Información general de la configuración de la directiva de seguridad
Se aplica a: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8
Este tema proporciona información de alto nivel acerca de la configuración de seguridad, además de vínculos a guías, procedimientos y temas de referencia más detallados sobre la configuración de las directivas de seguridad.
Quizá lo que busca es…
Directiva de grupo (consulta Introducción a las directivas de grupo)
Guía de amenazas y contramedidas, (consulta los recursos que se presentan en Seguridad de Windows Server)
Descripción de la configuración de las directivas de seguridad
Las opciones de configuración de seguridad incorporadas en las directivas son reglas que los administradores configuran en un equipo o en varios equipos a fin de proteger los recursos de un equipo o una red. La Extensión de configuración de seguridad del complemento Editor de objetos de directiva de grupo local le permite definir las configuraciones de seguridad como parte de un objeto de directiva de grupo (GPO). Los GPO están vinculados a contenedores de Active Directory, como sitios, dominios o unidades organizativas, y permiten a los administradores administrar la configuración de seguridad de varios equipos desde cualquier equipo unido al dominio. La configuración de seguridad se usa como parte de la implementación de seguridad general para ayudar a proteger los controladores de dominio, los servidores, los clientes y otros recursos de la organización.
Aplicaciones prácticas
La configuración de seguridad puede controlar lo siguiente:
La autenticación de usuario en una red o un equipo.
Los recursos a los que pueden obtener acceso los usuarios.
El registro de las acciones de un usuario o grupo en el registro de eventos.
La pertenencia a un grupo.
Funcionalidad nueva y modificada
No hay cambios en la funcionalidad de las herramientas y los complementos que se usan para administrar la configuración de las directivas de seguridad en el equipo local ni en el dominio que emplea la directiva de seguridad.
No había ninguna configuración de directiva agregada en Windows Server 2012 R2 y Windows 8.1.
En la tabla siguiente se enumeran las opciones de configuración de seguridad nuevas para Windows Server 2012 y Windows 8. Para obtener descripciones detalladas de estas y otras opciones, consulta Referencia de configuración de directiva de seguridad.
Directiva de seguridad |
Ubicación |
Descripción |
|---|---|---|
Cuentas: Bloquear cuentas Microsoft |
Configuración de Windows/Configuración de seguridad/Directivas locales/Opciones de seguridad |
Esta configuración de directiva impide que los usuarios agreguen nuevas cuentas Microsoft en este equipo. |
Inicio de sesión interactivo: Umbral de cuenta del equipo. |
Configuración de Windows/Configuración de seguridad/Directivas locales/Opciones de seguridad |
La directiva de bloqueo de equipos solo se aplica en los equipos que tienen Bitlocker habilitado para la protección de volúmenes del sistema operativo. Asegúrese de que estén habilitadas las directivas de copia de seguridad de contraseñas de recuperación apropiadas. |
Inicio de sesión interactivo: Límite de inactividad del equipo. |
Configuración de Windows/Configuración de seguridad/Directivas locales/Opciones de seguridad |
Windows detecta inactividad en una sesión de inicio de sesión y, si el tiempo de inactividad excede el límite de inactividad, se ejecutará el protector de pantalla y se bloqueará la sesión. |
Servidor de red Microsoft: Intentar S4U2Self para obtener información de notificaciones |
Configuración de Windows/Configuración de seguridad/Directivas locales/Opciones de seguridad |
Esta configuración de seguridad permite admitir clientes que no son de Windows 8 y que intentan acceder a un recurso compartido de archivos que requiere notificaciones de usuario. Determina si el servidor de archivos local intentará usar la funcionalidad Service-For-User-To-Self (S4U2Self) de Kerberos para obtener notificaciones de una entidad de seguridad del cliente de la red desde el dominio de cuenta del cliente. |
Reglas de aplicaciones empaquetadas |
Configuración de Windows/Configuración de seguridad/Directivas de control de aplicaciones/AppLocker |
Reglas de AppLocker que se aplican a los archivos que comparten los mismos atributos: nombre del publicador, nombre del paquete y versión del paquete. |
Funcionalidad desusada
No quedó obsoleta ninguna funcionalidad para establecer o mantener la configuración de seguridad en las versiones designadas en la lista Se aplica a de la parte superior de esta página.
Vea también
Para obtener información sobre los métodos para administrar las directivas de seguridad y la configuración de directiva, consulta Administrar la configuración de directiva de seguridad.
En la tabla siguiente se proporcionan vínculos a recursos adicionales que te pueden ayudar a comprender e implementar directivas de seguridad usando directivas de seguridad de las versiones designadas en la lista Se aplica a de la parte superior de esta página.