Curso de Active Directory

Lección 1 • Esquema de AD y almacén de datos

Describe el esquema de AD como el plano de todos los objetos y la base de datos NTDS.dit como el almacén de datos. Prepara a los estudiantes para la gestión de objetos en capítulos posteriores.

Lección 2 • Protocolos de autenticación en AD

Presenta Kerberos y NTLM como los mecanismos de autenticación principales en entornos de AD. Proporciona la base de seguridad necesaria para temas avanzados.

Lección 3 • Servicios de directorio y descripción general de AD

Cubre el propósito de los servicios de directorio y cómo AD se integra en las redes basadas en Windows. Establece el contexto para todos los temas posteriores de administración de AD.

Lección 4 • Componentes lógicos principales de AD

Explica los dominios, árboles, bosques y unidades organizativas como los bloques de construcción lógicos de AD. Los estudiantes relacionan estas estructuras con escenarios empresariales reales.

Lección 1 • Promoción de un servidor a controlador de dominio

Cubre el proceso dcpromo y el Asistente para configuración de los Servicios de dominio de Active Directory. Los estudiantes promueven servidores en dominios nuevos y existentes.

Lección 2 • Verificación posterior a la instalación

Enseña los pasos de validación usando herramientas integradas para confirmar un despliegue de AD saludable. Se conecta con las habilidades de solución de problemas desarrolladas en capítulos posteriores.

Lección 3 • Planificación de un despliegue de AD DS

Cubre los requisitos previos de hardware, sistema operativo y red antes de que comience la instalación. Una planificación adecuada previene los problemas comunes posteriores al despliegue que se abordan más adelante en el curso.

Lección 4 • Configuración de controladores de dominio adicionales

Explica cómo agregar DC redundantes para alta disponibilidad y distribución de carga. Los estudiantes configuran la replicación y verifican entornos con múltiples DC.

Lección 1 • Tipos y ámbitos de grupo

Explica los grupos de seguridad frente a los de distribución y la estrategia de anidamiento AGDLP/AGUDLP. Los estudiantes aplican los ámbitos de grupo correctos para controlar el acceso a los recursos de manera eficiente.

Lección 2 • Gestión de cuentas de equipo

Cubre la unión de equipos al dominio, la gestión de objetos de equipo y el restablecimiento de cuentas. Prepara a los estudiantes para la aplicación de directivas de grupo a objetos de equipo.

Lección 3 • Operaciones masivas con PowerShell

Presenta el módulo de Active Directory para PowerShell para la gestión masiva de usuarios y grupos. Los estudiantes escriben scripts para automatizar tareas administrativas repetitivas.

Lección 4 • Delegación de control

Enseña a otorgar permisos administrativos granulares sobre UO sin derechos completos de administrador del dominio. Refuerza el principio de privilegio mínimo en la gestión de AD.

Lección 1 • Creación y vinculación de GPO

Cubre la creación de GPO en la Consola de administración de directivas de grupo y su vinculación a sitios, dominios y UO. Los estudiantes practican el alcance de las directivas a los objetivos correctos.

Lección 2 • Configuración de opciones de seguridad y escritorio

Enseña a configurar directivas de contraseña, bloqueo de cuenta, restricción de software y configuraciones de escritorio mediante GPO. Se aplica directamente al fortalecimiento cubierto en el capítulo de seguridad.

Lección 3 • Solución de problemas de directivas de grupo

Cubre gpresult, RSOP y el análisis de registros de eventos para diagnosticar fallas en la aplicación de GPO. Desarrolla habilidades de diagnóstico aplicables a todos los escenarios de solución de problemas de AD.

Lección 4 • Arquitectura de directivas de grupo

Explica la estructura de las GPO, el almacenamiento de SYSVOL y el modelo de procesamiento de extensiones del lado cliente. Proporciona la base conceptual para todas las decisiones de diseño de GPO.

Lección 1 • Integración de DNS con Active Directory

Cubre las zonas DNS integradas en AD, las actualizaciones dinámicas y el registro de SRV. La configuración adecuada de DNS es un requisito previo para una ubicación y autenticación de DC confiables.

