desenv-web-rp.com

Quais configurações importantes da política de grupo devo configurar no Active Directory?

Temos uma série de configurações importantes ativadas (alterações de senha, bloqueios de tela, etc), mas tenho certeza que há cargas de forma mais útil que possamos habilitar.

Quaisquer sugestões seriam apreciadas com gratidão ... particularmente na área de segurança.

4
cagcowboy

O acima são costumados o ponto de partida

Políticas de computador:

  • Revise as políticas de conta/política de auditoria
  • Revise as políticas locais/atribuição de direitos do usuário
  • Políticas locais/opções de segurança/desligamento/desligamento: Limpar a página de memória virtual.
  • Services System\Messenger\Startup Mode = Desativado
  • Políticas de chave pública/criptografar sistema de arquivos/Permitir que os usuários criptografe arquivos usando EFS = desativado (a menos que você tenha um PKI e contas no lugar para permitir a descriptografia)

Políticas do usuário:

  • Revise os modelos administrativos\painel de controle
  • Modelos administrativos\System\Evitar acesso às ferramentas de edição do Registro = Enabled
  • Modelos administrativos\System\Evitar acesso ao prompt de comando = Ativado

Há muitos mais úteis e importantes, mas aqueles cobrem a maior parte do XP/Vista/2003 Gotchas. Parece doloroso, mas a única coisa que você pode fazer é ter certeza de que você tem os arquivos .adm mais recentes carregados no console de gerenciamento de diretiva de grupo e passam por cada um e cada uma tomada de decisão com base nas necessidades de negócios.

5
Richard Slater

Modelos de administrador/sistema de comunicação do sistema/Internet - Há muitas coisas lá você pode querer desativar.

Modelos de administrador/desktop/proibir o usuário alterando meu caminho de documentos - oh sim.

Caso contrário, eu fui de manter tudo apertado para deixá-lo bastante solto. A tecnologia deve capacitar as pessoas depois de tudo, e enquanto você pode desativar coisas como menu de partida clicando com o botão direito, o que você está realmente ganhando com isso?

Finalmente, nunca esqueça: a política não é a mesma que segurança.

1
Maximus Minimus