Apuntes Windows Server 2016 [Perfiles Móviles /Directivas de Contraseñas/ Realizar redirección de carpetas de usuarios al servidor ]

Perfiles Móviles

Se tiene que modificar el objeto en AD del usuario y en Perfil à Ruta de acceso al perfil, tenemos que poner una carpeta del servidor que sea un recurso compartido.

\\SERVER\Perfiles\%username%

Por ejemplo D:\perfiles\

Tienen que tener control total los usuarios del dominio por ese motivo se necesita ese permiso.

Directivas de Contraseñas

Por defecto vienen definido en las Directivas del Default Domain Policy, pero se pueden editar desde Administración de Directivas de grupo. Dentro del DDP hacemos clic botón derecho en Editor del Default Domain Policy :  Directivas à Configuración de Windows à Configuración de Seguridad à Directivas de cuenta à Directivas de contraseña.

Realizar redirección de carpetas de usuarios al servidor:

1ª Paso Crear carpeta compartida
2ª Paso compartir la carpeta en la red con permisos de R/W
3ª Administrar Directivas de grupo à  Le damos a Editar en la OU correspondiente à En Configuraciones de Usuario à Configuración de Windows àRedirección de Carpetas à Documentos (Propiedades)à Configuración Básicaà Pegamos la ruta de la carpeta creada (\\SERVER\Documentos) solo compatible con W7 y posteriores.

4ª Realizar siempre un gpupdate /force para que se apliquen los cambios.

¿Donde guardar las contraseñas?

Una vez ya dispongamos de nuestras contraseñas que cumplen con unos pequeños criterios de seguridad, ahora viene el momento de pensar donde las guardamos.
No todo el mundo es capaz de acordarse de todas las contraseñas que va creando, guardar las contraseñas en un bloc de notas o en un documento de Office es una alternativa muy peligrosa, por ese motivo os voy a enseñar el funcionamiento de un aplicativo que nos asegura la protección de nuestras contraseñas.

KeePass - Password Safe

¿Que es KeePass?

Es una herramienta gratuita que nos permite almacenar y gestionar nuestras contraseñas de forma segura, lo unico que necesitaras memorizar sera la contraseña Maestra, tambien nos permite añadirle mas seguridad con un fichero de seguridad.

La base de datos se encripta usando los mejores sistemas de encriptacion de seguridad .

¿Donde descargar la Herramienta?

Hay dos versiones del aplicativo, la version Classic Edition y la Professional Edition, desde el blog recomendamos la utilizacion de la version Professional ya que dispone de muchas mas funciones.

Web para realizar la descarga.

¿Como funciona el aplicativo?

Una vez tengamos instalado el aplicativo, vamos a proceder a crear una nueva base de datos, estas se publican con extension *.kdbx

Imagen de como crear base de datos nueva

Una vez hayamos creado la base de datos, deberemos de seleccionar el tipo de seguridad que queremos aplicar a nuestro listado de contraseñas.

Es muy recomendable que usemos las dos primeras opciones que aparecen a continuación:

Posibles opciones de seguridad de la Base de Datos

La 1ª Opcion nos permite selecciona una Master Password es decir la contraseña que deberiamos de poner para poder iniciar la base de datos, mientras vamos añadiendo los caracteres nos ira diciendo la complejidad de la contraseña, es recomendable que la Master Password supere de los 100 Bits en el test de calidad.

La 2ª Opcion es mediante fichero, es decir deberiamos de llevar este fichero encima para poder abrir nuestra base de datos, una de las grandes ventajas de KeePass es que tiene una edicion portable que nos permite llevar nuestra base de datos donde queramos .

Si en nuestra base de datos seleccionamos los dos metodos de seguridad, estaremos blindando nuestras contraseñas de forma muy efectiva.

Una veza ya tengamos nuestra base de datos nos aparecerá de la siguiente forma:

Ahora podemos ir creando nuestras contraseñas en funcion de nuestras necesidad, se pueden generar diferentes departamentos, por ejemplo podemos poner todas las contraseñas que utilizamos mientras navegamos por internet, otra seccion especial para videojuegos, otra para foros, bancos...

Se puede personalizar las secciones del aplicativo.

¿Como hacer mas seguras tus contraseñas?

Si nunca te han robado la contraseña de alguna pagina web, videojuego online o cualquier otro servicio, eres una persona con suerte, ya que según un estudio que se realizó en el 2012, las 5 contraseñas mas utilizadas en la red son las siguientes:


1. password (sin cambio)
2. 123456 (sin cambio)
3. 12345678 (sin cambio)
4. abc123 (+1)
5. qwerty (-1)


Digamos que con este tipo de seguridad es normal que haya robo de contraseñas, en esta pequeña guia podreis ampliar vuestros conocimientos de como hacer una contraseña mas segura y donde poder almacenarlas sin peligro a que sean robadas.

Tenemos que tener en cuenta ciertos criterios basicos antes de establecer una contraseña.

1 - Nunca se debe de utilizar la misma contraseña en varios sitios webs, es decir no tengais la misma contraseña de vuestro correo electronico, con la del banco.
2 - La contraseña nunca debe de ser una palabra comun.
3 - Nuestro password debe de cumplir los siguientes criterios: Debe de contener Mayusculas, Minisculas, Numeros y simbolos.
4 - Es muy recomendable que usemos dentro de nuestra contraseña letras que en otros idiomas no se utilizan como puede ser la letra "ñ" o la "ç"

Vamos a realizar un ejemplo practico, por ejemplo nuestra contraseña va a ser caracol, comprobamos que esta contraseña no cumple con ninguno de los criterios mencionados, pero si le aplicamos los pequeños criterios mencionados quedaria de esta forma: :CaRaÇo1?

De esta forma hemos hecho que nuestra contraseña sea mucho mas fuerte y segura.