Su organización está implementando Privileged Access Workstations (PAWs) para administradores de Nivel 0. Requisitos: Las cuentas de Nivel 0 deben iniciar sesión solo desde PAWs, y las PAWs no deben poder navegar por Internet ni ejecutar clientes de correo electrónico. ¿Qué dos configuraciones debe implementar?

La restricción 'Log On To...' en las propiedades de la cuenta de usuario de Active Directory limita dónde puede iniciar sesión una cuenta, asegurando que las cuentas de Nivel 0 solo se usen desde PAWs. Una GPO aplicada a la OU de la PAW con WDAC/AppLocker bloquea aplicaciones no deseadas como navegadores y clientes de correo electrónico. Las reglas de Firewall de Windows de salida restringen el acceso a la red, permitiendo solo las conexiones necesarias para la administración y las actualizaciones, cumpliendo con los requisitos de seguridad. Las opciones incorrectas son: Agregar administradores de Nivel 0 a grupos locales de administradores en PC de usuarios va en contra del principio de PAW y aumenta el riesgo. Colocar PAWs y PC de usuarios en la misma OU es una mala práctica de seguridad, ya que las PAWs requieren políticas mucho más restrictivas. Habilitar la Configuración de seguridad mejorada de Internet Explorer y permitir el correo electrónico no cumple con el requisito de no navegar por Internet ni ejecutar clientes de correo electrónico.