Chrome para administradores de sistemas

Notas sobre la gestión de navegadores Chrome

1. Comandos 2. Políticas 3. Registrar nuevos navegadores en la consola 4. Enlaces externos 1. Comandos Políticas del equipo (Chrome Enterprise policy list), se pueden cambiar desde la consola de administrador de Google. chrome://policy/ Acceso a la configuración: chrome://settings/ chrome://version/ Directorio por defecto del usuario con el perfil, cookies, marcadores, etc. chrome::GetDefaultUserDataDirectory En Win suele ser “C:\Users\informatica\AppData\Local\Google\Chrome\User Data\“. 2. Políticas HKEY_CURRENT_USER\Software\Policies\Google\Chrome\ 3. Registrar nuevos navegadores en la consola En la consola de administrador de Google se puede bajar un fichero con la clave de registro con la clave CloudManagementEnrollmentToken en “[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]” []

Política de contraseñas en directorio activo

Windows Server 2012 R2

Antes de nada he creado un grupo de seguridad llamado “gs_trabajadores” dentro de “Usuarios y equipos de Active Directory” (dsa.msc), en este grupo iré introduciendo las cuentas de usuarios a los que aplicaré las políticas de contraseñas. A continuación abro Herramientas administrativas > Centro de administración de Active Directory. Una vez abierto debo acceder a “Yourdomain (local)\System\Password Settings Container”, en el lado derecho una la opción para crear una nueva configuración de contraseña. []

Creando accesos directos con GPO

Administración de dominio con Windows Server

En esta ocasión voy a crear una GPO para crear una acceso directo en la maquina cliente que apunte a la carpeta compartida (también podemos hacerlo para crear un acceso directo a una aplicación). Abro la consola de políticas de grupo con gpmc.msc. Creo una nueva política en objetos de directuiva de grupo y le asigno un nombre significativo, quito el grupo por defecto que aplica (Usuarios autentificados) y añado un grupo creado por mi al efecto llamado “Trabajadores”. []

Mapeo automático de carpetas de Red usando GPO

Administración de dominio con Windows Server

En esta entrada voy a trabajar con el mapeo automático de una carpeta de red compartida previamente con un grupo de usuarios del dominio. Se puede acceder a la gestión GPO desde el panel de “Administración del servidor” en el menú herramientas > Administración de directivas de grupo o simplemente ejecutando el siguiente comando: gpmc.msc. Una vez dentro vamos a crear una nueva política GPO en la carpeta “Objetos de directiva de grupo” con el botón derecho del ratón, la llamaremos “Mapeo de unidades”. []

Auditoria de seguridad en Windows con CLARA

Basado en el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica

1. Análisis de los resultados de CLARA 1.1. OP.ACC.4 - Proceso de gestión de derechos de acceso 1.1.1. Control de cuentas de usuario: comportamiento de la petición de elevación para los administradores en Modo de aprobación de administrador 1.1.2. Control de cuentas de usuario: comportamiento de la petición de elevación para los usuarios estándar 1.1.3. Control de cuentas de usuario: detectar instalaciones de aplicaciones y pedir confirmación de elevación 1. []