AT work station to domain, este parámetro determina cuales usuarios pueden agregar un dispositivo al
dominio.
Solo los miembros autorizado del Departamento de Sistemas y Tecnología deberían de tener este privilegio.
Ahora vamos a determinar que solo los grupos apropiados han sido asignados a la opción at work station
to domain.
En nuestra máquina virtual, aquí tenemos el parámetro atuvo Station tutte domaine, le damos doble
clic y vamos a ver cómo está definido.
Aquí observamos que tiene el grupo Atenti Caillou Ser&, lo cual indica que todos los usuarios que sea
autentica en un dominio tienen el privilegio de agregar una estación de trabajo a ese dominio.
Sin embargo, las mejores prácticas en materia de ciberseguridad recomiendan que solo usuarios y grupos
administradores autorizados tengan este privilegio, de manera que aquí tenemos una oportunidad de mejora
que debemos de reportar.
El escenario ideal sería encontrar acá el grupo administrÃ НАШЕГО o Domain Admin.
Por ejemplo, recuerden tomar la pantalla de evidencia y serÃamos acá.