Sanidad de la ejecución de GPO

Las extensiones del lado cliente (CSE) son componentes que, en general, se ejecutan con privilegios muy altos en una máquina del dominio durante la aplicación del GPO.c Por lo tanto, es fundamental asegurar que cada CSE que se incluya en un GPO esté sana y esté certificada por una entidad de confianza.

También es fundamental que todos los archivos de GPO recuperados de los equipos del dominio se originen de un lugar seguro antes de que se aplique nada.

Debe quitar las CSE desconocidas que se consideren peligrosas o, si acepta el riesgo, agregarlas a la whitelist. El atributo GpcFileSysPath debe apuntar a una ubicación segura, como el recurso compartido SYSVOL.

Nombre: Sanidad de la ejecución de GPO

Nombre en clave: C-GPO-EXEC-SANITY

Gravedad: High

Tipo: Active Directory Indicator of Exposure

Family: Política y configuración