Resultados Assessment

Directorio Activo
Preparado para: RIPLEY
Versión: 1.1

Creado por:
Giovanni Angeles
Corporate Account Manager
jessica.caceres@softline.com
+51 977215159

Abel Agustin Avila Escobar

Solutions Sales Team Leader
Abel.Avila@softline.com
+51999336699
Presentación de Resultados
Resumen de Assessment Directorio Activo
1. Resumen General
La siguiente presentación es un resumen sobre las actividades desarrolladas para el proceso de
Assessment de Directorio Activo.

Estas se desarrollaron en base a las siguiente Fases:

Fase 1 - Infraestructura de AD
Fase 2 - Arquitectura de Dominio
Fase 3 - Situación actual de los controladores de Dominio
Fase 4 - Infraestructura de Sitios y servicio
Fase 5 - Objetos de Directorio Activo
Fase 6 - Políticas de Grupo
Fase 7 - Estructura de Unidades Organizacionales
Fase 8 - Estado de Salud
Fase 9 - Otros Servicio
Fase 10 - Best Practice Analizer.
1. Resumen General
En que estamos Bien?
Fase 1 - Infraestructura de AD Sin Riesgo
Fase 4 - Infraestructura de Sitios y servicio Sin Riesgo
Fase 6 - Políticas de Grupo Sin Riesgo

Que debemos Corregir?

Fase 2 - Arquitectura de Dominio Medio
Fase 3 - Situación actual de los controladores de Dominio Medio
Fase 5 - Objetos de Directorio Activo Medio
Fase 8 - Estado de Salud Medio

Que podemos mejorar?

Fase 7 - Estructura de Unidades Organizacionales Bajo
Fase 9 - Otros Servicio Bajo
Fase 10 - Best Practice Analizer. Bajo
1. Qué debemos corregir?
Fase 2 - Arquitectura de Dominio Medio
Fase 3 - Situación actual de los controladores de Dominio Medio
Fase 5 - Objetos de Directorio Activo Medio
Fase 8 - Estado de Salud Medio

Resumen
• Se recomienda que los controladores de dominio deban contar con al menos dos servidores
controladores de (desarrollodesservesb.bancoripley.pe).

• Se recomienda realizar el mantenimiento periódica a los usuarios y equipos alojados en las

unidades organizativas.

• Se recomienda planificar el proceso de migración de equipos que no cuenten con soporte

del
fabricante.
1. Qué podemos mejorar?
Fase 7 - Estructura de Unidades Organizacionales Bajo
Fase 9 - Otros Servicio Bajo
Fase 10 - Best Practice Analizer. Bajo

Resumen
• Se recomienda realizar mantenimiento periódico a las Políticas con la finalidad de eliminar
aquellas que ya se encuentran en desuso.

• Se recomienda contar con políticas internas de cambio de contraseña periódicamente.

• Se recomienda que el servidor de certidicados sea en un servidor a parte y se habiliten las

opciones de mantenimiento del DNS.
Detalle
Detalle Gráfico sobre Actividades del Assessment AD.

Tota
l

Criterio Contador
Bajo 6
Medio 8
Bajo Sin Riesgo 15
Total general 29
Medio
Sin Riesgo
1. En que estamos Bien ?
Fase 1 Infraestructura de Dominio Sin Riesgo
Fase 1 Nivel Funcional Sin Riesgo
Fase 1 Ralación de confianza Sin Riesgo
Fase 1 Configuracion UPN Sin Riesgo
Fase 2 Roles FSMO Sin Riesgo
Fase 2 Configuracion Catalogo Global Sin Riesgo
Fase 3 Características de Configuración de los controladores de Dominio Sin Riesgo
Fase 3 Servicio de Backup Sin Riesgo
Fase 3 Rendimiento de Servidores Sin Riesgo
Fase 4 Direccionamiento de sitios sobre la infraestructura fisica Sin Riesgo
Fase 4 Enlace, Costo de la configuracion, Desfinicion de Sub net y Direccionamiento de Sitios Sin Riesgo
Fase 6 Filtro WMI Sin Riesgo
Fase 7 Organización de Ous Sin Riesgo
Fase 7 Unidades Organizativas Vacias Sin Riesgo
Fase 8 Diagnostico de Salud en la replicacion de los controladores de Dominio Sin Riesgo
2. Que debemos Corregir?
Fase 2 Descubrimiento de Grupos Privilegiado Medio
Fase 3 Actualizaciones a Servidores Medio
Fase 3 Permisos de Conexión Remota Medio
Fase 5 Resumen de equipos (Win7,8,10) Medio
Fase 5 Usuarios Huerfanos Medio
Fase 5 Equipos Huerfanos Medio
Fase 5 Grupos Vacios Medio
Fase 8 Diagnostico en la replicaciones de las particiones de directorio activo. Medio

Desarrollo de cada punto dentro del documento de Assessment

3. Qué podemos Mejorar ?

Fase 2 Numero de controladores de Dominio Bajo

Fase 3 Recomendaciones de Antivirus y Controladores de Dominio Bajo
Fase 7 Unidades Organizativas sin Proteccion contra eliminacion accidental Bajo
Fase 9 Salud de Servicio DNS Bajo
Fase 9 Entidad Certificadora Bajo
Fase 10 BPA Directorio Activo Bajo

Desarrollo de cada punto dentro del documento de Assessment