jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 37 de 44
Contraseñas locales con responsable
Separa la rotación correcta de una contraseña gestionada de sus lectores y de los administradores locales.
Para prepararteEscalada de privilegios en Windows
Después de esta lección puedes
- Identificar qué controles verifica un respaldo satisfactorio de LAPS y cuáles quedan pendientes.
Gestiona contraseña y lectores
Windows LAPS gestiona la contraseña de una cuenta administrativa local en configuraciones compatibles, con respaldo en el servicio de directorio elegido. La unión del dispositivo y la política determinan la opción compatible. Gestionarla ayuda a evitar reutilización sin control, pero sigue siendo una credencial poderosa cuyos lectores necesitan justificación.
La autoridad de recuperación de contraseña permite obtenerla desde su respaldo. Es distinta de pertenecer a administradores locales y de la política de rotación. El éxito en un área no demuestra que las demás cumplan los requisitos.
Revisión ficticia de un dispositivo
Para Cedar-12 se aportan estos datos:
- Rotación y respaldo: actuales y satisfactorios para la cuenta gestionada.
- Lectores aprobados: solo Tier2Recovery.
- Lectura efectiva: AllSupport, un grupo más amplio.
- Administradores locales: cuenta gestionada requerida y una cuenta de proveedor cuya autorización temporal venció.
Supón que revisión de acceso e inventario de grupos están actualizados. No hay evidencia de recuperación de contraseñas ni actividad del proveedor. Se respaldan dos excesos de autoridad, no su utilización.
Separa las filas de aceptación
El responsable del directorio debe revisar los lectores y el del dispositivo, la pertenencia vencida. Conserva una vía aprobada de recuperación para que una caída del acceso habitual no impida recuperar el equipo. Documenta quién puede utilizarla y en qué circunstancias.
La aceptación necesita evidencia de rotación y respaldo, recuperación autorizada satisfactoria, denegación a lectores no aprobados y miembros administrativos previstos. No deduzcas que LAPS gestiona todas las cuentas locales ni que una función de credenciales reduce automáticamente todos los flujos privilegiados del equipo.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
LAPS rota y respalda correctamente, pero el grupo lector supera el aprobado y permanece un administrador temporal. ¿Qué se concluye?
Ver la respuesta
Respuesta correcta: Hay evidencia positiva del ciclo de contraseña; alcance de lectura y miembros locales todavía necesitan corrección. Son controles separados; rotar no aprueba todos los lectores ni administradores.
Pruébalo
- EscribeCrea tres filas de aceptación: rotación y respaldo, recuperación aprobada y miembros administradores. Asigna responsable y comprobación pendiente a cada fila sin resolver.