OP.ACC.6.1 Información de Obligaciones
Guía paso a paso para configurar un mensaje de inicio de sesión en Windows mediante Directivas de Grupo (GPO) y dar cumplimiento a la medida OP.ACC.6.1 del Esquema Nacional de Seguridad (ENS).
Este artículo forma parte de la serie ENS desde dentro.
Antes de seguir:
Puedes consultar la guía completa de la serie aquí:
Introducción
Dentro de las medidas de control de acceso del ENS encontramos el requisito OP.ACC.6.1, que establece que los usuarios deben ser informados de sus derechos y obligaciones en relación con el uso de los sistemas. En esta entrada veremos cómo implementar este control mediante Directivas de Grupo (GPO) en un entorno Windows.
Objetivo
Configurar un aviso de inicio de sesión mediante Directivas de Grupo para informar a los usuarios de las normas de uso y confidencialidad de los sistemas corporativos, dando cumplimiento a la medida OP.ACC.6.1 del ENS.
Entorno de laboratorio
Para este laboratorio utilizaremos un controlador de dominio Active Directory y un equipo cliente Windows unido al dominio.
Creación de la GPO
El primer paso consiste en iniciar sesión en el controlador de dominio y abrir el Administrador del servidor.
Desde el Administrador del servidor, accedemos a Herramientas y seleccionamos Administración de directivas de grupo.
En la consola de Administración de directivas de grupo, desplegamos el dominio y creamos un nuevo objeto de directiva de grupo (GPO).
Asignamos un nombre descriptivo a la nueva GPO.
Configuración del mensaje de inicio de sesión
A continuación, procedemos a editar la GPO recién creada para configurar el mensaje que se mostrará a los usuarios durante el inicio de sesión.
Dentro del editor de la GPO, navegamos hasta Configuración del equipo - Directivas - Configuración de Windows - Configuración de seguridad → Directivas locales - Opciones de seguridad.
Configuramos las siguientes directivas:
• Inicio de sesión interactivo: texto del mensaje para los usuarios que intentan iniciar una sesión.
• Inicio de sesión interactivo: título del mensaje para los usuarios que intentan iniciar una sesión.
Configuramos el título del mensaje que se mostrará a los usuarios antes de iniciar sesión
Configuramos el texto del mensaje que se mostrará a los usuarios antes de iniciar sesión
Vinculación de la GPO
Vinculamos la GPO a la Unidad Organizativa (OU) que contiene los equipos sobre los que deseamos aplicar la configuración
Seleccionamos la GPO
Validación del resultado
Para aplicar los cambios de forma inmediata, podemos ejecutar el comando gpupdate /force. En el siguiente inicio de sesión se mostrará el aviso configurado.
Conclusión
Mediante una simple GPO es posible implantar este control del ENS de forma rápida y centralizada.
Accede a la guía completa del ENS:
https://www.handersonboratto.com/ens-desde-dentro/