, 4726): Habilite "Auditar administración de cuentas de usuario" en las directivas avanzadas para rastrear cuándo se crea o elimina un usuario
  • Auditar Bloqueo de Cuentas (ID 4740): Active la auditoría de administración de cuentas para registrar qué usuarios son bloqueados por intentos fallidos, útil para detectar ataques de fuerza bruta.
  • Auditar Cambios en Grupos de Seguridad (ID 4728, 4729, 4732): Configure "Auditar administración de grupos de seguridad" para registrar cuándo se añade o elimina un miembro de grupos sensibles (ej. Administradores del Dominio).
  • Auditar Restablecimiento de Contraseñas (ID 4724): Permite identificar qué administrador o usuario cambió la contraseña de otra cuenta.

miércoles, 22 de abril de 2026

Práctica 54. GPO.

GPO.

Cambiar el fondo de pantalla.

En este vídeo se muestra la realización de la práctica 54. Crear una GPO que permita poner un fondo de pantalla a los usuarios normales del dominio y otro fondo a los administradores.


Vídeo realizado por Miguel Ángel, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2025-2026.

martes, 21 de abril de 2026

Solución Práctica 53. GPO. Auditorias.

GPO.

Auditorías.

Impedir acceso a regedit y al usb. Y auditar los sucesos.

En este vídeo se muestra la realización de la práctica 53.


Para confirmar la visualización del evento 4663 es necesario habilitar la siguiente advertencia:

Vídeo fenomenalmente realizado y explicado por A. Jaramillo, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2025-2026.

jueves, 16 de abril de 2026

Práctica 53.GPO. Auditorias.

GPO.

AUDITORIAS.

Parte I

En esta práctica los usuarios del dominio normales no podrán acceder al usb ni al regedit. Habrá un usuario técnico que si podrá acceder a esos elementos.

Parte II

Auditar acceso a objetos: Éxito y error. Los eventos a comprobar son:

  • 4663. Acceso a objeto. Intento de acceso a archivo/dispositivo
  • 4656 Solicitud de acceso. Que un proceso ha intentado obtener acceso a un objeto.
  • 4658 Cierre de acceso. Finalización del acceso al objeto.
  • 4657 Modificación del registro.

domingo, 30 de marzo de 2025

Script de Inicio de sesión. GPO.

Script de inicio de sesión. Mostrar página web.

En este vídeo se muestra cómo se crea una GPO que ejecutara un script que se ejecutará cuando el usuario inicia su sesión. El script de inicio de sesión ejecutará ejecutará un fichero bat que cargará una página web cada vez que el usuario del dominio inicie sesión.

Vídeo realizado perfectamente por Ángel dentro de la prácticas de Implantación de Sistemas Operativos, de 1º de ASIR. Curso 2024-2025.

miércoles, 19 de marzo de 2025

Script Cierre de sesión. GPO.

Script de cierre de sesión. Ejecutar gpresult.exe

Script de cierre de sesión. Fecha y hora.

En este vídeo se muestra cómo se crea un script que se ejecutará cuando el usuario cierre su sesión. El script de cierre de sesión ejecutará el comando gpresult.exe, que se almacenará en un fichero, el script también indicará la fecha y hora del cierre de sesión, que de igual forma se guardará en otro fichero, ambos ficheros se almacenarán en una carpeta compartida del servidor.

Vídeo realizado perfectamente por Ángel dentro de la prácticas de Implantación de Sistemas Operativos. Curso 2024-2025.

jueves, 20 de febrero de 2025

Solución Práctica 51.GPO

GPO.

Complejidad de contraseña, inicio de sesión en el servidor.

En este vídeo se muestra la realización de la práctica 51.


Video realizado por Franklin, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2024-2025.

lunes, 10 de febrero de 2025

Práctica 52. GPO. Auditorias.

AUDITORIAS.

GPO.

    Parte I
  1. Utilizando los usuarios del dominio, audita los eventos de inicio de sesión. Algunos de los eventos a comprobar son:
    • 4624 Inicio de sesión correcto.
    • 4625 Error de inicio de sesión (contraseña incorrecta o cuenta de usuario bloqueada).Error de inicio de sesión.(cuenta deshabilitada) Error de inicio de sesión.(cuenta expirada)
    • 4768 Solicitud de ticket de autenticación Kerberos (TGT).Éxito al solicitar el ticket inicial de Kerberos.
    • 4634/4647: Cierre de sesión.
  2. Parte II
  3. Auditar eventos del sistema.
    • 512 Windows se está iniciando.
    • 513 Windows se está apagando.
    • 520 Se cambió la hora del sistema.

viernes, 7 de febrero de 2025

Práctica 51 GPO.

GPO.

Realiza la siguiente práctica:

    Parte I.
  1. Crea el grupo del dominio "colaboradores".
  2. Crea el grupo del dominio "desarrolladores".
  3. Crea la UO "colaboradores".
  4. Crea la UO "desarrolladores".
    Parte II.
  1. Los miembros de "colaboradores" pueden logarse en el servidor, tienen una complejidad de contraseña de más de 10 caracteres que tendrán que cambiar cada 20 días.
  2. Los miembros de "desarrolladores" requieren pulsar ctrl+alt+supr para acceder pero no tienen las opciones de cambiar contraseña y administrador de tareas .
  3. Crea 2 usuarios para cada grupo y prueba el correcto funcionamiento de las directivas de seguridad.

jueves, 22 de febrero de 2024

Solución Práctica 50. Auditorias. 1ª Parte

AUDITORIAS.

GPO.

En este vídeo se muestra la solución a la primera parte de la práctica 50.GPO.Auditorias.


Video realizado por Jairo, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2023-2024.

lunes, 19 de febrero de 2024

Solución práctica 48.GPO

GPO.

