Curso Active Directory Windows Server 2019

Lección 1 • Esquema de AD y Almacén de Datos

Presenta el esquema de AD, la base de datos NTDS.dit y SYSVOL. Los alumnos comprenden cómo AD almacena y organiza los datos del directorio a nivel estructural.

Lección 2 • Componentes Físicos e Infraestructura

Cubre los controladores de dominio, servidores de catálogo global y la topología de replicación de AD. Conecta las decisiones de infraestructura física con las elecciones de diseño lógico realizadas previamente.

Lección 3 • Autenticación Kerberos y NTLM

Explica los dos protocolos principales de autenticación de AD y sus diferencias operativas. Construye la conciencia de seguridad fundamental para todas las tareas de administración de AD.

Lección 4 • Componentes Lógicos de Active Directory

Explica los dominios, árboles, bosques, UO y sitios como bloques de construcción lógicos de AD. Proporciona el mapa conceptual que los alumnos necesitan antes de configurar cualquier entorno de AD.

Lección 1 • Instalación del Rol de AD DS

Recorre los métodos del Administrador del Servidor y PowerShell para instalar el rol de AD DS. Refuerza los enfoques GUI y CLI para un despliegue flexible en el mundo real.

Lección 2 • Verificación Posterior a la Instalación y Comprobaciones de Estado

Usa dcdiag, registros de netlogon y el Visor de Eventos para confirmar un despliegue de AD saludable. Establece un hábito de verificación crítico para entornos de producción.

Lección 3 • Promoción de un Servidor a Controlador de Dominio

Guía a los alumnos a través del Asistente de Configuración de AD DS para crear un nuevo bosque y dominio. Aplica directamente los conceptos de diseño lógico del Capítulo 1 a un entorno real.

Lección 4 • Agregar Controladores de Dominio Adicionales

Cubre la promoción de DCs réplica para redundancia y distribución de carga. Los alumnos practican entornos multi-DC esenciales para la resiliencia empresarial.

Lección 1 • Automatización de la Gestión de Objetos con PowerShell

Usa cmdlets del módulo ActiveDirectory para automatizar operaciones masivas y generación de informes. Escala las tareas manuales cubiertas anteriormente a flujos de trabajo de automatización de nivel empresarial.

Lección 2 • Diseño y Delegación de Unidades Organizativas

Enseña el diseño de jerarquías de UO y la delegación del control administrativo a subadministradores. Permite la administración con privilegios mínimos en organizaciones grandes o distribuidas.

Lección 3 • Gestión de Cuentas de Equipo

Cubre la unión de equipos al dominio, la gestión de objetos de equipo y el restablecimiento de cuentas. Conecta la gestión de dispositivos con la autenticación de usuarios y la aplicación de directivas.

Lección 4 • Comprensión y Configuración de Tipos de Grupo

Explica los grupos de seguridad vs. distribución y los ámbitos de dominio local, global y universal. Una estrategia de grupos correcta es fundamental para una gestión de permisos escalable.

Lección 1 • Solución de Problemas de Directiva de Grupo

Usa gpresult, RSOP y registros de eventos para diagnosticar fallos en la aplicación de GPO. Desarrolla habilidades sistemáticas de solución de problemas aplicables a cualquier problema de directiva en producción.

Lección 2 • Creación y Vinculación de GPOs

Cubre la creación de GPOs en GPMC, su vinculación a sitios/dominios/UO y el filtrado de ámbito. Traduce las decisiones de diseño de directivas en configuraciones prácticas.

Lección 3 • Preferencias de Directiva de Grupo

Distingue la configuración de GPO de los elementos de GPP y configura la segmentación por nivel de elemento. GPP amplía la flexibilidad de la directiva para configuraciones específicas del entorno sin necesidad de scripts.

Lección 4 • Configuración de Directivas de Equipo y Usuario

Explora configuraciones clave de directiva: directivas de contraseñas, restricción de software, bloqueo del escritorio y mapeo de unidades. Cubre las configuraciones de GPO con mayor impacto operativo.

