El tema de la administración de permisos no es más de lo que vivimos en la clase anterior.
Es poder otorgarle a los usuarios qué permisos van a tener si permisos de lectura de escritura.
Aquí por ejemplo tenemos el usuario Jota Gómez tiene permiso de modificar de control total.
Ya vimos cada uno de estos tipos de permisos que hace o qué acción puede hacerlo el usuario con estos
permisos modificar la lectura y ejecución mostrar contenido de la carpeta lectura y escritura.
Nosotros podemos denegar también los permisos en la parte solamente activando dos vemos que si yo le
doy en mostrar denegar al mostrar el contenido me quita todos los permisos porque si no muestro el contenido
de la carpeta obviamente yo no voy a poder modificar ni tener lectura ni ejecución dentro de la carpeta.
Entonces por eso yo puedo realizar el tema de denegar permisos en este caso vamos a hablar sobre algo
muy importante en la administración de un fiel servidor un servidor de archivos en Windows Server que
es el tema de la auditoría a objetos saber quién crea quién elimina quién modifica todo este tema de
pronto es muy importante porque de pronto los usuarios tienden a eliminar a modificar archivos y a realizar
diferentes acciones en nuestro server y esto no queda registrado en ninguna parte.
Es muy importante tener habilitado el tema de los auditoría a objetos o a nuestro fiel server.
Esto con el fin de poder esclarecer de pronto que alguien haya eliminado una carpeta o un archivo que
era muy importante y a la hora de tener responsabilidades sobre este tema.
Sobre esta opción pues nadie va a darse o a decir que fue él entonces en este caso nosotros vamos a
poder habilitar la auditoría para poder realizar el tema de culpar a alguien por esa eliminación y el
sistema nos va a decir quién fue en este caso nosotros la auditoría la vamos la podemos habilitar a
nivel de nuestra carpeta principal o a nivel de subcarpetas donde habilitamos el tema de la auditoría
nos vamos a Propiedades nos vamos a la parte de seguridad Opciones avanzadas y aquí en la parte de auditoría
nosotros vamos a poder realizar esto pero antes para antes de agregar el tema de auditoría nosotros
debemos realizar lo siguiente Debemos habilitar por medio de políticas de grupo que se realice esa auditoría
en este caso nosotros debemos ir a nuestro administrador de Políticas de Grupo en este caso administrador
de Tiva del grupo y podemos crear una directiva que se aplique a la carpeta o a la unidad organizativa
donde está nuestro equipo o nuestro servidor que está haciendo cómo como servidor de archivos ojo aplicar
la política o crear la GPO.
Este caso vamos a que tenemos nuestro servidor de archivo nuestro file server en el cual estamos realizando
compartir carpetas en este caso se encuentra la carpeta con todo eso y en este caso a ese servidor es
al que le vamos a aplicar esa política esa GPO para que me realice la auditoría de esos archivos y carpetas
de nuestros recursos compartidos.
Entonces en este caso como yo tengo mi fa el Servel en mi propio controlador de dominio en este caso
lo que vamos a hacer es que vamos a aplicar esa GPO o esa política a nuestro contenedor de controladores
de dominio.
Por qué.
Porque está nuestro el server en el mismo controlador de dominio si su equipo o su servidor está en
otro en otra unidad por ejemplo la unidad organizativa equipos deben aplicarle la política a la unidad
organizativa llamada equipos ok.
Entonces aquí lo que vamos a hacer es que vamos a crear una nueva GPO le vamos a decir auditoría define
Server como ustedes quieren llamarle le vamos a decir a aceptar y vamos a auditar esta auditoría por
eso era importante primero conocer el tema de la BIOS.
Esta auditoría la vamos a aplicar nosotros a la configuración de equipo en este caso entonces nos vamos
a ir al tema de Plantillas administrativas o a Configuración de Windows perdón y no vamos a ir a la
parte de configuración de seguridad a en configuración de seguridad no vamos a ver la parte de directivas
locales y aquí tenemos las directivas de auditoría entre otras tenemos auditada acceso a servidor de
directorio cambio de directiva seguimiento privilegios inicio de sesión tenemos otras directivas que
ustedes también pueden implementar en su dominio pero lo que nos interesa en este caso es la auditoría
de acceso a OTG datos en este caso objetos de nuestro cerebro en la explicación nos dice que esta configuración
de seguridad determina si el sistema operativo audita los intentos de usuarios de obtener acceso a objetos
que no son de director creativo en este caso solo se generan eventos de auditoría para objetos que tienen
la lista de control accesos de sistemas S. A. S. L especificadas entonces en este caso el administrador
puede especificar si se auditan los intentos correctos los incorrectos ambos o ninguno en eventos es
decir ni correctos ni incorrectos.
