Grupos de altos privilegios.
Los grupos son una colección de objetos de la directriz.
Se utilizan para recopilar cuentas de usuarios, computadoras y otras unidades del dominio.
Trabajar con grupos en lugar de usuarios individuales ayuda a simplificar la administración y el mantenimiento
de la red.
Pero se debe de tener cuidado con la asignación de privilegios sobre ellos y verificar sus integrantes.
Cerbero para ir a acá, un operador primo para ir Ibaka por Pedrerol son cuatro grupos por defecto de
altos privilegios en el controlador de dominio.
Cerbero Pereiro es un grupo destinado para los usuarios que administran archivos y recursos compartidos.
Otorga privilegios a sus miembros de crear y eliminar recursos compartidos de la red.
Iniciar y detener servicios, hacer copias de seguridad, restaurar archivos, formatear la unidad del
disco duro, apagar el equipo y tiene acceso a opciones de configuración del servidor.
Acá un operador.
Este grupo está destinado para los usuarios que gestionan cuentas de usuario.
El mismo otorga privilegios de creación de cuentas de usuarios, de manera que los miembros de este
grupo pueden crear y modificar la mayoría de los tipos de cuentas, incluidas las de usuarios, grupos
locales y grupos globales.
Pringa Pereiro para los usuarios que gestionan impresoras, los miembros de este grupo pueden administrar,
crear, compartir y eliminar impresoras que están conectadas al dominio.
También pueden iniciar sesión localmente en el servidor y apagar el equipo.
Y tenemos el grupo Backup Pereiro para los usuarios que realizan copias de seguridad.
Este grupo otorga privilegios a sus miembros para realizar copias de seguridad y restaurar todos los
archivos del controlador de dominio.
Independientemente de la terminología que protejan estos archivos.
Ninguno de estos grupos se puede renombrar, eliminar o mover.
Aquí tenemos otros tres grupos que vienen integrados en nuestro servidor Windows Затем Directory, que
son Administrator Domain Admin y Enterprise Admin.
El grupo Administrator es un grupo local que tiene capacidades integradas, que les otorga a sus miembros
control total sobre el sistema, de manera que los miembros de este grupo tienen acceso completo y sin
restricciones al servidor donde residen.
Controla el acceso de todos los grupos del controlador de dominio, es decir, que pueden agregar o
eliminar miembros de todos los demás grupos administrativos.
En el caso de Domain Admin, este le otorga a sus miembros los privilegios necesarios para administrar
solo las computadoras y servidores del dominio al cual pertenecen.
Este grupo es miembro del grupo Administrator en todas las computadoras del dominio, incluidos los
servidores por igual.
Enterprise Admin sólo existe en el dominio raíz del bosque Delaté Directory.
Los miembros de este grupo están autorizados a realizar cambios en todo el bosque de Atentatorio y pueden
realizar acciones como agregar dominios secundarios.
Este grupo forma parte del grupo Administrator y proporciona acceso completo para configurar todos los
controladores de dominio.
Ninguno de estos grupos pueden renombrar, eliminar o mover.
Sabiendo esto, vamos a determinar si solo los usuarios autorizados son miembros de los grupos privilegiados
que acabamos de mencionar.
Bien, para esto vamos a nuestra máquina virtual.
Hoy entramos en Inicio, ubicamos al director y ellos serán computers.
Habremos.
Y por acá, debajo de nuestro nombre de dominio.
Curso Auditoría tenemos la carpeta BELDING.
Y la carpeta y Douser, aquí dentro tenemos varias de las cuentas que ya mencionamos.
Por ejemplo, aquí tenemos acabao peregri administrator, backup Pereiro y tenemos pringa para ir por
acá.
Lo que vamos a hacer es vamos a empezar por la carpeta, por el grupo Tunney, distraidos.
Damos doble clic.
Y en esta ventana vamos a la pestaña Members.
En esta pestaña podemos ver quiénes son los miembros de este grupo, que en este caso solamente tenemos
tres miembros que está administrator.
Eso es una cuenta de usuario.
La cuenta de usuario de administración que viene por defecto en el sistema.
Y dos grupos que son Domain Admin e Intérprete SAP Main en sus miembros.
Uno esperaría encontrar una cuenta de usuario correspondiente a un personal de contabilidad, por ejemplo.
O sea, no. No esperaría encontrarme eso.
Tampoco un personal de mesa de ayuda que tal vez su función sea solamente reiniciar el paso de las cuentas
de los usuarios.
Oceáno.
No esperaría encontrar un analista de recursos humanos ni un gerente de finanzas, entonces son temas
que debemos de evaluar dependiendo de las cuentas que encontremos.
Un grupo puede pertenecer a otro grupo por igual.
Por eso tenemos estos dos grupos acá.
Member of Aquí nos muestra si este grupo está incluido como miembro de otro grupo, en este caso administrador.
No, no está incluido dentro de ningún grupo.
Por eso aquí no aparece nada.
Entonces vamos a cancelar.
Si entramos en el grupo Jacopo Pereiro, vamos doble clip.
Members no tenemos miembros member of tampoco.
Lo que hacemos con esto es verificar cuáles son las cuentas de usuarios que están incluidas en los grupos
e indagar con el administrador del dominio.
Cuáles son los roles de cada una de esas cuentas?
De manera que en el caso de acabamos Pedrerol Por ejemplo, si entramos y chequeamos los miembros,
se supone que no deberíamos de encontrar personal que no tenga funciones de administración de cuentas.
No podemos encontrar un usuario final con o no deberíamos encontrar un usuario, un usuario final que
opera funciones técnicas en lo que concierne a la administración de cuentas.
O no tiene nada?
Muy bien.
Cerramos primero, pero sabemos lo mismo.
No tenemos nada por acá.
Cerramos Cerbero, pero tampoco.
No tenemos miembros, ni este grupo es miembro de ningún otro grupo.
Entonces podemos entrar a la carpeta de users.
Y vamos al grupo.
Domain Admin.
Entramos.
Vemos cuáles son los miembros.
Administraré y soporte admin.
Esto fue una cuenta que yo creé como ejemplo, está orientada a configuración del dominio.
Por eso está incluida dentro de este grupo Domain Admin.
Vemos que este grupo es miembro del grupo de traer.
Y aquí tenemos otro grupo, pero este grupo es.
Es una configuración que viene por defecto desde la instalación y a este grupo lo vemos aquí.
El grupo Enterprise Amèn.
Damos doble clic.
Veamos la cuenta de usuario ametra neto.
Y este grupo forma parte del grupo Administrator por igual.
Entonces les recuerdo.
En la pestaña de miembros de este grupo no deberían de aparecer cuentas de usuarios o usuarios que cuyo
rol no sea compatible con los privilegios que otorga el grupo.
De manera que no podamos asegurar de que los privilegios estén bien delegados y los mismos hayan sido
autorizados de manera formal.
Entonces, luego de verificar esto, cerramos aquí, acá y listo.
Recuerden tomar sus pantallas de evidencia.