Preguntas con etiqueta 'active-directory'

1
respuesta

Si la contraseña se cambia en Active Directory, ¿puedo asegurarme de que la PC debe reiniciarse antes de iniciar sesión con una nueva contraseña?

Básicamente, si tengo una computadora con Windows conectada a un dominio, ¿cómo puedo asegurarme de que si se cambia la contraseña en Active Directory, la computadora debe reiniciarse antes de que la nueva contraseña entre en vigencia? ¿Es esto...
hecha 24.03.2012 - 16:40
1
respuesta

¿Cómo restablecer las contraseñas dos veces aumenta la seguridad después de una violación?

Con respecto a enlace Mencionan varias veces que restablecer no solo las contraseñas de AD dos veces, sino también las contraseñas de las computadoras locales dos veces. ¿Cómo ayuda un restablecimiento doble en un restablecimiento típico?...
hecha 10.01.2016 - 00:10
1
respuesta

¿Cuáles son los riesgos de eliminar ISATAP de la lista de bloqueo global predeterminada?

El proceso de instalación de pseudo VPN de Microsofts llamado Acceso directo requiere que elimine el Nombre de ISATAP de la lista de bloqueo global predeterminada ejecutando este comando: dnscmd /config /globalqueryblocklist wpad ¿Cuáles...
hecha 02.04.2012 - 16:37
1
respuesta

¿Qué tipo de ataques son mitigados por 2FA / MFA en el sector de la industria?

Me gustaría entender el verdadero papel de la autenticación de 2 factores en los sistemas de control industrial como SCADA / SmartGrid con la infraestructura de Windows AD. En particular, me interesa un caso de uso operacional: cuando los operad...
hecha 21.04.2018 - 12:09
2
respuestas

¿Configuración incorrecta de la seguridad del servidor DNS de Active Directory o una práctica aceptable?

Trabajo para un gran banco de Europa del Este como programador. Recientemente, estaba configurando un sitio web de documentación para mi equipo. Se nos ocurrió el nombre del host, y ahora todo lo que necesitábamos era elegir la zona más adecu...
hecha 14.02.2018 - 16:09
2
respuestas

Implicaciones políticas de cambiar contraseñas en lugar de desactivar cuentas en Active Directory

¿Hay alguna guía que indique que la mejor manera de manejar los abandonos es deshabilitar las cuentas (al menos inicialmente) en lugar de cambiar las contraseñas? Dado que AD admite esta opción, asumo que esta es la única forma compatible de des...
hecha 23.02.2017 - 18:34
1
respuesta

Ofuscando contraseña LDAP AD

Tengo mis parámetros en un archivo de propiedades. managerDn=cn=read-only-admin,dc=example,dc=com managerPassword=69BPoqG3sWr/MNspi4ZsDw== server=ldaps://server.local:636 groupSearchBase=ou=test,dc=example,dc=com base=dc=example,dc=coms Mi...
hecha 20.11.2018 - 10:16
1
respuesta

Importando contraseñas de bcrypt a Active Directory

Tengo una base de datos de usuarios en formato MySQL en mi servidor web. Las contraseñas de usuario están cifradas por php con bcrypt. Queremos importarlos en Active Directory sin requerir que los usuarios cambien sus contraseñas. Busqué en I...
hecha 29.11.2016 - 05:46
1
respuesta

Linux que se autentica contra Active Directory, ¿es suficiente una clave para todas las máquinas Linux?

Tenemos muchos equipos Linux (RHEL) que se autentican en Active Directory. ¿Es suficiente una tabla de teclas para todas las máquinas Linux? ¿Necesitamos una clave para cada máquina? ¿Qué son las PROS y los CONS? ¿Cuáles son l...
hecha 11.11.2016 - 11:02
1
respuesta

¿Qué sucede si alguien roba uno de mis controladores de dominio adicionales?

¿Qué sucede si alguien roba uno de mis controladores de dominio adicionales? ¿Qué información podría obtener un atacante de mi controlador de dominio?     
hecha 09.11.2014 - 11:27