Bueno, hoy venimos con un clásico, una gran herramienta de la que nunca hemos hablado en el Blog, así que por si alguien no la conoce, implementaremos Windows LAPS (Local Administrator Password Solution) en nuestra organización. Que como su nombre indica, nos ayudará a gestionar las cuentas de administrador locales en los puestos, servidores miembros de nuestra organización e incluso la contraseña DSRM.
En las organizaciones tenemos que dar muchas veces soluciones a nuestros usuarios, soluciones sencillas y seguras, ¡esta es una de ellas! Cuando existe la necesidad de compartir alguna contraseña, secreto, algo seguro… ¿verdad que la mejor forma no es mandarlo por mail? Ni WhatsApp, ni Post-It….
De todos es conocidos la guerra que pueden dar los usuarios con sus cuentas de usuario, que si se han ido de vacaciones y se les ha olvidado la contraseña, que si te juro que la he escrito 5 veces bien… Bueno, pues hoy tenemos un documento top, un portal web de autogestión de cuentas de usuario.
En este post veremos cómo sencillamente podemos desplegar un gestor de contraseñas open source en red para nuestra empresa, casa… La idea es tener un sitio web donde centralicemos y tengamos las contraseñas de cualquier sitio protegidas.
Otro post donde le vamos a integrar a Nextcloud otra interesante característica! Si sois amigos de tener vuestras contraseñas almacenadas en un gestor de contraseñas, quizá trabajeis con KeePass, si ese es el caso, que sepáis, que podemos acceder al fichero de contraseñas de manera remota y totalmente integrado en el interfaz de Nextcloud, una pasada. Contraseñas seguras y cifradas, accesibles en todo momento!
Cuando tenemos bastantes usuarios en nuestra organización, o sobre todo, cuando son un poco topos, podemos intentar y controlar sus cuentas del Directorio Activo, para prevenir y monitorizar posibles fallos, esto es, podremos controlar si las cuentas de usuario están deshabilitadas, han caducado sus contraseñas o están cerca de caducar, así como si han llegado a bloquearse, entre otras más opciones.
En este documento veremos una instalación manual de PINsafe en un Ubuntu Server 12.10, instalaremos los requisitos previamente. Esto será una alternativa, ya que si nos interesa, Swivel nos dejará ya un appliance preparado para desplegar en nuestro entorno virtual. El que quiera también podrá montarlo bajo Windows, cumpliendo estos mismos requisitos!
Uno de los productos que más utilizamos en Tundra para proporcionar una autenticación más robusta en los entornos de nuestros clientes es el uso de PINsafe, de la compañia Swivel Secure. En este documento veremos el despliegue del appliance virtual donde viene PINsafe ya instalado, si queremos, podremos bajarnos los binarios de Java y montarlos sobre un Windows o un Linux, siempre que tenga Tomcat.
La política de replicación de contraseñas o Password Replication Policy (PRP) indica qué credenciales de usuarios se cachearan en los controladores de dominio de sólo lectura o Read Only Domain Controller (RODC) basados en Windows Server 2008 o Windows 2008 R2. Esto es necesario cuando tenemos delegaciones en nuestra empresa y queremos poner un RODC en las delegaciones con las funciones que nos interesen y a parte permita que los usuarios se autentiquen en estos DC y el proceso de autenticación sea más rápido ya que no se genera tráfico por la WAN con este tipo de tráfico.
Una cosa que siempre ha sido útil y que ya no viene con Exchange 2003 es el poder cambiar la contraseña de un usuario vía web, mismamente desde OWA, ahora esa opción por defecto viene deshabilitada. Para habilitarla hay que seguir estos pasos:
Hacemos formaciones a medida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
Somos una consultora que se preocupa y mima
|
 |
|
Con calidad y valor añadido
|
 |
|
¡Trabajemos juntos!
|
 |
