Pregunta Facil

No deseo que los portatiles puedan iniciar sesion si no estan en dominio
por temas de seguridad excepto los de la red comercial. El parametro para
modificar es este no?: HKLM\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon\CachedLogonsCount y que este a 0.

Supongo que tb lo puedo modificar por GPO en
ConfiguracionEquipo\Seguridad\DirectivasLocales\Opciones de Seguridad y en
Inicio de sesion interactivo poner a 0 los inicios de sesion.

Creeis que tb es razonable deshabilitarlo para equipos (PC/Servidores) en
una LAN por temas de seguridad?

Mediante GPO tienes que habilitar la política "Inicio de sesión interactivo: requerir la autenticación del controlador de dominio
para desbloquear la estación de trabajo" en "Configuración de Equipo - Configuración de Windows - Configuración de seguridad -
Directivas Locales - Opciones de Seguridad". Con eso, tanto para iniciar sesión como para desbloquear un equipo es imprescindible
que el portátil esté en contacto con un controlador de dominio.

Saludos

"Miguel A." wrote in message news:

No deseo que los portatiles puedan iniciar sesion si no estan en dominio por temas de seguridad excepto los de la red comercial.
El parametro para modificar es este no?: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CachedLogonsCount y que este
a 0.

Supongo que tb lo puedo modificar por GPO en ConfiguracionEquipo\Seguridad\DirectivasLocales\Opciones de Seguridad y en Inicio de
sesion interactivo poner a 0 los inicios de sesion.

Creeis que tb es razonable deshabilitarlo para equipos (PC/Servidores) en una LAN por temas de seguridad?