Lección 2 • Solución de problemas de fallas de replicación

Enseña a diagnosticar errores de replicación usando repadmin, dcdiag y registros de eventos. Los estudiantes resuelven retrocesos de USN, objetos persistentes y fallas relacionadas con la conectividad.

Lección 3 • Diseño de sitios y subredes de AD

Cubre la creación de sitios, la asociación de subredes y la alineación del diseño de sitios con la topología de red física. Un diseño de sitio correcto reduce el tráfico innecesario de replicación y autenticación.

Lección 4 • Configuración de vínculos de sitio y replicación

Explica los objetos de vínculo de sitio, las programaciones de replicación y el rol del KCC en la generación de la topología de replicación. Los estudiantes ajustan la replicación para equilibrar la actualidad y el ancho de banda.

Lección 1 • Protección de las cuentas administrativas de AD

Cubre la protección de cuentas integradas, el uso de Cuentas de servicio administradas y la aplicación de acceso justo a tiempo. Mitiga directamente las amenazas de abuso de cuentas privilegiadas identificadas anteriormente.

Lección 2 • Acceso privilegiado y administración por niveles

Cubre el modelo de administración por niveles y las Estaciones de trabajo de acceso privilegiado para aislar las credenciales de alto valor. Reduce el radio de impacto de las cuentas comprometidas.

Lección 3 • Auditoría y monitoreo de eventos de AD

Configura directivas de auditoría avanzadas para registrar eventos de autenticación, acceso a objetos y uso de privilegios. Proporciona la visibilidad necesaria para detectar y responder a ataques basados en AD.

Lección 4 • Superficie de ataque de AD y panorama de amenazas

Identifica vectores de ataque comunes de AD, incluyendo pass-the-hash, Kerberoasting y DCSync. Comprender las amenazas impulsa las decisiones de fortalecimiento cubiertas a lo largo de este capítulo.

Lección 1 • Recuperación de controladores de dominio

Cubre las restauraciones no autoritativas y autoritativas de DC a partir de copias de seguridad del estado del sistema. Los estudiantes practican la recuperación completa de DC en escenarios de laboratorio que simulan interrupciones reales.

Lección 2 • Estrategias de copia de seguridad de AD

Cubre la Copia de seguridad de Windows Server, las copias de seguridad del estado del sistema y la planificación de la frecuencia de copias de seguridad para AD. Una estrategia de copia de seguridad sólida es el requisito previo para todos los procedimientos de recuperación.

Lección 3 • Gestión de roles FSMO

Explica los cinco roles FSMO, su impacto en las operaciones de AD y los procedimientos para transferirlos o tomarlos. Prepara a los estudiantes para el mantenimiento planificado y la recuperación de emergencia.

Lección 4 • Restauración de objetos eliminados

Enseña a usar la Papelera de reciclaje de AD y la restauración autoritativa para recuperar objetos eliminados accidentalmente. Los estudiantes practican ambos métodos y comprenden cuándo se aplica cada uno.

Lección 1 • Confianzas de AD y acceso entre bosques

Cubre los tipos de confianza, las direcciones y la transitividad para permitir el uso compartido de recursos entre dominios y bosques. Se basa en los conceptos de dominio y bosque establecidos en el Capítulo 1.

Lección 2 • Servicios de directorio ligeros de Active Directory

Explica AD LDS como un directorio LDAP independiente para almacenes de identidad específicos de aplicaciones. Los estudiantes despliegan instancias de AD LDS sin requerir una infraestructura de dominio completa.

Lección 3 • Integración de los Servicios de certificados de AD

Cubre el despliegue de una CA empresarial integrada con AD para la inscripción automática de certificados y la autenticación con tarjeta inteligente. Completa la postura de seguridad avanzada construida a lo largo del curso.

Lección 4 • Azure AD Connect e identidad híbrida

Cubre la instalación y configuración de Azure AD Connect para sincronizar identidades locales con la nube. Los estudiantes eligen el método de sincronización correcto según los requisitos de su organización.