Entonces cuál es la configuración que nosotros debemos definir para esta auditoría.
Podemos auditar en este caso definir la configuración de la directiva en el caso de o error.
Qué significa esto.
Tenemos un usuario que tiene permisos para una carpeta que tiene permisos de modificación en una carpeta
y este usuario modifica o elimina un archivo.
Eso no lo va a reflejar en nuestro visor de eventos como una auditoría correcta.
En este caso es la auditoría correcta pero tenemos por otro lado lo que es el tema de el error el error
lo que nos va a decir es que en este caso el error nos va a decir es que un usuario tenemos un usuario
que no tiene permisos para modificar para eliminar o para ingresar a una carpeta y ese usuario quiere
ingresar o quiere eliminar ese archivo o esa carpeta.
En este caso el sistema de auditoría nos va a avisar de que ese usuario ha intentado eliminar y que
nosotros vamos a verificar o vamos a poder preguntarle al usuario porque ha intentado eliminar ese archivo
de pronto se equivocó una vez le dio la tecla suprimir y muy bien pero de pronto ha intentado eliminar
ese archivo muchas repetidas ocasiones y nosotros vamos a poder controlarlo.
Entonces allí ustedes dependen de qué tipo de auditoría quieren realizar y de correteo o de error.
Hay que tener en cuenta que decía habilitamos las dos.
De pronto ustedes dicen no vamos a habilitar las dos hay que tener en cuenta que esto va a generar muchos
eventos y tenemos muchos usuarios y tenemos muchos muchos temas de auditoría va a generar muchos eventos
en nuestro visor de eventos que es donde se guardan esos eventos o esos eventos de auditoría.
Entonces hay que tener en cuenta que cuando generamos miles de eventos en un minuto en este caso sí
tenemos muchos usuarios que ingresa a nuestro servidor compartido.
En este caso vamos a generar muchos eventos y se va a llenar el tema de la auditoría entonces debemos
tener en cuenta ese tema si tenemos muy pocos usuarios y tenemos muy pocos recursos compartidos pues
no hay ningún problema en habilitar lo que es correcto y error saber cuando el usuario eliminó porque
tenía permisos para eliminar o para modificar y saber cuando el usuario intentó eliminar pero no pudo
porque no tenía permisos para poder eliminar o modificar ese archivo o esa carpeta.
Entonces le vamos a decir aplicar y le vamos a decir a aceptar ya tenemos habilitada nuestra auditoría
en este caso ya saben el comando famoso preguntate barra Fours entonces ya saben el comando famosísimo
que veíamos en las clases de BIOS para que actualicé la directiva automáticamente una vez realizado
este tema de auditoría nos vamos a ir nuevamente a nuestra carpeta llamada con todos o nuestro recurso
compartido padre nos vamos a ir a la parte de propiedades y aquí nosotros vamos a la parte de personal
de seguridad nos vamos a la parte de opciones avanzadas aquí nosotros vamos a irnos a la parte de auditoría
y aquí nosotros vamos a agregar que vamos a seleccionar una entidad de seguridad de la entidad de seguridad
es a qué le vamos a hacer auditoría cuáles usuarios a cuáles grupos le vamos a hacer auditoría a nosotros
porque nosotros podemos hacer la auditoría solamente a un usuario ese usuario que de pronto es el usuario
más baldados y que quiere eliminar los contenidos entonces nosotros podemos hacer la auditoría solamente
a ese usuario o podemos hacer auditoría a todos los usuarios entonces aquí nosotros le damos clic en
Seleccionar una entidad y vemos que nos va a El seleccionador de usuarios equipos cuentas de servicios
o grupos y aquí nosotros vamos a poder realizar esa auditoría.
Entonces le podemos decir por ejemplo un usuario en específico el usuario vota Gomís podemos hacer la
auditoría y aquí nosotros vamos a poder realizar lo siguiente Qué tipo de auditoría le vamos a realizar
a este usuario.
Aquí podemos combinar lo que ya habíamos hablado en el tema de la directiva correteo o error o todo
en este caso podemos decirle que no es audite solamente los sucesos que pasen con ese usuario.
En mi recurso compartido llamado cantoso que sean correctos o sea que el usuario puede eliminar que
pudo cambiar nombre que pudo modificar que pudo realizar lo que sea en su contenido nuestro en nuestro
recurso compartido pero también de pronto podemos decir que es solamente el tema de errores solamente
auditar a ese usuario llamado Ojota Gomes que cuando intenté eliminar una carpeta o un archivo o modificarlo
o realizar alguna acción que no tiene permitido entonces que me registre ese evento de auditoría vamos
a hacerlo con todo para que miren todo lo que pasa en este caso que vamos a aplicar o a Queca a qué
tipo de carpetas o archivos vamos a aplicar esto vamos a poder aplicarlo solamente a esta carpeta llamada
con eso vamos a poder aplicarlo a esta carpeta subcarpetas y archivos que es lo más utilizado o a esa
carpeta y sus carpetas y allí podemos mirar o podemos jugar con cualquiera de estas opciones entonces
vamos a aplicarlo a esta carpeta en este caso llamada cantoso a la subcarpetas que tenga con toso y
a los archivos que tengan todas esas carpetas o la carpeta con todos qué permisos básicos vamos a auditar.
