DiskLogon – Logon en Windows con un Pendrive USB
A partir de este documento, veremos la tremenda disponibilidad que nos permite este producto, podremos iniciar sesión en cualquier PC/Servidor mediante un simple pendrive, unidad de USB o MP3, ya que podremos usarlo a modo Token USB, o Smart Card para validarnos contra un equipo. Simplemente, se nos guardan los credenciales en un dispositivo USB y las podremos usar cuando las necesitemos, ya sea para encender un PC, para iniciar una sesión de Terminal Server o una VPN…
Lo primero de todo es descargarnos la demo de su web oficial (https://disklogon.en.softonic.com) y si nos gusta el producto simplemente, lo adquirimos 😉
Bien, una vez que nos lo bajemos, debemos instalar el software en los equipos que nos interese autenticarnos, podemos realizar una instalación manual puesto a puesto o distribuirlo mediante GPO’s x el Directorio Activo. En este caso veremos un ejemplo sencillo en un PC cualquiera, crearemos un credencial y posteriormente lo usaremos para loguearnos en ese PC sólo con los credenciales que se le pasen en un USB. Iniciamos la instalación de DiskLogon, “Sí”,
Seleccionamos el idioma de la instalación, “Español” & “Aceptar”,
“Siguiente” para comenzar el asistente de instalación de DiskLogon,
Marcamos “Acepto los términos del Acuerdo” para continuar con la instalación & “Siguiente”,
Seleccionamos el path de instalación para DiskLogon, que por defecto será “C:Archivos de programaDiskLogon”, continuamos, “Siguiente”,
El nombre del acceso directo que nos creará para los iconos del menú Inicio…
Comprobamos el resumen, si todo es correcto pulsamos en “Instalar” para comenzar con la instalación,
… esperamos mientras instala…
Debemos reiniciar el equipo en cuestión, si no, no podremos acceder al panel de configuración, así que marcamos “Sí, deseo reiniciar la computadora ahora” & “Terminar”,
Una vez reiniciado el equipo, abrimos el icono de “DiskLogon Options” para configurar los parámetros que nos interesen,
Bien, está es la consola del producto, si vamos a “User Account” podremos crear cuentas de usuario con sus respectivas contraseñas y almacenarlas en el USB o cambiar contraseñas que tengamos ya almacenadas. Vamos a crear una cuenta en el USB para loguearnos en cualquier equipo, así que vamos a “Changing logon information stored in portable disks” y pulsamos en “Change” para modificarlo,
Aquí nos muestra todos los dispositivos USB que tenemos conectados con su letra, su etiqueta, su capacidad… y las cuentas de usuario que tenemos en ellas, para crear una nueva cuenta de usuario pincharemos en “Create New”,
Rellenamos los datos del usuario y al darle a “OK” se nos guardará cifrada está información en el pendrive USB.
Nos confirma que se almacenó perfectamente está información y aceptamos.
Y desde la consola repasamos las demás opciones que nos dá, desde “Options” > “Local Computer” > “Windows” la posibilidad de poder apagar la máquina sin haberse logueado en ella y si es obligatorio hacer CTR + ALT + SUPR para loguearse.
En “Options” > “Local Computer” > “DiskLogon” > “General” es donde podremos permitir que a parte los usuarios puedan meter sus credenciales también con el teclado (si desmarcamos esto, sólo pueden loguearse en el equipo con el USB) y las acciones que tomaría la máquina si es pendrive USB se desconectará, podría bloquear la máquina o cerrar la sesión…
En “Options” > “Local Computer” > “DiskLogon” > “Disks” simplemente veremos las unidades de disco que el equipo escaneará en busca de los logons de usuario (ya que los USB pueden cambiar de letra).
En “Options” > “Local Computer” > “DiskLogon” > “User Rights Assignment” permitiremos a los usuarios que se puedan crear inicios de sesión sin que sean administradores o a que puedan modificar su información en el USB o a poder borrar su información del USB.
En “Options” > “Local Computer” > “DiskLogon” > “Customize” podremos personalizar el mensaje que les saldrá a los usuarios para que metan el USB y además meter un logo corporativo de la empresa…
En “Options” > “Local Computer” > “DiskLogon” > “Remote Desktop” para poder usar RDP o Terminal Services hacia este equipo u otros, si pueden acceder al USB local.
En “Options” > “Current User ” > “General” podemos hacer que se vea el icono de DiskLogon en la barra de herramientas de Windows.
Y esto es lo que se vería cuando el PC/Servidor arranca, te solicita que introduzcas tu pendrive y al introducirlo verá qué credenciales tienes guardados, seleccionas el que te interese para loguearte en este puesto y le das a “Log On” y listo.
www.bujarra.com – Héctor Herrero –
nh*****@bu*****.com
– v 1.0