Debido a una actualización que ha publicado Microsoft en Windows Server 2016 ha realizado un cambio
en la forma en que se aplican los filtrado de seguridad en las políticas de grupo o egipcios.
Anteriormente cuando nosotros queríamos aplicar una política de grupo a un usuario en específico a un
grupo en específico que se encontraba en una unidad organizativa donde había muchos más usuarios nosotros
íbamos al filtrado de seguridad y solamente incluíamos el usuario que nosotros queríamos que le aplicara
esa política de grupo a que tenga una política de grupo que lo que está haciendo es que va a ejecutar
un.
En este caso lo que sería un viviamos la configuración no te Papp cuando inicia sesión el usuario vemos
aquí ejecutar estos programas cuando inicia sesión el usuario a ejecutar lo que es el bloc de notas.
Entonces aquí la política del grupo del ámbito ha agregado al usuario que quiero que se le aplique solamente
esa directiva de grupo y en este caso es el usuario ese Gomís puede iniciar sesión en un equipo del
dominio con la cuenta ese Gomís y vamos a verificar que en este caso si se ejecuta o no se ejecuta lo
que sería la política anteriormente debería ejecutarse lo que era la política del grupo lo que le estamos
indicando en nuestro a política que se ejecutarán lo que era el bloc de notas.
Una vez iniciar la sesión.
Todavía no ha cargado vemos que ya hay cargo nuestro sistema operativo y vemos que no se ejecuta lo
que le estamos indicando en la política en este caso hay un cambio en la forma en que se aplicás anteriormente
cuando nosotros teníamos aquí en usuarios autenticado.
Recuerden que aquí cuando nosotros tenemos una política nos muestra usuarios autenticado.
Ahora hay un cambio que en este caso para nosotros aplicar el filtrado de seguridad.
No solamente tenemos que agregar la cuenta de usuario a la cual le vamos a aplicar la política del grupo
o el filtrado de política del grupo sino que adicionalmente tenemos que agregar en la cuenta de equipo
dónde está ese usuario.
Esto se debe a que Microsoft lanzó una actualización para solucionar una vulnerabilidad que existía
en el tema de políticas de grupo y era que cuando nosotros teníamos el tema del usuario el usuario podía
tener acceso a lo que era la política del grupo y obtener información a través de la carpeta Assís Boll
esto nosotros vamos a poder solucionar este problema solamente agregando lo que sería el equipo dónde
está ese usuario para poder que acceda y se aplique la política del grupo.
Vamos a cerrar sesión aquí vamos a irnos a la parte de nuestra editora de Política de grupo y vamos
a agregar el equipo donde se encuentra donde nos estamos logrando con ese usuario.
Vamos a cambiar aquí el tipo vamos a agregar lo que sería ekipos vamos a aquí y ese equipo es clik con
o con clisés 02 es el equipo donde estamos iniciando sesión vemos aquí el nombre de nuestra máquina
virtual le decimos aceptar y vamos a agregar entonces este equipo para que pueda autorizarle a nuestro
equipo que tenga lectura y escritura dentro de esa política de grupo y que no el usuario en este caso
es el que tenga el acceso a la política de grupo entonces allí había un problema una vulnerabilidad
en este caso el que concede los permisos para poder que se acceda a esa política de grupo en la carpeta
hashish Boll es el equipo más no el usuario entonces por eso debemos ahora agregar el equipo donde se
va a iniciar sesión en ese filtrado de seguridad.
Aquí vamos a irnos a nuestro equipo nuevamente y vamos a iniciar nuevamente lo que sería sesión con
la Cuenta S. Gomes que es la que tenemos agregada allí vamos a ver que aquí nosotros vamos a esperar
a ver que se inicia la política de grupo y cómo podemos ver ahora si nos inicia lo que sería el bloc
de notas que le estamos indicando a través de la política del grupo que nos está aplicando.
Si nosotros abrimos un PowerShell y verificamos con un GP Rasul cuál es la política que nos está aplicando
vamos a irnos a por Repsol para listar lo que serían las políticas de grupo que se están aplicando a
nuestro usuario y vemos que se está aplicando la política de grupos llamada no Trepat o bloc de notas
que tenemos aquí en nuestro controlador de dominios a través de nuestro administrador de directivas
de grupo.
Entonces ha cambiado la forma a través o a partir de esa actualización que ha publicado Microsoft que
pueden obtener a través de Windows Update y que en cuando explicamos el tema de filtrado de seguridad
no tenía allí aplicada y por ende no me aplicaba de la forma que ya les había comentado donde nosotros
solamente agregamos el usuario y la política se aplicaba porque el usuario era el que tenía en ese tiempo
tenía el poder de poder el poder de poder de poder valga la redundancia leer o escribir en la política
de grupo que se guardaba en nuestra carpeta Boll.
Ya saben que todas las directivas del grupo se guardan en la carpeta Assís entonces ese usuario tenía
el derecho o tenía el permiso de poder leer y escribir en esa política de grupo.
En este caso se ha cambiado de que ya no es el usuario el que accede a lo que sería esa política de
grupo no la puede leer ni escribir sino que es el equipo en concreto el que accede pero vemos que si
nosotros iniciamos sesión con otro usuario vemos que quita el bloc de notas si nosotros iniciamos sesión
con otro usuario en este caso cerramos la sesión.
Ustedes dirán pues si yo inicio sesión con otro usuario pues también me va a abrir el bloc de notas
porque está aplicando al equipo.
Pues vamos a probarlo tengo este usuario llamado Bill Gates bastante original.
Y vamos a iniciar sesión y vamos a ver si no se ejecuta lo que sería la directiva de GPO y no se ejecuta
lo que sería el bloc de notas que estamos especificando allí entonces tú dirías como está aplicando
el equipo pues también le aplica a todos los usuarios y en este caso vemos que no se ejecuta el bloc
de notas porque no le estamos aplicando esa directiva a lo que sería nuestra cuenta llamada Bill Gates
o Bill Gates sino que solamente se lo estamos aplicando al usuario ese Comix en este caso entonces no
se aplica por usuario el filtrado sigue aplicándose por usuarios pero en este caso el que le da la potestad
al usuario de poder acceder a esa política es el equipo donde se está iniciando la sesión.
Entonces ya no solamente tenemos que agregar el usuario sino que tenemos que agregar también el equipo
donde se va a iniciar sesión en el usuario para poder que le aplique ese filtrado de seguridad.
Es un cambio que hizo Microsoft debido a una vulnerabilidad que se encontraba de que el usuario podía
acceder a esa directiva de grupo y podía tener allí acceso a información de nuestro controlador de dominio.
Entonces en este caso ya saben que hay un cambio que para aplicar la política de grupo ustedes tienen
que agregar el usuario al cual le quieren aplicar la política del grupo y que tienen que agregar el
equipo en este caso si agregan el equipo no es necesario en este caso o no significa que la política
de grupo le vaya a aplicar a todos los usuarios que inicien sesión en ese equipo no solamente a los
que nosotros agreguemos en esta parte de usuarios del filtrado de seguridad.
Entonces esto es una actualización que ha surgido en lo que sería Windows Server 2016 solamente aplica
para Windows Server 2016 y también para Windows Server 2012 R2 para que ustedes vayan teniendo en cuenta
de que por si de pronto no les aplica el filtrado de seguridad es debido al tema que ha cambiado Microsoft
la forma de cómo se aplican esas píos pero más no el concepto de cómo se aplican en este caso el filtrado
de seguridad.