active-directory — Quais configurações importantes da política de grupo devo configurar no Active Directory?
/Quais configurações importantes da política de grupo devo configurar no Active Directory?
Quais configurações importantes da política de grupo devo configurar no Active Directory?
Temos uma série de configurações importantes ativadas (alterações de senha, bloqueios de tela, etc), mas tenho certeza que há cargas de forma mais útil que possamos habilitar.
Quaisquer sugestões seriam apreciadas com gratidão ... particularmente na área de segurança.
O acima são costumados o ponto de partida
Políticas de computador:
Revise as políticas de conta/política de auditoria
Revise as políticas locais/atribuição de direitos do usuário
Políticas locais/opções de segurança/desligamento/desligamento: Limpar a página de memória virtual.
Services System\Messenger\Startup Mode = Desativado
Políticas de chave pública/criptografar sistema de arquivos/Permitir que os usuários criptografe arquivos usando EFS = desativado (a menos que você tenha um PKI e contas no lugar para permitir a descriptografia)
Políticas do usuário:
Revise os modelos administrativos\painel de controle
Modelos administrativos\System\Evitar acesso às ferramentas de edição do Registro = Enabled
Modelos administrativos\System\Evitar acesso ao prompt de comando = Ativado
Há muitos mais úteis e importantes, mas aqueles cobrem a maior parte do XP/Vista/2003 Gotchas. Parece doloroso, mas a única coisa que você pode fazer é ter certeza de que você tem os arquivos .adm mais recentes carregados no console de gerenciamento de diretiva de grupo e passam por cada um e cada uma tomada de decisão com base nas necessidades de negócios.
Modelos de administrador/sistema de comunicação do sistema/Internet - Há muitas coisas lá você pode querer desativar.
Modelos de administrador/desktop/proibir o usuário alterando meu caminho de documentos - oh sim.
Caso contrário, eu fui de manter tudo apertado para deixá-lo bastante solto. A tecnologia deve capacitar as pessoas depois de tudo, e enquanto você pode desativar coisas como menu de partida clicando com o botão direito, o que você está realmente ganhando com isso?
Finalmente, nunca esqueça: a política não é a mesma que segurança.
Quais permissões são necessárias para enumerar grupos de usuários no Active Directory
Qual é a melhor maneira de ver os atributos dos objetos no Active Directory?
Como posso obter o atributo "description" de uma UO no Active Directory?
Como posso alterar o SID de uma conta de usuário no Active Directory?
Que direitos "Replicando alterações de diretório" realmente concede no Active Directory?
Como configurar contas não administrativas para instalar atualizações de aplicativos não Microsoft usando o Active Directory?
O nome de domínio raiz deve ser registrado ao criar uma nova floresta no Active Directory?
Como altero as configurações de segurança do Internet Explorer para todos os usuários que usam o Active Directory?
Como posso desativar o login interativo para todos os membros de um grupo do Active Directory?
Papel de parede desktop através da política do grupo para o cliente Windows 8
O LDAP é a única maneira de autenticar um aplicativo da Web contra o Active Directory?
Qual é a melhor maneira de realocar drives home do usuário no Active Directory?
Qual é o propósito da pasta compartilhada no Active Directory?
Como permitir que os membros do grupo de segurança gerenciam outras associações do grupo no Active Directory
Quais portas de firewall precisam estar abertas para o Active Directory?
Quanto tempo demora (ou como) para atualizar endereços em cache local do Outlook depois de atualizar um e-mail no Exchange Active Directory?