Práctica 55.GPO. Auditorias.

GPO.

AUDITORIAS.

En esta práctica, realiza los pasos oportunos para auditar: la creación, eliminación, modificación de usuarios (ID 4720, 4722, 4725, 4740) y cambios en grupos de seguridad. Los eventos a comprobar son:

• Auditar Creación/Eliminación de Usuarios (ID 4720, 4726): Habilite "Auditar administración de cuentas de usuario" en las directivas avanzadas para rastrear cuándo se crea o elimina un usuario
• Auditar Bloqueo de Cuentas (ID 4740): Active la auditoría de administración de cuentas para registrar qué usuarios son bloqueados por intentos fallidos, útil para detectar ataques de fuerza bruta.
• Auditar Cambios en Grupos de Seguridad (ID 4728, 4729, 4732): Configure "Auditar administración de grupos de seguridad" para registrar cuándo se añade o elimina un miembro de grupos sensibles (ej. Administradores del Dominio).
• Auditar Restablecimiento de Contraseñas (ID 4724): Permite identificar qué administrador o usuario cambió la contraseña de otra cuenta.

Prácticas de Implantación de Sistemas Operativos. MSRA.

ASISTENCIA REMOTA.

MSRA

En este vídeo se muestran varias cosas; 1º como solucionar el acceso a msra en un Windows Server 2019, 2º como solucionar el acceso a msra en un Windows 2010 cliente y 3º cómo crear una invitación para ser asistido remotamente mediante MSRA. Vídeo muy bien explicado por Jaramillo dentro de las prácticas Implantación de Sistemas Operativos de 1º de ASIR. Curso 25-26.

Práctica 54. GPO.

GPO.

Cambiar el fondo de pantalla.

En este vídeo se muestra la realización de la práctica 54. Crear una GPO que permita poner un fondo de pantalla a los usuarios normales del dominio y otro fondo a los administradores.

---

Vídeo realizado por Miguel Ángel, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2025-2026.

Solución Práctica 53. GPO. Auditorias.

GPO.

Auditorías.

Impedir acceso a regedit y al usb. Y auditar los sucesos.

En este vídeo se muestra la realización de la práctica 53.

---

Para confirmar la visualización del evento 4663 es necesario habilitar la siguiente advertencia:

Vídeo fenomenalmente realizado y explicado por A. Jaramillo, dentro de la prácticas de Implantación de Sistemas Operativos de 1º de ASIR curso 2025-2026.

Recopilador de datos & Alertas X.

Recopilador de datos. Tracerpt. Alertas.

En este vídeo se explica la creación de un recopilador de datos, recogiendo datos de un Windows Server 2019 y de un Windows 10 cliente. Se utilizan varios contadores de rendimiento.

---

En este vídeo se explica la creación de una alerta en un conjunto recopilador, recogiendo datos (%cpu) de un Windows 10 cliente. Para las comprobaciones de las alertas se sobrecarga la cpu realizando bucles infinitos en PowerShell.

Vídeos realizados perfectamente por A. Jaramillo dentro de la prácticas de Implantación de Sistemas Operativos. Curso 2025-2026.

Recopilador de datos & alertas IX.

Recopilador de datos. Tracerpt. Alertas.

En este vídeo se explica la creación de un recopilador de datos, recogiendo datos de un Windows Server 2019 y de un Windows 10 cliente. Se utiliza la memoria como contador de rendimiento.

Vídeo realizado perfectamente por Arcela dentro de la prácticas de Implantación de Sistemas Operativos. Curso 2025-2026.

Monitor de rendimiento. Recopilador de datos y alertas VIII.

Monitor de rendimiento. En Windows Server 2019.

Vídeo que muestra la creación de un monitor de rendimiento, recogiendo datos de un Windows Server 2019 y de un Windows 10 cliente, activando el servicio de registro remoto y activando la regla de entrada oportuna en el cortafuegos del cliente.

Vídeo perfectamente explicado y realizado por Sergio dentro de la prácticas de Implantación de Sistemas Operativos. Curso 2025-2026.