Formato para documentar procesos/ sistemasFecha de

realización14/11/05

Nombre del Proceso: Bloqueo de Equipos vía Active Directory

Autor : Soporte Técnico No de paginas 4

Revisado Por: Responsable/s: Gerente de TI, Gerente de Sistemas, Soporte Técnico

Fecha que entra en vigor:

Objetivo del proceso /sistema

Bloquear el acceso de un equipo por medio del Directorio Activo (Active Directory).

Descripción

Primeramente accedemos a la consola de “Active Directory Users and Computers” y buscamos la sección de “Computers” (Fig. 1.1) o buscamos el elemento que estamos buscando con la opción “Find”, al encontrarlo seleccionamos el elemento y damos clic secundario, es importante que sea un elemento de tipo “Computer” de lo contrario estaremos inhabilitando alguna otra opción.

Fig. 1.1

Versión del Documento No de Pagina

1.0 1

Formato para documentar procesos/ sistemasFecha de

realización14/11/05

Nombre del Proceso: Bloqueo de Equipos vía Active Directory

Autor : Soporte Técnico No de paginas 4

Revisado Por: Responsable/s: Gerente de TI, Gerente de Sistemas, Soporte Técnico

Fecha que entra en vigor:

Al dar clic secundario nos aparecerá un menú donde deberemos seleccionar la opción “Disable Account” (Fig. 1.2), al hacer esto nos mostrará un mensaje de confirmación preguntando si realmente deseamos deshabilitar esta computadora ya que al hacerlo no permitiremos que se pueda iniciar sesión alguna desde este equipo (Fig. 1.3)

Fig. 1.2 Fig. 1.3

Al confirmar la opción nos aparecerá un mensaje informándonos que el equipo ha sido deshabilitado (Fig. 1.4) al hacer esto el objeto nos aparecerá diferente a los objetos habilitados ((Fig. 1.5), desde este momento no se podrá iniciar sesión alguna dentro de este equipo, solamente se podrá acceder al equipo se la cuenta que se tiene es una cuenta local en el equipo.

Fig. 1.4 Fig. 1.5

Versión del Documento No de Pagina

1.0 2

Formato para documentar procesos/ sistemasFecha de

realización14/11/05

Nombre del Proceso: Bloqueo de Equipos vía Active Directory

Autor : Soporte Técnico No de paginas 4

Revisado Por: Responsable/s: Gerente de TI, Gerente de Sistemas, Soporte Técnico

Fecha que entra en vigor:

Para activar nuevamente el quipo seguimos el mismo procedimiento pero ahora seleccionaremos la opción “Enable Account” (esta opción solo estará disponible cuando la cuenta este previamente deshabilitada) (Fig. 1.6), al seleccionar esta opción nos aparecerá un mensaje confirmando la correcta activación del equipo (Fig. 1.7), el objeto deberá volver al mismo estado de antes (Fig. 1.8)

Fig. 1.6 Fig. 1.7 Fig. 1.8

Interacción con otros procesos / sistemas

Proceso/Sistema InteracciónAcceder a un servidor vía Terminal Service En caso de realizar este proceso vía remota

Indicadores de resultados

Al intentar iniciar sesión con cualquier cuenta de dominio en el equipo que ha sido bloqueado, nos deberá negar el inicio de sesión. NO aplica en cuentas locales del equipo.

Evaluación y mejora

Versión del Documento No de Pagina

1.0 3

Formato para documentar procesos/ sistemasFecha de

realización14/11/05

Nombre del Proceso: Bloqueo de Equipos vía Active Directory

Autor : Soporte Técnico No de paginas 4

Revisado Por: Responsable/s: Gerente de TI, Gerente de Sistemas, Soporte Técnico

Fecha que entra en vigor:

Fecha de Evaluación Mejora Propuesta

Situación Anterior Situación Actual

Versión del Documento No de Pagina

1.0 4