Configuración de las directivas de seguridad
Describe los pasos para definir una configuración de directiva de seguridad en el dispositivo local, en un dispositivo unido a dominio y en un controlador de dominio.
Para realizar estos procedimientos, debes tener derechos de administrador en el dispositivo local o debes tener los permisos adecuados para actualizar un objeto de directiva de grupo (GPO) en el controlador de dominio.
Si no se puede acceder a una configuración local, quiere decir que un GPO controla actualmente esa configuración.
Para definir una configuración en la consola de la Directiva de seguridad local
Para abrir la directiva de seguridad local, en la pantalla Inicio, escriba secpol.msc y, a continuación, presione ENTRAR.
En Configuración de seguridad del árbol de consola, realiza una de las siguientes acciones:
Haz clic en Directivas de cuenta para editar la Directiva de contraseñas o la Directiva de bloqueo de cuentas.
Haz clic en Directivas locales para editar una Directiva de auditoría, una Asignación de derechos de usuario u Opciones de seguridad.
Cuando encuentres la configuración de directiva en el panel de detalles, haz doble clic en la directiva de seguridad que quieras modificar.
Modifica la configuración de directiva de seguridad y, a continuación, haz clic en Aceptar.
Nota
Algunas configuraciones de directiva de seguridad necesitan que se reinicie el dispositivo antes de que la configuración surta efecto.
Cualquier cambio en la asignación de derechos de usuario de una cuenta se hace efectivo cuando el propietario de la cuenta vuelve a iniciar sesión.
Para definir una configuración de directiva de seguridad en la consola del Editor de directivas de grupo local
Para realizar estos procedimientos, debes tener los permisos adecuados para instalar y usar Microsoft Management Console (MMC) y para actualizar un objeto de directiva de grupo (GPO) en el controlador de dominio.
Abre el Editor de directivas de grupo local (gpedit.msc).
En el árbol de consola, haz clic en Configuración del equipo, haz clic en Configuración de Windows y, a continuación, haz clic en Configuración de seguridad.
Realiza una de las acciones siguientes:
Haz clic en Directivas de cuenta para editar la Directiva de contraseñas o la Directiva de bloqueo de cuentas.
Haz clic en Directivas locales para editar una Directiva de auditoría, una Asignación de derechos de usuario u Opciones de seguridad.
En el panel de detalles, haz doble clic en la configuración de directiva de seguridad que quieras modificar.
Nota
Si esta directiva de seguridad aún no se ha definido, activa la casilla Definir esta configuración de directiva.
Modifica la configuración de directiva de seguridad y, a continuación, haz clic en Aceptar.
Nota Si quieres definir configuraciones de seguridad para muchos dispositivos en la red, puedes usar la consola de Administración de directiva de grupo.
Para establecer una configuración para un controlador de dominio
En el siguiente procedimiento se describe cómo establecer una configuración de directiva de seguridad solo para un controlador de dominio (desde el controlador de dominio).
Para abrir la directiva de seguridad del controlador de dominio, en el árbol de consola, busca directiva GroupPolicyObject [ComputerName], haz clic en Configuración del equipo, haz clic en Configuración de Windows y, a continuación, haz clic en Configuración de seguridad.
Realiza una de las acciones siguientes:
Haz doble clic en Directivas de cuenta para editar la Directiva de contraseñas, la Directiva de bloqueo de cuentas o la Directiva Kerberos.
Haz clic en Directivas locales para editar la Directiva de auditoría, una Asignación de derechos de usuario u Opciones de seguridad.
En el panel de detalles, haz doble clic en la directiva de seguridad que quieras modificar.
Nota
Si esta directiva de seguridad aún no se ha definido, activa la casilla Definir esta configuración de directiva.
Modifica la configuración de directiva de seguridad y, a continuación, haz clic en Aceptar.
Importante
Prueba siempre una directiva recién creada en una unidad organizativa de prueba antes de aplicarla a la red.
Al cambiar una configuración de seguridad a través de un GPO y hacer clic en Aceptar, dicha configuración se aplicará la próxima vez que actualices la configuración.