Lección 1 • Rol de DNS en Active Directory

Explica cómo AD depende de DNS para la ubicación de DCs, la replicación y la autenticación. Establece por qué la configuración incorrecta de DNS es la causa principal de fallos en AD.

Lección 2 • Instalación y Configuración del Servidor DNS

Cubre la instalación del rol de Servidor DNS y la configuración inicial de zonas en Windows Server 2019. Amplía las habilidades de instalación de AD DS para crear un entorno DNS completamente integrado.

Lección 3 • Registros DNS y Actualizaciones Dinámicas

Gestiona registros A, AAAA, CNAME, MX, PTR y SRV, y configura el registro dinámico. Asegura que los clientes y servicios de AD sean siempre localizables en la red.

Lección 4 • Zonas DNS Integradas en AD

Configura zonas DNS almacenadas en particiones de AD para una resolución de nombres segura y replicada. Las zonas integradas en AD eliminan puntos únicos de fallo y simplifican la gestión de la zona.

Lección 1 • KCC y Topología de Replicación

Explica cómo el KCC construye automáticamente objetos de conexión y el anillo de replicación. Los alumnos comprenden cuándo anular el KCC con conexiones manuales para optimización.

Lección 2 • Supervisión y Solución de Problemas de Replicación

Usa repadmin, conceptos de replmon y registros de eventos para detectar y corregir fallos de replicación. Desarrolla habilidades operativas para mantener la coherencia de AD en entornos distribuidos.

Lección 3 • Diseño y Creación de Sitios de AD

Guía a los alumnos en la creación de sitios, subredes y la asociación de DCs a sitios. Un diseño correcto de sitios controla directamente el tráfico de autenticación y la eficiencia de la replicación.

Lección 4 • Configuración de Vínculos y Programaciones de Sitio

Configura objetos de vínculo de sitio, costes, intervalos y programaciones de replicación. Permite un control de replicación sensible al ancho de banda en entornos geográficamente distribuidos.

Lección 1 • Permisos de Objetos de AD y ACLs

Cubre los descriptores de seguridad de objetos de AD, las ACEs y la herencia de permisos. Comprender las ACLs es un requisito previo para una delegación segura y la gestión de privilegios.

Lección 2 • Configuración de Directivas de Auditoría de AD

Habilita directivas de auditoría avanzadas para registrar el inicio de sesión de cuentas, el acceso a objetos y los cambios en el directorio. Crea la capa de visibilidad necesaria para detectar e investigar incidentes de seguridad.

Lección 3 • Detección y Respuesta ante Amenazas de AD

Identifica patrones comunes de ataque a AD: pass-the-hash, Kerberoasting y DCSync. Conecta los datos de auditoría y los controles de refuerzo con la respuesta a amenazas del mundo real.

Lección 4 • Directivas de Contraseñas Detalladas

Configura Objetos de Configuración de Contraseñas para aplicar diferentes directivas de contraseñas por grupo. Permite el cumplimiento de diversos requisitos de seguridad sin necesidad de múltiples dominios.

Lección 1 • Mantenimiento y Estado de la Base de Datos de AD

Usa ntdsutil y la desfragmentación para mantener la integridad y el rendimiento de NTDS.dit. El mantenimiento proactivo previene la corrupción de la base de datos y la degradación del rendimiento con el tiempo.

Lección 2 • Gestión de Roles FSMO

Identifica los cinco roles FSMO, sus funciones y los procedimientos de transferencia y apropiación. Asegura que los alumnos puedan mantener las operaciones del dominio cuando fallen los titulares de roles FSMO.

Lección 3 • Estrategias y Herramientas de Copia de Seguridad de AD

Cubre Windows Server Backup, las copias de seguridad del Estado del Sistema y la planificación de la frecuencia de las copias. Establece la base de recuperación antes de enfrentarse a cualquier escenario de fallo.

Lección 4 • Papelera de Reciclaje de AD

Habilita y usa la Papelera de Reciclaje de AD para recuperar objetos eliminados sin DSRM. Proporciona una ruta de recuperación más rápida y menos disruptiva para escenarios comunes de eliminación accidental.