miércoles, 23 de marzo de 2011

Como cambiar requisitos de complejidad de contraseña del dominio en windows 2008

Para poder cambiar las directivas de contraseñas en el server 2008 tenemos que teguir estos pasos:

inicio
ejectuar
gpmc.msc
doble click en dominios
doble click en nuestro domino o en el dominio que queremos cambiar la directiva
Boton derecho en "Default Domain Policy" y le damos a editar

En el arbol vamos a configuración del equipo
directivas
Configuración de windows
Configuración de seguridad
Directivas de cuenta
Directivas de contraseña

Cambiamos las directivas aplicamos y el cambio ya esta echo

Permisos para usuarios de Terminal Server (no administradores) en Windows Server 2008

Si no podemos entrar a traves de escritorio remoto en un Windows Server 2008 porque nos dice que no tenemos derechos para "permitir inicio de sesion a traves de terminal services", una vez esta claro de haver instalado los roles de "Servicios de escritorio remoto" podemos hacer esto:
  1. Crear un grupo pada poder agrupar a los usuarios con derecho a acceso a través de Terminal Server, en usuarios y equipos de active directory
  2. Añadir este grupo a los permisos de seguridad de RDP-TCP dentro de Configuracion de host de escritorio remoto en "herramientas administrativas/servicios de escritorio remoto/"
  3. Añadir este grupo en la directiva "Permitir inicio de sesion a través de Servicios de Escritorio remoto" en "herramientas administrativas/directiva de seguridad local/configuracion de seguridad/directivas locales/asignación de derechos de usuario/"
Tambíen es aplicable para Windows Server 2003, e incluso pueda ser que no se tenga que hacer el paso 3.


Saludos!!!