Errores comunes de configuración

Estos son los errores más comunes que se encuentran al configurar el análisis de Active Directory de Stoïk.

No cumplir los requisitos previos al iniciar el análisis

La mayoría de las veces, estos errores están relacionados con una configuración incorrecta del punto de conexión (estación de trabajo o servidor) utilizado para implementar el análisis. El punto de conexión debe cumplir los siguientes requisitos previos:

• Versión de Windows:

  • Windows 10 o posterior en una estación de trabajo

  • Windows Server 2016 o posterior en un servidor (debe tener aplicados parches de seguridad recientes)

• Acceso a Internet

• Inscrito en Active Directory y conectado al controlador de dominio

• Sesión iniciada en una cuenta de administrador de dominio

• Ejecución de scripts no firmados permitida:

  • Opción A: Set-ExecutionPolicy Unrestricted -Scope LocalMachine

  • Opción B: Añada el archivo binario a la lista de exclusión en Defender o una solución similar, luego ejecute Set-ExecutionPolicy Bypass -Scope Process y ejecute el script.

• Script descargado en las últimas 24 horas

• Última versión de PowerShell, compruébela con: $PSVersionTable.PSVersion

Cierre automático del script después de la ejecución

Esto significa que la ejecución del script está restringida en la terminal. Aquí tiene una solución en tres pasos:

1. Descargue el script y vaya a Descargas, luego escriba powershell -ep bypass en la barra de búsqueda:

   
2. La consola de PowerShell debería abrirse automáticamente. Una vez abierta, escriba & '.\ luego pulse Tab hasta que el archivo de script correcto sea visible:

   
3. Pulse Enter.

Mensaje "PingCastle has stopped working"

En este caso, asegúrese de que ambas de las siguientes condiciones se cumplan:

• Tiene conexión a Internet en su controlador de dominio.

• Su firewall no está bloqueando el acceso a https://api.prod.ad-scan.cyber.stoik.io.