Después de mis dos tutoriales anteriores sobre la instalación, las configuraciones básicas y el acceso remoto al Zentyal 3.4 PDC. forman un nodo basado en Windows. es hora de aplicar algún grado de seguridad y configuraciones en su usuarios y equipos que se unen a su dominio mediante la creación de Unidades organizativas ( OU. y la habilitación de GPO. ( Política de grupo. ).

1. Instalar Zentyal como PDC (Controlador de dominio primario) e integrar Windows-Parte 1
2. Administrar Zentyal PDC (Controlador de dominio primario) desde Windows-Parte 2

Crear OU y habilitar GPO

Como ya sabrá GPO. es un software que controla las cuentas de usuario, las computadoras, los entornos de trabajo, la configuración, las aplicaciones y otros problemas relacionados con la seguridad que forman un punto central en todos los sistemas operativos de escritorio y servidores Windows.

Este tema es uno muy complejo y se han publicado toneladas de documentación sobre el tema, pero este tutorial cubre algunas implementaciones básicas sobre cómo habilitar GPO. en usuarios y computadoras unidos en un servidor Zentyal 3.4 PDC. .

Paso 1: Cree Unidades Organizacionales (OU)

1.. Acceda a sus Herramientas de Administración Web Zentyal. a través de “ https://your_domain_name. ”o“ https://your_zentyal_ip_addess ” y vaya al Módulo de usuarios y equipos -> Administrar .

2.. Resalte su dominio, haga clic en gree n el botón “ +. , seleccione Unidad organizativa y en el mensaje ingrese su “ Nombre de la unidad organizativa. (elija un nombre descriptivo) y luego filme en Agregar (las unidades organizativas también se pueden crear desde herramientas administrativas remotas como los usuarios de Active Directory y la administración de políticas de equipo o de grupo).

Ingrese el nombre de la unidad organizativa Agregar unidad organizativa freestar.config.enabled_slots.push ( locationName: “tecmint_incontent”, slotId: “tecmint_incontent”);

3.. Ahora vaya a su Sistema remoto de Windows. y abra Administración de políticas de grupo. acceso directo (como puede ver, la Unidad organizativa. recién creada aparece en su dominio).

Gestión de políticas de grupo

4.. Haga clic con el botón derecho en el Nombre de su organización. recién creado y seleccione Crear un GPO en este dominio y vincularlo aquí … .

Crear un GPO

5.. En el Nuevo GPO. ingrese un nombre descriptivo para este nuevo GPO. y presione Aceptar.

Ingrese el nuevo nombre de GPO

6.. Esto crea su archivo básico de GPO. para esta unidad organizativa. pero aún no tiene ajustes configurados. Para comenzar a editar este archivo, haga clic derecho en este nombre de archivo y seleccione Editar.

Editar GPO

7.. Esto abrirá Mana de política de grupo Gement Editor para este archivo (esta configuración se aplicará solo a los usuarios y equipos que se hayan movido a esta unidad organizativa).

Editor de administración de políticas de grupo

8.. Ahora comencemos a configurar algunas configuraciones simples para este Archivo de políticas de grupo.

Aquí hay algunas configuraciones básicas

A.. Navegue a Configuración del equipo -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Opciones de seguridad -> Inicio de sesión interactivo -> Texto/título del mensaje para los usuarios que intentan iniciar sesión , ingrese un texto en Definir esta configuración de política en ambas configuraciones y presione Aceptar.

Definir configuración de políticas Definir la configuración de la política

WARN. para aplicar esta configuración en todo usuarios de dominio y equipos hasta ahora, debe seleccionar y editar el archivo de Política de dominio predeterminado en la Lista de bosque de dominio.

B.. Navegue a Configuración de usuario -> Políticas -> Plantillas administrativas -> Panel de control -> prohibir el acceso al panel de control y la configuración de la PC , haga doble clic y seleccione Activado.

Configuración de usuario y computadora Configuración del panel de control

Puede realizar todo tipo de configuraciones de seguridad relacionadas con Usuarios. y Computadoras. para esta Unidad organizativa. (solo sus necesidades e imaginación es el límite) como las de la captura de pantalla a continuación, pero ese no es el propósito de este tutorial (yo han configurado esto solo para demostración).

Configuración de seguridad