En este vídeo se muestra una posible solución a la práctica 48.


Video realizado por José Antonio, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2023-2024.

miércoles, 7 de febrero de 2024

Práctica 50. GPO. Auditorias.

AUDITORIAS.

  1. Crea una carpeta compartida en el server a la que podrán acceder los distintos usuarios del dominio desde la red. Audita acceso correcto y erróneo a la carpeta, la creación y eliminación de ficheros, y todo lo que ocurra en ese recurso compartido. Algunos de los eventos a comprobar son:

    • 4662 Se realizó una operación en un objeto
    • 4656 se solicito un identificador para un objeto. Usuario y carpeta que has intentado eliminar
    • 4656 como acierto, sale usuario y carpeta
    • 4656 como error solo sale el usuario.
    • 5140 y 5145 sale el usuario y la carpeta en sistema de archivos
  2. Utilizando los usuarios del dominio, audita el seguimiento de procesos, salida de procesos, creación de procesos. Algunos de los eventos a comprobar son:
    • 592 Se creo un nuevo proceso.
    • 593 Un proceso terminó.
    • 601 Un usuario intentón instalar un servicio.
    • 602 Se creó un trabajo de programador.

jueves, 1 de febrero de 2024

Práctica 48 GPO.

GPO.

  1. Crea 2 grupos de usuarios del dominio. Grupo “Trabajo: con Luisa, Alba, Juan y Pepe” y grupo “mantenimiento: Carlos y María”. Mantenimiento también pueden logarse en el servidor y tienen una complejidad de contraseña de más de 10 caracteres.
  2. Los de “trabajo” no pueden acceder al panel de control. No pueden ejecutar el liberador de espacio, no pueden ejecutar el desfragmentador de espacio.
  3. Luisa y Alba no tienen las opciones de cambiar contraseña y administrador de tareas al pulsar ctrl+alt+supr.
  4. Carlos y María en el servidor no requieren ctrl+alt+supr.

viernes, 3 de marzo de 2023

Solución práctica 46.GPO.

GPO.

En este vídeo se indica como configurar la práctica 46.


En este vídeo se comprueba el parte del correcto funcionamiento de la práctica 46. No se puede acceder al pendrive ni al panel de control.

Videos realizados por Iván, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2022-2023.

jueves, 9 de febrero de 2023

Práctica 47 GPO

GPO.

Los usuarios (juan y Ana) del domino tengan una complejidad como mínimo 4 caracteres por ejemplo 1Aaa y Carmen que tenga una complejidad de 10 caracteres.

Video realizado por Bibiana, dentro de la prácticas de Implantación de sistemas operativos de 1º de ASIR curso 2022-2023..

sábado, 4 de febrero de 2023

Práctica 46 GPO.

GPO.

Crea 2 grupos de usuarios del dominio, uno llamado RRHH “recursos humanos” con 2 usuarios (Juan y Ana) y el otro grupo de usuarios se llamará “Becarios” con 4 usuarios (Asier, Denice, Alberto y Pepe) Los becarios no pueden acceder al pendrive ni al panel de control, sin embargo Juan y Ana podrán crear usuarios en el servidor y en los clientes si podrán utilizar el pendrive.

martes, 8 de marzo de 2022

Práctica 30_v2. Inicio de sesión. GPO.

GPO. Inicio de sesión.

El administrador del dominio quiere saber cuando los usuarios inician sesión. Para ello quiere que en el servidor aparezca, en una carpeta, un fichero por cada usuario que inicie sesión con el nombre del usuario y dentro de ese fichero se vaya añadiendo la hora y el dia del inicio de sesión de ese usuario. Por ejemplo, para el fichero Luis.txt.

  Luis
  26/02/2022
  19:00:04
  
  Luis
  27/02/2022
  17:33:09
  

En este vídeo se muestra como se crea un script de inicio de sesión donde se almacena la fecha y la hora de los inicios de sesión de los usuarios del dominio. Se creará una carpeta en el servidor dónde se vayan introduciendo los ficheros de los usuarios que se logan. Esos ficheros tendrán el nombre del usuario. Video realizado por Pedro, dentro de la prácticas de Implantación de sistemas operativos de 1º de ASIR curso 2021-2022.

lunes, 28 de febrero de 2022

Práctica 45. GPO.

GPO. Impedir el acceso a PowerShell, al registro de windows, al menú contextual de inicio...

Crea 2 usuarios del dominio, Marta y Ana, que podrán logarse en el CD. Pero en el cliente no pueden acceder al powershell, ni al registro de Windows, ni al menú contextual del botón de inicio de Windows, y no pueden instalar software.

En este video que se muestra la creación de varias GPO´s para permitir el acceso de 2 usuarios al controlador de domino e impedir en los equipos clientes el acceso al powershell, al registro de Windows, al menú contextual del botón de inicio de Windows, y tampoco podrán instalar software. Video realizado por Pedro, dentro de la prácticas de Implantación de sistemas operativos de 1º de ASIR curso 2021-2022.

jueves, 24 de febrero de 2022

Práctica 44. GPO.

GPO. Impedir el acceso a c: y al panel de control al logarse en el controlador.

Crea 2 usuarios del domino, Carlos y Juan. Juan podrá acceder al controlador del dominio, pero no podrá acceder a c: ni podrá acceder al panel de control.En el cliente Juan y Carlos si pueden acceder a la unidad c: y al panel de control.

En este video que se muestra la creación de varias GPO´s para permitir el acceso a un usuario al controlador de domino e impedir el acceso a c: y al panel de control en el servidor. En el cliente podrá acceder a c: y al panel de control. Video realizado por Jesús, dentro de la prácticas de Implantación de sistemas operativos de 1º de ASIR curso 2021-2022.