Endurecer directorio activo

Es el comportamiento lógico de un AD, el cual está pensado precisametnre
para guardar información y que luego se consulte.

Si quieres evitar que se vean ciertos objetos, deberás editar la seguridad
de la OU contenedora o del objeto en cuestión, y en la pestaña de seguridad
denegar el permiso que necesario (puedes ver una lista de ello aquí):

http://technet.microsoft.com/en-us/...28117.aspx

Haz pruebas antes y procura no tocar mucho a nivel de DCs u otras cuentas
"especiales", y ten en cuenta también que otros servicios o aplicaicones
pueden verse repercutidos por cambiar ésto

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Ivan Reyes" escribió en el mensaje
news:

Hola foro, una pregunta tienen alguna guia para endurecer el directorio
activo, la instalación que uso para el directorio activo es la de default,
y
queremos restringir las busquedas de usuarios ya que actualmente por
ejemplo
se puede correr una herramienta desde cualquier pc miembro del dominio con
un
usuario autentificado y obtener la lista de usuarios del directorio
activo,
como puedo restringir para que solo los administradores puedan obtenerla o
que nadie la obtenga, gracias