1
00:00:00,900 --> 00:00:07,890
Este parámetro determina si para cuentas locales que no tienen contraseñas se permiten inicio de sesión

2
00:00:07,890 --> 00:00:13,560
mediante servicios de escritorio remoto Telnet y protocolo de transferencia FTP.

3
00:00:15,240 --> 00:00:21,000
Si este parámetro está habilitado, una cuenta local debe tener una contraseña que no esté en blanco

4
00:00:21,510 --> 00:00:24,960
para poder realizar un inicio de sesión desde un cliente remoto.

5
00:00:25,650 --> 00:00:29,730
Vamos a verificar si este parámetro se encuentra activo en el grupo OLISI.

6
00:00:30,630 --> 00:00:32,900
Para esto vamos a nuestra máquina virtual.

7
00:00:34,350 --> 00:00:35,490
Famoso inicio.

8
00:00:37,900 --> 00:00:44,380
Abrimos el grupo Olisi en nuestra política de Aluminé, damos clic Derecho a editar.

9
00:00:45,670 --> 00:00:48,210
Mandemos y seguimos la siguiente ruta.

10
00:00:49,400 --> 00:00:51,580
Quiero Configuration Police.

11
00:00:53,260 --> 00:00:54,180
Windows Settings.

12
00:00:57,640 --> 00:00:59,020
Sequiere priceless.

13
00:01:02,370 --> 00:01:06,630
Local Parálisis y Security Option.

14
00:01:13,470 --> 00:01:21,360
Seleccionamos nuestro parámetro Account Limit Account, Iuz, off blank, password Consum Howling.

15
00:01:27,070 --> 00:01:32,020
Entramos al mismo, damos doble clic donde vemos.

16
00:01:35,050 --> 00:01:38,630
Que el parámetro no está definido tal cual dice aquí afuera.

17
00:01:38,710 --> 00:01:43,220
No, no defined no está definido.

18
00:01:45,950 --> 00:01:53,090
De manera que esto no se encuentra configurado de de acuerdo a las mejores prácticas que indica que

19
00:01:53,090 --> 00:02:02,120
esto debería estar habilitado ni hace caso, debemos de vez recomendar que este parámetro sea habilitado.

20
00:02:02,150 --> 00:02:07,400
Tomamos las pantallas de evidencia esta ventana.

21
00:02:08,600 --> 00:02:14,170
Si quieren alguna explicación adicional o algún detalle acerca de lo que hace el parámetro, aquí en

22
00:02:14,190 --> 00:02:21,740
la pestaña de Spline tenemos una breve descripción de la utilidad del parámetro.

23
00:02:22,130 --> 00:02:23,310
Esto es importante para.

24
00:02:23,480 --> 00:02:24,500
Al momento de.

25
00:02:27,690 --> 00:02:37,020
Hacer la recomendación al área de habilitar un parámetro es bueno siempre de especificar con detalles

26
00:02:37,080 --> 00:02:44,580
cuál es la utilidad del parámetro y es algo que el área de tecnología debe de evaluar si no tiene ningún

27
00:02:44,580 --> 00:02:47,970
inconveniente en habilitar dicho parámetro.

28
00:02:48,210 --> 00:02:53,850
Ellos al final toman la decisión si vas a implementar la recomendación si o no..

29
00:02:56,470 --> 00:03:06,370
Porque pueden existir realidades de la empresa que le impidan hacer ciertas cosas que indican las mejores

30
00:03:06,370 --> 00:03:07,210
prácticas.

31
00:03:07,250 --> 00:03:15,670
Entonces, en este caso se debería de evaluar cuáles son los controles alternativos que posee el área

32
00:03:15,670 --> 00:03:22,150
de tecnología para mitigar el riesgo que pueda generar generar esta debilidad.

33
00:03:23,310 --> 00:03:32,160
Entonces, en este caso cerramos cancelar o cerramos aquí y listo.