Usuarios en Windows 2003

El que tú puedas ver los usuarios de un equipo no quiere decir que luego
vayas a poder "acceder" a ellos; Windows tiene unos permisos sobre objetos,
los cuales permite que dichos objetos sean visualizados; para interactuar
con ellos, evidentemente, necesitarás otra clase de privilegios

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:

Saludos a todos mi pregunta es la siguiente

Con GFI Languard he conseguido sacar los usuarios de uno de mis servidores
2000 y 2003 sin necesidad de ser usuario ni tener acceso tan solo a su ip.

Hay alguna posibilidad de cerrar esto??

Porque ofrece este servicio o esta posibilidad windows 2000 y 2003 server?


Muchas Gracias

David

Puede ser necesario para determinadas aplicaciones o para el caso de dar
acceso a dominios en los que se confía y que no confían en el nuestro.
Puedes evitar esto habilitando la directiva "Configuración del
equipo\Configuraciíon de Windows\Configuración de seguridad\Directivas
locales\Opciones de seguridad\Acceo a redes: no permitir enumeraciones
anónimas de cuentas y recursos compartidos SAM" en un Windows Server 2003;
si se trata de un Windows 2000 la directiva es "Computer
Configuration\Windows Settings\Security Settings\Local Policies\Security
Options\Additional restrictions for anonymous access":

Additional restrictions for anonymous access
http://www.microsoft.com/technet/pr...x?mfr=true

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed

(Cómete al correcaminos para escribirme)



Y fue David () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Saludos a todos mi pregunta es la siguiente

Con GFI Languard he conseguido sacar los usuarios de uno de mis
servidores 2000 y 2003 sin necesidad de ser usuario ni tener acceso
tan solo a su ip.

Hay alguna posibilidad de cerrar esto??

Porque ofrece este servicio o esta posibilidad windows 2000 y 2003
server?


Muchas Gracias

David

Muchas Gracias.

Lo probaré.

En realidad, no me interesa mucho que se vean los usuarios, pues quizas les
facilitas una parte del trabajo para ir probando passwords si ya sabes el
user.

Es cierto que debería estar activado lo de las contraseñas complicadas, pero
estamos en un paso de cambios de servidor.

Si evito que se vean lo users como dices fernando, seguiran funcionando el
resto de servicios que funcionaban hasta ahora no??

Muchas Gracias

David

Gracias



"Fernando Reyes [MS MVP]" wrote:

Puede ser necesario para determinadas aplicaciones o para el caso de dar
acceso a dominios en los que se confía y que no confían en el nuestro.
Puedes evitar esto habilitando la directiva "Configuración del
equipo\Configuraciíon de Windows\Configuración de seguridad\Directivas
locales\Opciones de seguridad\Acceo a redes: no permitir enumeraciones
anónimas de cuentas y recursos compartidos SAM" en un Windows Server 2003;
si se trata de un Windows 2000 la directiva es "Computer
Configuration\Windows Settings\Security Settings\Local Policies\Security
Options\Additional restrictions for anonymous access":

Additional restrictions for anonymous access
http://www.microsoft.com/technet/pr...x?mfr=true

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed

(Cómete al correcaminos para escribirme)



Y fue David () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

> Saludos a todos mi pregunta es la siguiente
>
> Con GFI Languard he conseguido sacar los usuarios de uno de mis
> servidores 2000 y 2003 sin necesidad de ser usuario ni tener acceso
> tan solo a su ip.
>
> Hay alguna posibilidad de cerrar esto??
>
> Porque ofrece este servicio o esta posibilidad windows 2000 y 2003
> server?
>
>
> Muchas Gracias
>
> David

Pues, como te dije, depende de los servicios. Sólo te puedo decir que
pruebes...

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed

(Quítate el mono si quieres escribirme)



Y fue David () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Muchas Gracias.

Lo probaré.

En realidad, no me interesa mucho que se vean los usuarios, pues
quizas les facilitas una parte del trabajo para ir probando passwords
si ya sabes el user.

Es cierto que debería estar activado lo de las contraseñas
complicadas, pero estamos en un paso de cambios de servidor.

Si evito que se vean lo users como dices fernando, seguiran
funcionando el resto de servicios que funcionaban hasta ahora no??

Muchas Gracias

David

Gracias



"Fernando Reyes [MS MVP]" wrote:

Puede ser necesario para determinadas aplicaciones o para el caso de
dar acceso a dominios en los que se confía y que no confían en el
nuestro. Puedes evitar esto habilitando la directiva "Configuración
del equipo\Configuraciíon de Windows\Configuración de
seguridad\Directivas locales\Opciones de seguridad\Acceo a redes: no
permitir enumeraciones anónimas de cuentas y recursos compartidos
SAM" en un Windows Server 2003; si se trata de un Windows 2000 la
directiva es "Computer Configuration\Windows Settings\Security
Settings\Local Policies\Security Options\Additional restrictions for
anonymous access":

Additional restrictions for anonymous access
http://www.microsoft.com/technet/pr...x?mfr=true

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed

(Cómete al correcaminos para escribirme)



Y fue David () quien en el mensaje
, planeando sobre
su teclado, hizo un picado y tecleó:

Saludos a todos mi pregunta es la siguiente

Con GFI Languard he conseguido sacar los usuarios de uno de mis
servidores 2000 y 2003 sin necesidad de ser usuario ni tener acceso
tan solo a su ip.

Hay alguna posibilidad de cerrar esto??

Porque ofrece este servicio o esta posibilidad windows 2000 y 2003
server?


Muchas Gracias

David