Pregunta Facil

07/05/2007 - 16:48 por Miguel A. | Informe spam

No deseo que los portatiles puedan iniciar sesion si no estan en dominio por
temas de seguridad excepto los de la red comercial. El parametro para
modificar es este no?: HKLM\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon\CachedLogonsCount y que este a 0.

Supongo que tb lo puedo modificar por GPO en
ConfiguracionEquipo\Seguridad\DirectivasLocales\Opciones de Seguridad y en
Inicio de sesion interactivo poner a 0 los inicios de sesion.

Creeis que tb es razonable deshabilitarlo para equipos (PC/Servidores) en
una LAN por temas de seguridad?

Siga el debate

2 respuestas

Tengo una respuesta

DRAGON AGE™: INQUISITION – Matadragones

Leer las respuestas

#1 José Antonio Quílez [MS MVP]

07/05/2007 - 18:53 | Informe spam

Mediante GPO tienes que habilitar la política "Inicio de sesión interactivo:
requerir la autenticación del controlador de dominio para desbloquear la
estación de trabajo" en "Configuración de Equipo - Configuración de
Windows - Configuración de seguridad - Directivas Locales - Opciones de
Seguridad". Con eso, tanto para iniciar sesión como para desbloquear un
equipo es imprescindible que el portátil esté en contacto con un controlador
de dominio.

Saludos

"Miguel A." wrote in message
news:

No deseo que los portatiles puedan iniciar sesion si no estan en dominio
por temas de seguridad excepto los de la red comercial. El parametro para
modificar es este no?: HKLM\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon\CachedLogonsCount y que este a 0.

Supongo que tb lo puedo modificar por GPO en
ConfiguracionEquipo\Seguridad\DirectivasLocales\Opciones de Seguridad y en
Inicio de sesion interactivo poner a 0 los inicios de sesion.

Creeis que tb es razonable deshabilitarlo para equipos (PC/Servidores) en
una LAN por temas de seguridad?

Leer las otras respuestas

Preguntas similares

Busqueda sugerida :