Métodos para aplicar la configuración de seguridad en una empresa

Windows proporciona a los administradores varias utilidades diferentes que pueden utilizarse para configurar la seguridad del equipo de una empresa. En este artículo se describe las siguientes utilidades y proporciona algunas instrucciones de uso:

• Complemento Configuración de seguridad y análisis de Microsoft Management Console (MMC)
• Complemento Plantillas de seguridad
• Secedit.exe
• El complemento Configuración de seguridad para el complemento Editor de directiva de grupo

El complemento Plantillas de seguridad

El complemento Plantillas de seguridad se utiliza para crear archivos de plantilla de seguridad. Archivos de plantilla de seguridad son archivos basados en texto que describen la configuración de seguridad para cada área de seguridad. Estas áreas de seguridad incluyen:

• Directivas de cuenta
• Directivas locales
• Registro de sucesos
• Grupos restringidos
• Servicios del sistema
• Registro
• Sistema de archivos

Este complemento proporciona una eficaz interfaz gráfica en el que un administrador puede simplemente jerárquicamente desplazarse dentro de cada área de atributos de seguridad específicos y elija una configuración específica.

Una vez creado, un administrador puede aplicar archivos de plantilla de seguridad a usuarios específicos mediante los métodos detallados. Microsoft proporciona seguridad preconfigurada varios archivos de plantilla que pueden servir como guía a los administradores. De forma predeterminada, estas plantillas de ejemplo están disponibles directamente en el complemento.

Complemento análisis y configuración de seguridad

El complemento Configuración y análisis de seguridad proporciona a los administradores con una única utilidad gráfica que puede utilizarse para configurar y analizar prácticamente cada aspecto de un sistema que se relaciona con seguridad.

Un administrador analiza primero un sistema contra una plantilla de seguridad predefinidas. Los resultados de este análisis se almacenan en una base de datos de configuración de seguridad. Una vez que se realiza este paso, el administrador puede ver las discrepancias entre la seguridad en el equipo local y dictada por la plantilla de seguridad y rollo los cambios de configuración en el equipo desde la base de datos.

La clave a esta utilidad es que se ejecuta localmente; su enfoque no puede estar señalado en un equipo remoto. Por lo tanto, no es la herramienta ideal para configuración de seguridad en toda una empresa.

Extensión de configuración de seguridad para el complemento Editor de directiva de grupo

Directiva de grupo es el sucesor de directivas del sistema de Microsoft Windows NT 4.0. Con la directiva de grupo, un administrador puede elegir una amplia variedad de opciones de configuración en toda una empresa, que se aplican a usuarios y equipos basados en la siguiente jerarquía de pertenencia:

• Local
• Sitio
• Dominio
• Unidad organizativa

Configuración de seguridad dentro de la directiva de grupo puede manipularse editando o crear un nuevo grupo Directiva de objetos (GPO) desde dentro de un complemento que contiene el Editor de directivas de grupo y la extensión Configuración de seguridad. La configuración de seguridad disponible depende del tipo de objeto al que está vinculada la directiva de grupo (por ejemplo, objetos de dominio y objetos locales no tienen la misma configuración).

La mayoría de los de configuración de seguridad en directiva de grupo están disponibles haciendo doble clic en Herramientas administrativas en el panel de control, hacer doble clic en Administración de equipos, haga doble clic en herramientas del sistema, haga doble clic en directiva de grupo, haga doble clic en Configuración del equipo, haga doble clic en configuración de Windows y doble clic en configuración de seguridad. Manualmente, un administrador puede definir la configuración de atributo o importar una plantilla de seguridad existente.

Un administrador puede utilizar Directiva de grupo para configurar fácilmente las opciones de seguridad que se aplican en toda una empresa desde una ubicación central.

La utilidad Secedit.exe

La utilidad Secedit.exe es una versión de la línea de comandos de la utilidad de configuración y análisis de seguridad. Puede utilizarse para analizar y configurar los equipos según la configuración de plantilla de seguridad.

Un administrador puede utilizar la utilidad Secedit.exe para elaborar una solución de secuencia de comandos de inicio de sesión que facilita la configuración de estaciones de trabajo dentro de una empresa y el análisis remoto. Esto es un enfoque más eficaz pero mucho menos elegante a configuración de seguridad que utilizar la directiva de grupo.