Windows hoyo 6 : No hay restricciones de estaciones de trabajo, por grupo
Nuevamente, Windows solo ofrece la funcionalidad de restricción de inicio de sesión en la estación de trabajo por usuario.
Un administrador del sistema puede ingresar a la cuenta de un usuario y restringirlo para que solo pueda iniciar sesión desde computadoras específicas, pero no hay forma de hacerlo por grupo y esto es un impedimento real para implementar y hacer cumplir una política de seguridad de acceso eficiente. De hecho, es muy relevante reducir la cantidad de computadoras en las que una cuenta podría ser atacada o explotada si alguien adivina la contraseña o la obtiene mediante técnicas de ingeniería social y, por lo tanto, reduce la superficie de ataque de la red de Windows.
No obstante, esta característica es necesaria para que un sistema de información cumpla con las principales restricciones reglamentarias
UserLock permite la restricción de acceso a la red del grupo de usuarios por estación de trabajo, rango de IP o unidad organizativa. Al hacer esto, los usuarios pueden limitarse a su propia estación de trabajo, departamento, piso, edificio …
<< pág. anterior – pág. siguiente >>