Aviso de segurança de domínio: grupo de operadores de backup

Question

Saudações

Recebi a tarefa de criar um sistema de backup automático que fará o backup de uma unidade de usuário na sua respectiva unidade de rede que temos em um servidor de arquivos. Depois de muito esforço para fazer isso funcionar, finalmente encontrei uma boa solução usando o robocopy. O único problema é que ele requer que o usuário esteja no grupo local Operadores de Backup para executar a operação. Eu li um pouco sobre os usuários restritos em GPOs, portanto, usando usuários restritos, adicionei o grupo "Usuários do domínio" a todos os grupos de operadores de backup locais de computadores. Ele está executando a funcionalidade que eu preciso fazer com o robocopy, mas sou um pouco novo na administração do Windows / AD e não sou especialista em si. Quais (se houver) riscos de segurança abri adicionando o grupo "Usuários do Domínio" ao grupo Operadores de Backup de todas as máquinas?

Obrigado por qualquer ajuda ou conselho, é muito apreciado.

    

Answer 1

Isso é definitivamente muito amplo. Operadores de backup tem muito acesso ao seu host. Os usuários do domínio são todos em seu domínio. Agora, qualquer pessoa em seu domínio pode acessar a maioria dos arquivos em todos os seus hosts. Não é uma boa postura de segurança.

Seria melhor criar um grupo global como "Usuários de Robocopy" e adicionar os usuários de domínio (JohnC, MaryK) que precisam usar o robocopy para fazer os backups e adicionar esse grupo global ao grupo Operadores de backup usando o grupo restrito. GPO de usuários.

    

Answer 2

Apenas uma ideia, mas se você estiver fazendo backup de computadores locais para um servidor de arquivos, poderá fazer com que o compartilhamento de arquivos tenha Administradores e Proprietário do Criador com acesso total e, em seguida, conceder aos Usuários Autenticados a capacidade de criar pastas. Isso permitiria que eles criassem a pasta da qual poderiam ser proprietários, para que tivessem acesso total a essa pasta e apenas àquela pasta.