Aquí nosotros podemos definir qué es lo que vamos a auditar.
Nosotros queremos auditar que se modifique o que él hizo.
Nosotros queremos auditar que ese usuario modifique que tenga por ejemplo lectura de ejecución que muestre
el contenido de la carpeta por ejemplo si el usuario accede a la carpeta que me registro un evento de
auditoría pero sería muy poco probable o muy algo muy irrisorio que mostraremos o adaptemos el tema
de mostrar el contenido una carpeta el tema la auditoría mejor enfoque lo de pronto aquí en la parte
de mostrar permisos avanzados.
Nosotros podemos seleccionar permisos tan importantes algo tan importante en nuestros en nuestra información
es que no se elimine por ejemplo.
Entonces nosotros podemos auditar de que si el usuario intenta eliminar e intenta eliminar en esa carpeta
sus carpetas o archivos me registre esa auditoría.
Entonces yo puedo decirle que tanto eliminar como eliminar sus carpetas y archivos escribir atributos
también lo podemos decir escribir atributos.
Entonces nosotros queremos solamente auditar el tema de eliminar subcarpetas carpetas y eliminar archivos.
También podemos eliminar crear archivos de escribir datos crear carpetas o anexar datos también de pronto
sería interesante leer atributos de pronto no tanto mostrar o carpetas o leer datos tampoco atravesar
una carpeta o ejecutar un archivo no tanto.
Entonces ustedes pueden guardar lo que verdaderamente necesitan en este caso vemos que yo voy a auditar
que si el usuario crea o intenta crear en una carpeta en nuestra carpeta con todos o que no tiene permisos
crear archivos o crear carpetas o eliminar sus carpetas y archivos o eliminar cualquier opción de eliminar.
En este caso me registre esa auditoría le vamos a decir aceptar le vamos sabemos que ya tenemos aquí
nuestra auditoría registrada tipo todo entidad de seguridad vamos a auditar solamente a este usuario
y saben que pueden agregar usuarios grupos o todos los usuarios pero ya saben que esto va a generar
muchos eventos de error o eventos en nuestro visor de eventos vamos a decir aplicar le vamos a decir
aceptar aceptar qué vamos a hacer ahora.
Vamos a irnos a nuestro equipo cliente pero antes donde se registran todos estos eventos pues en el
visor de eventos de nuestro servidor donde tenemos nuestro recurso compartido en qué parte se registra
este visor de estos eventos en la parte de registro de Windows nos vamos a la pestaña de seguridad y
aquí nosotros vamos a tener el tema del sistema de archivos en este caso vemos que aquí nosotros vamos
a poder ir viendo los registros que tiene el tema de nuestro servidor de archivos.
Vamos a hacer entonces el tema vamos a actualizar aquí para tener ya listo y vamos a irnos a nuestro
equipo cliente.
Yo antes he agregado aquí algunos archivos a la carpeta que él tiene acceso de nuestros usuarios Gómez
archivos como escritos y todo ese tema.
Entonces vamos a irnos a nuestro equipo cliente.
Vamos a ingresar a la carpeta Sistemas scripts y vamos a eliminar.
Ojo el usuario tiene permisos de eliminar en esta carpeta.
Entonces vamos a decirle que elimine esos tres archivos.
Vamos a ver eliminó correctamente los tres archivos porque el usuario tiene permisos de modificar.
En este caso si tienen permisos de modificar puede eliminar en nuestra carpeta que tiene permisos.
Ok vamos a ver Visor de eventos y vamos a actualizar nuevamente y en este caso vemos que me dice Vamos
a ver qué me dice por aquí en este caso vemos que vamos a revisar el sistema de archivos vemos que el
nombre de la cuenta Jota Gómez chivó de seguridad en este caso vamos a irnos por aquí manipulación de
identidades sistema de archivos en este caso vemos qué me dice con el evento 46 56 sistema de archivos
me dice que en este caso el usuario la idea de seguridad Jota Gomís nombre de cuenta Jota Gomís en el
dominio con toso me da una decisión en este caso me dice que el nombre o que en este caso que fue modificado
eliminado realizado cualquier acción sobre él se llama o de Remote ese que estaba en la carpeta escritos
en la carpeta Sistemas de la carpeta Colombia y en nuestro recurso compartido llamado cantoso.
