Imagen ISO Microsoft de seguridad de febrero de 2010

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS10-002 MS10-005 MS10-006 MS10-007 MS10-008 MS10-009 MS10-010 MS10-011 MS10-012 MS10-013 MS10-014 MS10-015

Artículos de Knowledge Base (KB): KB978207 KB978706 KB978251 KB975713 KB978262 KB974145 KB977894 KB978037 KB971468 KB975560 KB977914 KB977290 KB977165

Fecha de publicación: 10/02/2010


http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=dea7a868-a5dc-488e-b4a8-50fdadcbf138

Deshabilitar los cambios de contraseña de cuentas de equipo automático

Hace poco nos encontramos con el caso de 1 servidor de archivos bajo Windows 2008 SP2, virtualizado con VMWARE ESX que a la vez estaba replicado en 2 ubicaciones.

Evidentemente uno de los servidores estaba apagado. El otro día realizando unas pruebas de hacer ver que el servidor de la SEDE A había fallado y ver el tiempo de respuesta poniendo el servidor de la SEDE B en producción, observamos que el servidor había perdido la relación de confianza con el dominio (DC).

Entonces recordamos que la contraseña de equipo se renueva cada 7 días, con lo que la máquina "replicada" no iba a funcionar. La formas rápidas de poner esa máquina en producción sería quitándola del dominio y volviéndola a introducir ó restaurando el último backup de la noche anterior. Esto puede parecer correcto siempre y cuando sea un servidor sin excesiva importancia, pero son palabras mayores cuando hablamos de un servidor de Exchange por ejemplo.

Otra opción sería mediante registro deshabilitar la clave de renovación.
Para ello está bien explicado en el siguiente artículo de Microsoft.

KB154501

Nos dirigiremos a Inicio>Ejecutar

Ejecutaremos regedit.

Iremos hasta la clave siguiente: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

En el registro DisablePasswordChange modificaremos el valor a "1"



Esta opción se puede hacer a nivel de DC con todas las máquinas, pero aquí podría abrirse un pequeño agujero de seguridad, con lo cual no es recomendable.

Offline Update

Offline Update es una aplicación que te permite actualizar tus sistemas operativos descargando todos los parches de seguridad independientemente sin tener que pasar por Windows Update de Microsoft.

No solo permite la descarga de parches de sistemas operativos, sino también las diferentes versiones de Microsoft Office.

Offline Update

Trae la posibilidad de crear ISO's como conectarse con un servidor WSUS.