Mostrando entradas con la etiqueta GPO. Mostrar todas las entradas
Mostrando entradas con la etiqueta GPO. Mostrar todas las entradas

miércoles, 17 de junio de 2009

Configuración de los servidores Proxy

Continuando con las GPO, ahora voy definir los servidores Proxy donde se conectarán los usuarios para obtener diferentes servicios.
Como en el anterior capitulo expandimos el árbol de la configuración de usuario  Mantenimiento de Internet Explorer  Conexión y aquí tenemos “Configuración de los servidores proxy”

Abrimos, mostrando una ventana como la de la imagen.

Seleccionamos “Habilitar configuración de proxy” y rellenamos los campos. En este punto podemos marcar “No usar servidor proxy en direcciones locales (intranet).
• En Dirección de proxy, escriba la dirección del servidor proxy para un servicio. En la mayoría de los casos, se utiliza un único servidor proxy para todas las direcciones.
• En Puerto, escriba el número de puerto de cada servicio. El valor predeterminado es el puerto 80.
• Active la casilla Utilizar el mismo servidor proxy para todas las direcciones para utilizar la misma configuración de servidores proxy para todos los servicios que se muestran.


Bibliografia:
Ayuda Windows 2003

Configuración de la Tolerancia máxima para la sincronización de los relojes de los equipos

Definición
Con esta configuración de seguridad se determina la diferencia máxima de tiempo, especificada en minutos, que Kerberos V5 admite, entre el reloj del cliente y del controlador de dominio.
Para impedir “ataques de reproducción”, Kerberos V5 utiliza marcas de tiempo como parte de la definición de su protocolo. Estas marcas funcionan correctamente cuando los relojes estan los más sincronizados. Tanto en fecha como en hora.
Como se realiza
Desde usuarios y equipos de active directory, hacemos clic con el botón derecho sobre el nombre del dominio y seleccionamos propiedades.



Vamos hasta la pestaña Directiva de grupo y hacemos clic en abrir.
Nos desplazamos por el árbol hasta la Directiva Kerberos y ahí nos encontramos con “Tolerancia máxima para la sincronización de los relojes de los equipos







Hacemos doble clic para que se nos abra otra ventana donde configuraremos el tiempo que nos interese.


Hemos puesto 5 minutos, debido a que esta opción no es persistente. Si configuráramos otro tiempo diferente, al reiniciar volverá al valor predeterminado que es de 5 minutos.




Bibliografia:
http://freyes.svetlian.com/GPOS/GPOS.htm
Ayuda Windows 2003