Deshabilitar Bloqueo de cuenta de usuario

Intenta corregir la enfermedad, no el síntoma.

Virus alert about the Win32/Conficker.B worm
http://support.microsoft.com/kb/962007/en-us

Ramón Sola - Málaga (España)

Shutdown () metió este mensaje en una botella
lanzada al ciberespacio:

Buenas tardes...
Tengo problemas con virus en mi red, el virus trata de loguearse
insistentemente y me bloquea las cuentas de usuario de dominio. Trato de
definir una política de seguridad que me permita deshabilitar el bloqueo pero
solo me da la opcion de dejarlo como "no definido" que segun entiendo, no es
lo mismo que "deshabilitado"
Es factible realizar esto?? como se puede hacer?
Gracias!

Hola, Shutdown:

Es posible hacer lo que señalas, pero personalmente NO te
lo recomiendo en absoluto. Desde el editor GPO de tu red
corporativa, accede a la ruta "Conf. del equipo => Conf. de
Windows => Conf. de seguridad => Directiva de bloqueo de
cuentas", donde hallarás una directiva de nombre "Umbral de
bloqueos de la cuenta", que para lo que señalas, basta con que
la edites y asignes un valor 0, que hace que no se bloquee nunca.

Que conste: Para éste caso en que además señalas que podría
haber un problema por un virus, NO te recomiendo hagas ésta
configuración, sino justo lo contrario: des-bloquear manualmente
las cuentas de usuario (sí, ya sé que es un "engorro") cuando sea
necesario y mientras tanto, comprobar los privilegios de dichas
cuentas (NADIE debe ser "Admin". Ni siquiera el jefe...) y tratar de
limpiar la infección con algún anti-virus que consideres sea eficaz.

Por último, te recomiendo revises las políticas de instalaciones que
tienes para con los clientes, así como las Actualizaciones automáticas...
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Shutdown" wrote:

Buenas tardes...
Tengo problemas con virus en mi red, el virus trata de loguearse
insistentemente y me bloquea las cuentas de usuario de dominio. Trato de
definir una política de seguridad que me permita deshabilitar el bloqueo pero
solo me da la opcion de dejarlo como "no definido" que segun entiendo, no es
lo mismo que "deshabilitado"
Es factible realizar esto?? como se puede hacer?
Gracias!