Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| es:it-security:gmsa [2023/12/25 20:48] – Automatic translation 65.21.237.6 | es:it-security:gmsa [Unbekanntes Datum] (aktuell) – gelöscht - Externe Bearbeitung (Unbekanntes Datum) 127.0.0.1 | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| - | ====== Cuentas de servicios gestionados por grupos ====== | ||
| - | ===== Información de seguridad ===== | ||
| - | |||
| - | Este tutorial sólo muestra el procedimiento general. Dependiendo de la estructura de la empresa, debe planificarse de antemano un concepto de autorización adecuado. Cuestiones importantes que deben aclararse de antemano: | ||
| - | |||
| - | * ¿Cómo deben asignarse las autorizaciones (autorizaciones de grupo, autorizaciones individuales)? | ||
| - | * ¿Cómo estructuramos nuestras cuentas gMSA (por servidor, por servicio, etc.)? | ||
| - | |||
| - | ===== Preparativos ===== | ||
| - | |||
| - | Crear la clave raíz en el DC: | ||
| - | |||
| - | <code powershell> | ||
| - | Add-KdsRootKey -EffectiveImmediately | ||
| - | </ | ||
| - | |||
| - | A continuación, | ||
| - | |||
| - | ===== Cuenta gMSA ===== | ||
| - | |||
| - | ==== Crear ==== | ||
| - | |||
| - | En el DC: | ||
| - | |||
| - | <code powershell> | ||
| - | New-ADServiceAccount -Name < | ||
| - | </ | ||
| - | |||
| - | ==== prueba ==== | ||
| - | |||
| - | En el sistema de destino: | ||
| - | |||
| - | <code powershell> | ||
| - | Test-ADServiceAccount < | ||
| - | </ | ||
| - | |||
| - | Si tiene éxito, la consola informa '' | ||
| - | |||
| - | === En caso de error en el sistema de destino === | ||
| - | |||
| - | Puede ser necesario activar las herramientas RSAT. Declaración de Microsoft al respecto: | ||
| - | |||
| - | > A partir de la Actualización de Windows 10 de octubre de 2018, RSAT se incluye como una colección de características bajo demanda en el propio Windows 10. En lugar de descargar un paquete RSAT, ahora puede simplemente navegar a Administrar características opcionales en Configuración y hacer clic en Agregar característica para ver la lista de herramientas RSAT disponibles. Seleccione las herramientas RSAT deseadas e instálelas. Para ver el progreso de la instalación, | ||
| - | < | ||
| - | |||
| - | Si Powershell sigue abierto, también puede iniciar la instalación con este comando: | ||
| - | |||
| - | <code powershell> | ||
| - | Install-WindowsFeature -IncludeAllSubFeature RSAT | ||
| - | </ | ||
| - | |||
| - | Tras la instalación, | ||
| - | |||
| - | <code powershell> | ||
| - | import-module ActiveDirectory | ||
| - | </ | ||
| - | |||
| - | ===== Autorizaciones ===== | ||
| - | |||
| - | Ahora se pueden asignar las autorizaciones según sea necesario. Ya sea asignando un grupo de seguridad en AD o como administrador local en el sistema de destino. Los conceptos de autorización sólo deben contener las autorizaciones realmente necesarias. | ||
| - | |||
| - | ===== Servicios ===== | ||
| - | |||
| - | Los servicios pueden iniciarse ahora en este contexto de usuario. Para ello, basta con abrir la consola de servicios y navegar hasta las propiedades del servicio: | ||
| - | |||
| - | * '' | ||
| - | * Seleccione '' | ||
| - | * ''< | ||
| - | * '' | ||
| - | * Confirmar diálogo | ||
| - | |||
| - | {{it-security: | ||
| - | |||
| - | ===== Planificación de tareas ===== | ||
| - | |||
| - | Para ejecutar una tarea en el contexto de la cuenta gMSA, esta tarea debe personalizarse utilizando la línea de comandos | ||
| - | |||
| - | <code dos> | ||
| - | schtasks /Change /TN "< | ||
| - | </ | ||
| - | |||
| - | Es posible que sea necesario conceder a la cuenta el derecho a iniciar sesión como tarea de procesamiento por lotes: | ||
| - | |||
| - | {{it-security: | ||
| - | |||
| - | ---- | ||
| - | Fuentes: | ||
| - | |||
| - | * [[https:// | ||