Sobre ADAM

Lo puedes evitar por gpo. No recuerdo donde estaba la opcion, pero es algo
como poner a cero la opcion "Allow caching logons" o algo asi.

Saludos,

"NoGod" ha escrit en el missatge dels grups de
discussió:duood4$1d6$

¿Hay alguna forma de evitar esto?

Mi idea es que si se guardan los datos de login en un dominio en el equipo
local, seremos vulnerables a los ataques in situ, con las herramientas que
hay para sacar estos datos. Debido a que el administrador va por los
equipos resolviendo problemas, sus credenciales están dispersas por
numerosos equipos del dominio, de los cuales en principio no se tiene
certeza de que sean seguros. El no "cachear" sus credenciales, sería
deseable en mi opinión.

Un saludo.


"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Si un usuario de dominio inicia sesión en un equipo quedan localmente las
credenciales. Por lo tanto cuando no está conectado al dominio podrá
ingresar a cualquier recurso local como si estuviera en la red


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Imac_man wrote:

Existe alguna forma de crear una replica light de un AD para poder
instalar en usuarios mobiles, este problema me surge debido a que la
aplicacion de escritorio de mi compañia responde a permisos de grupos
del AD y pensamos en la posibilidad de maquinas moviles que sean
autosuficietes del AD de nuestra compañia.

gracias de antemano

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

No puedes. ADAM no es para eso. Piensa solamente en los problemas de
seguridad que tendría un dominio si se pudiera hacer eso


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Imac_man wrote:

saludos amigos.

Buscando una forma de llevarme una copia de mi AD dentro de una PC
XP, me tope con ADAM que al parecer es una version Ligth de AD, pero
no se si estoy equivocado y ni idea como se trabaja, alguien podria
ayudarme con este tema.
gracias de antemano

Computer Configuration \ Windows Settings \ Security Settings \ Local
Policies \ Security Options \ Interactive Logon: Number of previous logons
to cache (in case...)


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




J.Carles Navarro wrote:

Lo puedes evitar por gpo. No recuerdo donde estaba la opcion, pero es
algo como poner a cero la opcion "Allow caching logons" o algo asi.

Saludos,

"NoGod" ha escrit en el missatge dels grups
de discussió:duood4$1d6$

¿Hay alguna forma de evitar esto?

Mi idea es que si se guardan los datos de login en un dominio en el
equipo local, seremos vulnerables a los ataques in situ, con las
herramientas que hay para sacar estos datos. Debido a que el
administrador va por los equipos resolviendo problemas, sus
credenciales están dispersas por numerosos equipos del dominio, de
los cuales en principio no se tiene certeza de que sean seguros. El
no "cachear" sus credenciales, sería deseable en mi opinión.

Un saludo.


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Si un usuario de dominio inicia sesión en un equipo quedan
localmente las credenciales. Por lo tanto cuando no está conectado
al dominio podrá ingresar a cualquier recurso local como si
estuviera en la red --

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Imac_man wrote:

Existe alguna forma de crear una replica light de un AD para poder
instalar en usuarios mobiles, este problema me surge debido a que
la aplicacion de escritorio de mi compañia responde a permisos de
grupos del AD y pensamos en la posibilidad de maquinas moviles que
sean autosuficietes del AD de nuestra compañia.

gracias de antemano

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

No puedes. ADAM no es para eso. Piensa solamente en los problemas
de seguridad que tendría un dominio si se pudiera hacer eso


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así
nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Imac_man wrote:

saludos amigos.

Buscando una forma de llevarme una copia de mi AD dentro de una
PC XP, me tope con ADAM que al parecer es una version Ligth de
AD, pero no se si estoy equivocado y ni idea como se trabaja,
alguien podria ayudarme con este tema.
gracias de antemano