Compartir a través de

Configurar la seguridad del correo electrónico para AGPM

  • Artículo

De forma predeterminada, las notificaciones de correo electrónico enviadas debido a acciones en Administración avanzada de directiva de grupo (AGPM) no se cifran y se envían a través del puerto SMTP 25. Sin embargo, puede configurar la seguridad de correo electrónico para AGPM mediante la configuración del Registro para especificar si se debe usar el cifrado de capa de sockets seguros (SSL) y qué puerto SMTP usar.

Al cifrar las notificaciones por correo electrónico de AGPM, puede proteger mejor aquellas que podrían revelar información confidencial sobre la seguridad de su organización. Se recomienda cifrar las notificaciones por correo electrónico cuando se retransmitan a través de servidores de correo remoto y es posible que sean necesarias para algunas regulaciones de cumplimiento.

Precaución La edición incorrecta del registro puede dañar gravemente el sistema. Antes de realizar cambios en el registro, debe realizar una copia de seguridad de los datos con valores en el equipo.

Se requiere una cuenta de usuario que tenga el rol de administrador de AGPM (control total), la cuenta de usuario del aprobador que creó el objeto de directiva de grupo (GPO) usado en estos procedimientos o una cuenta de usuario que tenga los permisos necesarios en AGPM para completar estos procedimientos. Revise los detalles de "Consideraciones adicionales" de este tema.

Para configurar la seguridad del correo electrónico para AGPM mediante directiva de grupo preferencias

  1. En el árbol directiva de grupo Consola de administración, edite un GPO que se aplique a todos los servidores AGPM para los que quiera configurar la seguridad del correo electrónico. (Para obtener más información, consulte Edición de un GPO).

  2. En la ventana Editor de administración de directiva de grupo, expanda las carpetas Configuración del equipo, Preferencias, Configuración de Windows y Registro.

  3. En el árbol de consola, haga clic con el botón derecho en Registro, seleccione Nuevo, haga clic en Elemento de colección y escriba AGPM e-mail security.

  4. Cree un elemento de preferencia del Registro para activar el cifrado:

    1. En el árbol de consola, haga clic con el botón derecho en AGPM e-mail security (Seguridad de correo electrónico de AGPM), seleccione Nuevoy, a continuación, haga clic en Elemento del Registro.

    2. En el cuadro de diálogo Nuevas propiedades del Registro , seleccione la acción Actualizar .

    3. En Hive, seleccione HKEY_LOCAL_MACHINE.

    4. En Ruta de acceso de clave, escriba SOFTWARE\Microsoft\AGPM.

    5. En Nombre de valor, escriba EncryptSmtp.

    6. En Tipo de valor, seleccione REG_DWORD.

    7. En Base, seleccione Decimal y, en Datos de valor, escriba 1 para usar el cifrado SSL o 0 para permitir que el correo electrónico se envíe sin cifrado. De forma predeterminada, el correo electrónico se envía sin cifrado. Haga clic en Aceptar.

  5. Cree un elemento de preferencia del Registro para especificar el puerto SMTP:

    1. En el árbol de consola, haga clic con el botón derecho en AGPM E-mail security (Seguridad de correo electrónico de AGPM), seleccione Nuevoy, a continuación, haga clic en Elemento del Registro.

    2. En el cuadro de diálogo Nuevas propiedades del Registro , seleccione la acción Actualizar .

    3. En Hive, seleccione HKEY_LOCAL_MACHINE.

    4. En el cuadro de diálogo Ruta de acceso de clave , escriba SOFTWARE\Microsoft\AGPM.

    5. En Nombre del valor, escriba SmtpPort.

    6. En Tipo de valor, seleccione REG_DWORD.

    7. En Base, seleccione Decimal y, en Datos de valor, escriba un número de puerto para el puerto SMTP. De forma predeterminada, el puerto SMTP es el puerto 25 si el cifrado no está habilitado o el puerto 587 si el cifrado SSL está habilitado. Haga clic en Aceptar.

  6. Cierre la ventana editor de administración de directiva de grupo y, a continuación, active e implemente el GPO. Para obtener más información, consulte Implementación de un GPO.

Consideraciones adicionales

Referencias adicionales