Al principio del curso habíamos visto el tema de la configuración de los registros de eventos como aumentar
el tamaño de los visores de eventos y todo este tema para poder que no se llenasen.
Esto lo veíamos de manera local en nuestro equipo pero ahora que conocemos todo el tema de las políticas
de grupo podemos realizar esta configuración a través de egipcios.
Vamos a ver cómo podemos configurar cuál tamaño van a tener.
Qué pasa si se llenan los registros de eventos y muchas directivas más que podemos encontrar en la siguiente
ubicación en la directiva de grupo.
Vamos a ir a nuestra parte de administración de directivas de grupo y vamos a editar por ejemplo el
Domain Policy y vamos a buscar dónde está esa directiva que hace referencia al registro de eventos de
Windows.
Nos vamos a ir a la parte de directivas vamos a irnos a Plantillas administrativas Componentes de Windows
y aquí vamos a buscar los servicios de registro de Windows aquí lo tenemos y vemos que tenemos diferentes
para cada uno de ellos podemos configurar de manera independiente aplicación programas de instalación
seguridad y sistema en cada una de ellas vamos a encontrar estas directivas con la cual vamos a poder
controlar toda la configuración de nuestro registro de eventos.
Lo más importante es de pronto especificar el tamaño máximo del archivo de registro aquí ustedes pueden
habilitar y pueden especificar por ejemplo el tamaño en este caso podemos especificar por ejemplo que
100 mil lo que serían 100 mil kilobytes serían 100 megas y en este caso nosotros podemos aplicar esa
configuración para todos nuestros equipos que estén bajo esa directiva de policivo pueden crear otra
directiva que configure el tema de nuestro registro de eventos.
También tenemos la parte importante de controlar el comportamiento del registro de eventos cuando el
registro alcance su tamaño máximo o sea cuando se llene el registro lo que veíamos de manera local.
Cuando se llega al registro qué hacer en caso de en este caso si nosotros habilitamos la directiva lo
que va a hacer es que nuestros registros cuando se llene no se van a no se van a reescribir sino que
se van a perder y si es habilitamos la directiva le decimos que los registros sobre escriban en nuestro
registro de Windows.
Entonces nosotros podemos jugar por ejemplo con cualquiera de las dos sea el escenario que nosotros
queremos y queremos que cuando se llene el registro ya no se vuelva a sobreescribir o no se inscriban
los registros o si se llega al registro sobre escribanos registros cada vez que se genera un evento
del mismo tipo.
Entonces aquí nosotros podemos especificar cada una de las opciones que tenemos también nosotros podemos
configurar el tema de realizar copias de seguridad automáticamente si se llena nuestro registro o cuando
esté completo.
En este caso cuando el registro de eventos se llena va a generar una copia de seguridad automáticamente
en este caso me dice que se habilita esta configuración de Directiva y la configuración de Directiva
conservar elementos antiguos está habilitada y el archivo de registro de eventos se cierra y se cambia
de nombre automáticamente cuando esté lleno.
A continuación se abre un nuevo archivo entonces lo que hace es que cuando se llena nuestro registro
de eventos cierre ese registro de eventos y le cambia el nombre y se crea uno nuevo para poder tener
allí esa copia de seguridad de nuestros archivos de nuestro registro de eventos de archivos que ya saben
que se encuentran en la ruta.
Existen rutas que vamos a poder controlar nuestros archivos de visor de eventos.
La ruta ya saben que la pueden encontrar a través de aquí se van a propiedades de su visor de eventos
y aquí tienen la ruta dónde está cada uno de los archivos.
Ya saben que son archivos punto e VT x los archivos de visor de eventos o de registro de eventos de
nuestro Windows.
Entonces de esta forma a través de políticas de grupo nosotros podemos controlar todo este tema podemos
controlar toda la parte de configuración de registro aquí la parte de configurar el acceso a registro.
Nosotros no nos dice que esta configuración de Directiva de registro del descriptor de seguridad que
se usa para el registro mediante la cadena de Lenguaje de Definición de descripciones de seguridad SDL
se deben establecer ambas configuraciones directiva y en este caso si habilitamos esta configuración
delictiva sólo los usuarios cuyos descriptores de seguridad coincidan con el valor configurará específico
podrán tener acceso al registro.
Entonces aquí nosotros podemos configurar quiénes son los que van a poder tener acceso al registro y
poder verlo en este caso por temas de seguridad.
Ya saben que lo más importante de nuestro servidor cuando manejamos temas de auditoría cuando manejamos
temas de instalación de software como cuando manejamos todo el tema de nuestros registros de eventos
de sistema que son muy importantes donde no dice qué está pasando y lo que ha pasado en nuestro servidor
es muy importante mantenerlos bien resguardados para temas de auditoría para temas de temas de control
de calidad y todo este tema entonces hay que tener nuestro visor de eventos muy configurados y de esta
parte de esta forma a través de directivas de grupo de egipcios nosotros podemos configurar Pástor para
todos los servidores que tenemos en nuestro infraestructura o equipos clientes ya saben que los equipos
clientes también generan eventos tienen también un visor de eventos y también lo pueden controlar a
través de esta misma directiva tanto para servidores como para serían nuestros equipos clientes pero
ya saben que en temas de servidores es mucho más importante para nosotros configurar este tema a través
de las directivas de grupos que ya saben que pueden encontrar a través de las plantillas administrativas
Componentes de Windows y los servicios de registro de eventos.