Actualización para las reglas de AD DS Best Practices Analyzer en Windows Server 2008 R2

Seleccione idioma Seleccione idioma
Id. de artículo: 980360 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Introducción

Hay una actualización para servicios de dominio de Active Directory (AD DS) Best Practices Analyzer en Windows Server 2008 R2. Esta actualización agrega ocho reglas nuevas para la herramienta de AD DS. Además, esta actualización corrige un problema en una regla existente.

AD DS Best Practices Analyzer

Analizador de recomendaciones de AD DS puede ayudar a implementar recomendaciones acerca de la configuración de su dominio.

Después de instalar el analizador de recomendaciones de AD DS en los controladores de dominio que ejecutan Windows Server 2008 R2, la herramienta analiza la función de servidor de AD DS y se informa de infracciones de prácticas recomendadas. Puede filtrar o excluir los resultados de los informes de AD DS herramienta que no es necesario. También puede realizar las tareas de AD DS Best Practices Analyzer con en el Administrador de servidores interfaz gráfica de usuario (GUI) o mediante el uso de cmdlets para la interfaz de línea de comandos de Windows PowerShell.

Reglas que se modifican con esta actualización

Esta actualización agrega o actualiza las reglas siguientes en el analizador de recomendaciones de AD DS:
  1. No se deben configurar las cuentas de usuario y las relaciones de confianza para el cifrado de "sólo DES".
  2. El derecho de asignación se debe conceder a los siguientes grupos de seguridad en todos los controladores de dominio de usuario "Tener acceso a este equipo desde la red":
    • Usuarios autenticados
    • Administradores integrados
    • Controlador de dominio de empresa
    El derecho de asignación no se debe conceder a los siguientes grupos de seguridad en todos los controladores de dominio de usuario "Denegar el acceso a este equipo desde la red":
    • Todos los usuarios
    • Usuarios autenticados
    • Administradores integrados
    • Controlador de dominio de empresa
  3. Validar que elDirectiva de controladores de dominio de forma predeterminada.Objetos de directiva de grupo (GPO) vinculados a todos los objetos de equipo de controlador de dominio incluso si algunos objetos de equipo no están en integradoControladores de dominiounidad de organización.
  4. Función de maestro de la infraestructura y la función de catálogo global (GC) no deben habilitarse en el mismo servidor. Sin embargo, se pueden habilitar estas funciones en el mismo servidor, cuando se cumple una de las condiciones siguientes:
    • Sólo un controlador de dominio existe en el bosque.
    • Todos los controladores de dominio del bosque son los servidores de catálogo global.
  5. Objetos en un dominio deben tener habilitada la característica de filtrado de SID de confianza externa de todos los.

    Para obtener más información acerca del filtrado de SID, visite el siguiente sitio Web de Microsoft:
    Información general sobre el filtrado de SID

Un problema que se fija en una regla existente

La siguiente regla se aplica incorrectamente a la entrada de MaxPosPhaseCorrection:
  • El valor de laMaxNegPhaseCorrectionentrada en el controlador de dominio debe ser igual a 48 horas.
Antes de aplicar esta actualización, una ruta de acceso del registro se establece incorrectamente en la siguiente ubicación:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
Después de aplicar esta actualización, la ruta de acceso del registro se ha corregido en la siguiente ubicación:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

Más información

Actualizar información

Cómo obtener esta actualización

Esta actualización está disponible en el sitio Web de Microsoft Update:
http://Update.Microsoft.com
El archivo siguiente está disponible para su descarga desde el centro de descarga de Microsoft:

Contraer esta imagenAmpliar esta imagen
Descargar
Descargar el paquete de actualización ahora.

Para obtener más información acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft se exploró este archivo en busca de virus. con el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a prevenir que se hagan cambios no autorizados.

Requisitos previos

Para aplicar esta actualización, debe estar ejecutando Windows Server 2008 R2. Además, debe tener la función de servidor de servicios de dominio de Active Directory (AD DS) instalada en el equipo.

Información del registro

Para utilizar la actualización en este paquete, no es necesario realizar ningún cambio en el registro.

Requisito de reinicio

Puede que tenga que reiniciar el equipo después de aplicar esta actualización.

Actualizar la información de reemplazo

Esta actualización no reemplaza una actualización publicada previamente.

Referencias

Para obtener más información acerca de AD DS Best Practices Analyzer, visite el siguiente sitio Web de Microsoft:
Información general acerca del analizador de recomendaciones de AD DS
Para obtener más información acerca de cómo buscar en la herramienta, visite el siguiente sitio Web de Microsoft:
Cómo ejecutar o filtrar el análisis de Best Practices Analyzer

Propiedades

Id. de artículo: 980360 - Última revisión: martes, 03 de agosto de 2010 - Versión: 3.0
La información de este artículo se refiere a:
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
Palabras clave: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto kbmt KB980360 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 980360

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com