Las características que nos ofrece el SCM ,para crear rápidamente nuestros GPO y Microsoft System Center Configuration Manager , con la seguridad de MS y las mejores practicas de la industria como FISMA, USGCB, FDCC, ISO, HIPAA, PCI y otras certificaciones.
Los requisitos son :
- Windows Vista ® Service Pack 2 (SP2), Windows Server 2008 R2, Windows ® 7 o posterior
- Microsoft ® Excel ® 2007 o posterior para exportar datos en libros de Excel
- SQL Server ® 2008 Express edition
- Microsoft.NET Framework 3.5
- Windows Installer 4.5
- Una conexión a Internet para descargar las líneas de base de seguridad de Microsoft.
Procedemos a bajarlo SCMv2 y instalar.
Marcamos la casilla, si hay una nueva actualización.
Aceptamos la licencia
Nos indica la ruta donde estará.
Tenemos dos opciones bajarlo los requerimientos o instalarlo manualmente si hemos bajado los requerimientos localmente.
Aceptamos la Licencia de SQL Server 2008 Express
Los programas que se instalaran
Actualiza los Baselines predefinidos.
En este caso escogeremos la politica de contraseña el tiempo que caduca.
Expandimos y vemos los detalles y prevenciones que nos indica la finalidad de prevenir.
Lo Duplicamos ya que no se puede editar.
Borramos y escribimos lo que haremos.
Nos vamos a la parte superior donde dice Configuración de Baselines
Y Editamos en mi caso cambie de 90 a 120 días y lo Exportamos
Nos abre automáticamente la ruta donde esta
Me dirijo al servidor de dominio, directiva del grupo y creo la política.Como se dan cuenta en Configuración no hay nada , procedemos a Importar el GPO creado,si tenemos un política ya creada hacemos Backup.
Ubicamos la ruta donde se encuentra.
Detalles de la importación.
Y como vemos la política se implemento satisfactoriamente. También podemos hacer al revés importamos una política que tengamos para ver si cumple con la seguridad y normas indicadas.
También podemos exportar y importar GPO Localmente cuando un equipo esta fuera de nuestros Dominios. Viene incluido con el programa la ruta donde se encuentra ubicado depende donde lo hayas instalado el MSCM en este caso esta ubicado en C:\Program Files (x86)\Microsoft Security Compliance Manager\LGPO .Procedemos a instarlo.
Aceptamos la licencia
Ubicación donde estará.Hacemos clic en siguiente
Procedemos a Instalar.
Clic en finalizar
Nos dirigimos al Inicio –> Programas –> Local GPO . Lo ejecutamos como administrador.
Nos mostrara la pantalla
Y nos muestra ejemplos de exportación y importación de GPO . Donde podremos insertar las políticas que crearemos.
Si quieres probas la versión Beta que se lanzo SCM v2.5
Mas información de SCM Link
Pingback: Security Compliance Manager v2 « MSExpertos