INC11 Equipo 4

En la herramienta que posee windows server 2008, directivas de seguridad local podemos aadir o asignar permisos a usuarios para la conexin por medio de terminal services, para lograr esto en la opcin Permitir inicio de sesin a travs de erminal !ervices" agregar los grupos o usuarios que desea que o#tengan permisos de sesin remota $as opciones mas importantes son% &&'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' Permitir inicio de sesin a travs de erminal !ervices Esta con(iguracin de seguridad determina qu usuarios o grupos tienen permiso para iniciar sesin como un cliente de erminal !ervices) *alor predeterminado% En estaciones de tra#a+o , servidores% -dministradores, .suarios de escritorio remoto) En controladores de dominio% -dministradores) /mportante Esta con(iguracin no tiene ning0n e(ecto en equipos con 1indows 2000 que no se actuali2aron al !ervice Pac3 ) &&''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' -ctuar como parte del sistema operativo Este derecho de usuario permite a un proceso suplantar a cualquier usuario sin autenticacin) Por tanto, el proceso puede o#tener acceso a los mismos recursos locales que dicho usuario) $os procesos que exigen este privilegio de#en usar la cuenta $ocal!,stem, que ,a inclu,e este privilegio, en lugar de usar una cuenta de usuario distinta con este privilegio especialmente asignado) !i su organi2acin slo usa servidores que pertenecen a la (amilia 1indows !erver 2004, no necesita asignar este privilegio a los usuarios) !in em#argo, si su organi2acin usa servidores con 1indows 2000 o 1indows 5 6)0, puede que necesite asignar este privilegio para usar aplicaciones que intercam#ien contraseas en texto simple) Precaucin -signar este derecho de usuario puede constituir un riesgo para la seguridad) -signe este derecho de usuario 0nicamente a usuarios de con(ian2a)

INC11 Equipo 4

&&''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' -pagar el sistema Esta con(iguracin de seguridad determina los usuarios que, ha#iendo iniciado sesin localmente en el equipo, pueden cerrar el sistema con el comando -pagar) El uso incorrecto de este derecho de usuario puede tener como resultado una denegacin del servicio) *alor predeterminado en estaciones de tra#a+o% -dministradores, 7peradores de copia de seguridad, .suarios) *alor predeterminado en servidores% -dministradores, 7peradores de copia de seguridad) *alor predeterminado en controladores de dominio% -dministradores, 7peradores de copia de seguridad, 7pers) de servidores, 7pers) de impresin)

&&''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' 8enegar inicio de sesin a travs de erminal !ervices Esta con(iguracin de seguridad determina qu usuarios , grupos tienen prohi#ido iniciar sesin como clientes de erminal !ervices)

/mportante Esta con(iguracin no tiene ning0n e(ecto en equipos con 1indows 2000 que no se actuali2aron al !ervice Pac3 2) &&''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' !incroni2ar los datos del servicio de directorio Esta con(iguracin de seguridad determina qu usuarios , grupos disponen de autoridad para sincroni2ar todos los datos de servicio de directorio) am#in se denomina sincroni2acin de -ctive 8irector,)