¡Hola de nuevo a todos los lectores del Blog de Ncora!

Hoy os traigo una «mala» noticia respecto la administración de nuestro entorno de Active Directory: por motivos de seguridad se ha bloqueado el uso de contraseñas en las GPO de Preferencias.

Esta actualización no es nueva, pero da la casualidad que me he topado con ella sin saber qué sucedía. Después de buscar y leer os traigo un claro ejemplo del problema que se nos viene encima.

En alguna ocasión, en este blog, ya hemos usado las GPO de Preferencias, http://blog.ncora.com/2015/11/instalar-impresoras-mediante-directivas.html, que vemos que son de gran utilidad para la automatización de configuraciones en nuestros equipos y servidores Windows.

Estas GPO se pueden seguir usando sin ningún tipo de problema, aunque debido a esta actualización de seguridad se nos bloqueará la opción de almacenar contraseñas en las GPO de Preferencias.

Os dejo algunos ejemplos para que se entienda:

  • Servicios: Se bloquea la elección de un usuario para ejecutar el servicio que queremos configurar en nuestros equipos Windows. Nos devuelve un mensaje al seleccionar el usuario avisando del bloqueo:

Captura%2Bde%2Bpantalla%2B2015-12-09%2Ba%2Blas%2B12.19.22.png

Captura%2Bde%2Bpantalla%2B2015-12-09%2Ba%2Blas%2B12.19.34.png

  • Mapeo de Unidades: Se bloquea la parte donde podemos especificar un usuario y contraseña para conectar una unidad de red sin que se use el usuario con el que hemos iniciado la sesión en el equipo cliente:

Captura%2Bde%2Bpantalla%2B2015-12-09%2Ba%2Blas%2B12.08.34.png

  • Tareas Programadas: Se bloquea la parte donde podemos especificar un usuario y contraseña para ejecutar la tarea como un determinado usuario:

Captura%2Bde%2Bpantalla%2B2015-12-09%2Ba%2Blas%2B12.12.03.png

  • Administradores locales: Se bloquea la introducción de contraseña para actualizar la que tienen definida cada equipo:

Captura%2Bde%2Bpantalla%2B2015-12-09%2Ba%2Blas%2B12.12.54.png

  • Orígenes de datos ODBC: Se bloquea el uso de un usuario específico para la configuración del conector ODBC:

Captura%2Bde%2Bpantalla%2B2015-12-09%2Ba%2Blas%2B12.20.21.png

Por el momento, no tenemos solución a este bloqueo, por lo que tendremos que adaptarnos como podamos en nuestro día a día. Cuando tengamos alguna información actualizada del tema, os lo haremos saber.

Si queréis más información sobre el parche de seguridad, os dejo el enlace a Microsoft: https://support.microsoft.com/en-us/kb/2962486

¡¡Hasta la próxima!!

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Post Relacionados: