GPO - Renomear a conta de Administrador e de Guest das maquinas do dominio

Resolvi publicar este artigo pois acho que é uma acção preventiva muito importante para qualquer rede onde se queira ter um ambiente seguro.

Basicamente esta Gpo irá renomear a conta de Administrator local e a conta de Guest local das máquinas do domínio.

Aumentando a segurança das mesmas e também sendo possível gerir de um modo centralizado.

A KB816109, refere como se deve proceder.

Existe também este documento que refere várias acções que podemos tomar para tornar a nossa rede mais segura, mas tudo relacionado com utilizadores.

Recomendo a leitura atenta deste documento

The Administrator Accounts Security Planning Guide

Problemas utilizando Certificate Services Web com Windows Vista

Problemas em utilizar a página de Web Certificates do Windows 2003 com o Windows vista.

Tive este problema a pouco tempo, quando tentei emitir um certificado digital para um utilizador que utlizava Windows Vista.

O problema é que o Windows Server 2003 Certificate Services Web enrollment necessita de ActiveX control que tem o nome de Xenroll. Este ActiveX control está disponível no Windows 2000 e em todas as versões superiores. No entanto na versão Windows Vista esse ActiveX control foi “Alterado” e as páginas actuais dos Certificates enrollment não suportam o método que o Windows Vista utiliza para requerer certificados.

Resolução:

Temos que actualizar/substituir as páginas dos Web Certificates :

Neste documento explica como o devem fazer Kb922706