Un cliente me ha pedido unsoftware DLPpara bloquear unidades USB y CD. Me comuniqué con algunas empresas y la herramienta DLP necesita un dominio desde donde el software pueda controlar los nodos.
El cliente dice que tiene 55 máquinas en un grupo de trabajo y también tiene 1 servidor. No sigo qué es exactamente un grupo de trabajo y un dominio. Las especificaciones de la herramienta DLP dicen que la red debe tener un dominio y servicios de Active Directory.
Respuesta1
Un grupo de trabajo es un conjunto de computadoras que están conectadas en red, pero que no tienen un punto central que controle el inicio de sesión o los permisos. Cada computadora del grupo de trabajo mantiene su propia lista de cuentas de usuario y contraseñas y los permisos que cada cuenta tiene en esa computadora.
Un dominio tiene uno (o más) servidores que asumen el trabajo de controlador de dominio. Este controlador de dominio tiene un servicio de directorio (llamado Active Directory), el directorio mantiene la lista de nombres de usuario y contraseñas. También realiza un seguimiento de qué PC son miembros del dominio. Cualquier cuenta de usuario conocida como controlador de dominio se puede utilizar para iniciar sesión en cualquier PC que sea miembro del dominio.
Más importante aún, el controlador de dominio puede aplicar políticas a computadoras o usuarios. Estas políticas pueden controlar muchos aspectos de la computadora, desde eliminar ciertos íconos en el panel de control hasta instalar cierto software en todas las computadoras.
Yo sugeriría que con 55 estaciones de trabajo, un dominio sería un buen plan de todos modos. Luego, también pueden administrar centralmente los parches de Windows de las estaciones de trabajo utilizando una herramienta llamada WSUS, pueden ejecutar una consola de administración de escáner de virus central que garantizaría que todas las estaciones de trabajo tuvieran un antivirus actualizado.
aquíParece tener buena información sobre otros beneficios que puede aportar una implementación de AD y también información sobre cómo planificarla.
Respuesta2
McAfee DLP se integra con ePO, que admite la ejecución con computadoras en un grupo de trabajo.