Qué acción hizo ese usuario sobre ese archivo.
Vemos que me dice que la información de solicitud en el Heydi de transacción y el acceso fue Dili fue
eliminar en este caso.
Entonces vemos que a través de esto me dice que fue eliminado ese archivo y que el usuario que lo eliminó
fue el usuario J.
Gomís ok.
Entonces vemos que tenemos aquí vemos el otro el otro evento que me dice que también fue otro archivo
que yo eliminé.
Entonces vemos que todos estos eventos 46 56 40 46 58 46 90 todos esos archivos todos esos eventos tienen
que ver con el tema del sistema de archivos.
Vamos a ver más abajo sistema de archivos vemos que el archivo que yo elimine la red de WiFi con Kalimba
está en un archivo bastante interesante que estaba en la carpeta escrit también fue eliminado y me dice
eliminado fue ese archivo.
Entonces cómo fueron tres archivos que yo eliminé me registra con el evento 46 56 cada uno de estos
archivos que yo eliminé.
Qué podemos hacer de pronto para que no tenga ese evento.
Solamente queremos auditar o ver los eventos que están con 46 56 o Heydi de 20 46 56 pues ya lo vimos
nosotros podemos filtrar por el registro actual le podemos decir que el evento que queremos agregar
o que queremos mirar solamente es el 46 56 le decimos aceptar y solamente mostrar cuáles son los eventos
que se han generado entonces vemos aquí los archivos que eliminamos en este caso vemos que fueron tres
archivos entonces me dice que llevate a tal punto pensé uno que es un script jaquear redes con calle
en Cali en este caso y me dice Uday GPO Remote PC que también fueron eliminados.
Ok vamos a quitar el filtro borrar el filtro y vamos a ver el tema de la tema de crear un archivo entonces
en este caso voy a decirle que me crea una nueva carpeta.
El usuario Jota Gómez me voy a decirle que la carpeta se va a llamar prueba vemos que el usuario tiene
permisos para modificar en este caso y puede crear una carpeta.
Vamos nuevamente a nuestro registro de auditoría vamos a decirle a actualizar y vamos a decirle que
en este caso vamos a buscar cuál es el evento que creó esa carpeta llamada Prueba 1 en este caso vamos
a ver el tema de nuestro ser vemos aquí no se registra.
Vemos que en este caso se sincronizó la carpeta prueba en este caso y vamos a ver por aquí más abajo
debe registrarme la carpeta que fue creada en este caso me dice que vamos a buscar por aquí más abajo.
Me dice que sistemasde también hizo una sincronización y en este caso me debería decir Vamos a ver.
Aquí vemos que se creó una nueva carpeta en este caso una nueva carpeta en la carpeta Sistemas y aquí
me va dando mucho más eventos son mucho más información vemos que aquí me dice que en este caso me dicen
que creó la carpeta a prueba y que los accesos de votar o recorrer veamos que el usuario ingresa de
esa carpeta y tenemos toda la información de esa carpeta que fue creada en este caso vemos que nos dice
que se creó una nueva carpeta entonces vemos que registran muchos eventos varios eventos sobre la misma
acción entonces debemos tener en cuenta ese tema.
Vemos aquí todo el tema de nuestra carpeta y vemos que el tema de cuáles fueron los archivos que modificaron
vemos que hasta el punto Vinny de la carpeta no registra se creó un archivo que se llama de este punto
y ya saben el de estos puntos y ni es un archivo oculto que se crea en cada una de las carpetas y que
registra información de la carpeta y vemos que se creó la nueva carpeta llamada sistema.
Entonces vemos que el Haditha se creó la carpeta para la creó con nuevo una nueva carpeta.
Después le cambiamos el nombre y en este caso vemos que registra hasta cuándo se crea un archivo punto
y ni automáticamente por el sistema y vemos que aquí me creó cual lo creó el usuario Jota Gómez.
Entonces de esta forma vemos que me dice hasta la dirección de origen ojo me dice hasta la dirección
de origen desde donde fue creada esa carpeta.
Entonces me da la dirección IP de el equipo cliente donde ese usuario creó la carpeta.
De esta forma entonces tenemos todo el tema del sistema de auditoría de archivos de esta misma forma
actúa en el caso de él error si un usuario intenta eliminar o modificar o realizar alguna acción con
un archivo carpeta donde no tiene permisos también nos va a registrar esa auditoría en nuestro visor
de eventos.
Es muy importante tema de auditoría que lo mantengan bien configurado bien parametrizada para que realicen
la auditoría correcta de sus archivos de sus carpetas porque ellos saben que lo más importante en nuestra
empresa es la información.