Curso Active Directory Windows Server 2019

Lección 1 • Esquema y almacén de datos de AD

Presenta el esquema de AD, la base de datos NTDS.dit y SYSVOL. Los estudiantes comprenden cómo AD almacena y organiza los datos del directorio a nivel estructural.

Lección 2 • Componentes físicos e infraestructura

Cubre los controladores de dominio, servidores de catálogo global y topología de replicación de AD. Conecta las decisiones de infraestructura física con las elecciones de diseño lógico realizadas previamente.

Lección 3 • Autenticación Kerberos y NTLM

Explica los dos protocolos principales de autenticación de AD y sus diferencias operativas. Construye la conciencia de seguridad fundamental para todas las tareas de administración de AD.

Lección 4 • Componentes lógicos de Active Directory

Explica los dominios, árboles, bosques, OU y sitios como bloques de construcción lógicos de AD. Proporciona el mapa conceptual que los estudiantes necesitan antes de configurar cualquier entorno de AD.

Lección 1 • Instalación del rol AD DS

Recorre los métodos de Administrador del servidor y PowerShell para instalar el rol AD DS. Refuerza los enfoques GUI y CLI para un despliegue flexible en el mundo real.

Lección 2 • Verificación posterior a la instalación y comprobaciones de estado

Usa dcdiag, registros de netlogon y el Visor de eventos para confirmar un despliegue de AD saludable. Establece un hábito de verificación crítico para entornos de producción.

Lección 3 • Promoción de un servidor a controlador de dominio

Guía a los estudiantes a través del Asistente de configuración de AD DS para crear un nuevo bosque y dominio. Aplica directamente los conceptos de diseño lógico del Capítulo 1 a un entorno en vivo.

Lección 4 • Adición de controladores de dominio adicionales

Cubre la promoción de DC réplica para redundancia y distribución de carga. Los estudiantes practican entornos de múltiples DC esenciales para la resiliencia empresarial.

Lección 1 • Automatización de la gestión de objetos con PowerShell

Usa cmdlets del módulo ActiveDirectory para automatizar operaciones masivas e informes. Escala las tareas manuales cubiertas anteriormente en flujos de trabajo de automatización de nivel empresarial.

Lección 2 • Diseño y delegación de unidades organizativas

Enseña el diseño de jerarquía de OU y la delegación de control administrativo a subadministradores. Permite la administración con privilegios mínimos en organizaciones grandes o distribuidas.

Lección 3 • Administración de cuentas de equipo

Cubre la unión de equipos al dominio, la gestión de objetos de equipo y el restablecimiento de cuentas. Conecta la gestión de dispositivos con la autenticación de usuarios y la aplicación de políticas.

Lección 4 • Comprensión y configuración de tipos de grupo

Explica los grupos de seguridad frente a distribución y los ámbitos local de dominio, global y universal. Una estrategia de grupo correcta es fundamental para una gestión de permisos escalable.

Lección 1 • Solución de problemas de directiva de grupo

Usa gpresult, RSOP y registros de eventos para diagnosticar fallas en la aplicación de GPO. Desarrolla habilidades sistemáticas de solución de problemas aplicables a cualquier problema de política en producción.

Lección 2 • Creación y vinculación de GPO

Cubre la creación de GPO en GPMC, vinculación a sitios/dominios/OU y filtrado de alcance. Traduce las decisiones de diseño de políticas en configuraciones procesables.

Lección 3 • Preferencias de directiva de grupo

Distingue la configuración de GPO de los elementos de GPP y configura la segmentación a nivel de elemento. GPP extiende la flexibilidad de la política para configuraciones específicas del entorno sin scripts.

Lección 4 • Configuración de políticas de equipo y usuario

Explora configuraciones clave de políticas: políticas de contraseñas, restricción de software, bloqueo de escritorio y mapeo de unidades. Cubre las configuraciones de GPO de mayor impacto operativo.

Lección 1 • Rol de DNS en Active Directory

Explica cómo AD depende de DNS para la ubicación de DC, replicación y autenticación. Establece por qué la mala configuración de DNS es la causa principal de fallas de AD.

Lección 2 • Instalación y configuración del servidor DNS

Cubre la instalación del rol Servidor DNS y la configuración inicial de zona en Windows Server 2019. Se basa en las habilidades de instalación de AD DS para crear un entorno DNS completamente integrado.

Lección 3 • Registros DNS y actualizaciones dinámicas

Administra registros A, AAAA, CNAME, MX, PTR y SRV y configura el registro dinámico. Garantiza que los clientes y servicios de AD siempre se puedan descubrir en la red.

Lección 4 • Zonas DNS integradas en AD

Configura zonas DNS almacenadas en particiones de AD para una resolución de nombres segura y replicada. Las zonas integradas en AD eliminan puntos únicos de falla y simplifican la gestión de zonas.

Lección 1 • KCC y topología de replicación

Explica cómo el KCC construye automáticamente objetos de conexión y el anillo de replicación. Los estudiantes comprenden cuándo anular el KCC con conexiones manuales para optimización.

Lección 2 • Supervisión y solución de problemas de replicación

Utiliza repadmin, conceptos de replmon y registros de eventos para detectar y corregir fallas de replicación. Desarrolla habilidades operativas para mantener la consistencia de AD en entornos distribuidos.

Lección 3 • Diseño y creación de sitios de AD

Guía a los estudiantes a través de la creación de sitios, subredes y asociación de DC a sitios. El diseño correcto del sitio controla directamente el tráfico de autenticación y la eficiencia de la replicación.

Lección 4 • Configuración de enlaces y programaciones de sitio

Configura objetos de enlace de sitio, costos, intervalos y programaciones de replicación. Permite un control de replicación consciente del ancho de banda en entornos distribuidos geográficamente.

Lección 1 • Permisos de objetos de AD y ACL

Cubre los descriptores de seguridad de objetos de AD, ACE y herencia de permisos. Comprender las ACL es un requisito previo para una delegación segura y gestión de privilegios.

Lección 2 • Configuración de políticas de auditoría de AD

Habilita políticas de auditoría avanzadas para registrar el inicio de sesión de cuentas, acceso a objetos y cambios en el directorio. Crea la capa de visibilidad necesaria para detectar e investigar incidentes de seguridad.

Lección 3 • Detección y respuesta a amenazas de AD

Identifica patrones de ataque comunes de AD: Pass-the-hash, Kerberoasting y DCSync. Conecta los datos de auditoría y los controles de refuerzo con la respuesta a amenazas del mundo real.

Lección 4 • Políticas de contraseñas detalladas

Configura objetos de configuración de contraseña para aplicar diferentes políticas de contraseña por grupo. Permite el cumplimiento de requisitos de seguridad variables sin múltiples dominios.

Lección 1 • Mantenimiento y estado de la base de datos de AD

Utiliza ntdsutil y desfragmentación para mantener la integridad y el rendimiento de NTDS.dit. El mantenimiento proactivo previene la corrupción de la base de datos y la degradación del rendimiento con el tiempo.

Lección 2 • Gestión de roles FSMO

Identifica los cinco roles FSMO, sus funciones y procedimientos de transferencia y toma. Garantiza que los estudiantes puedan mantener las operaciones del dominio cuando fallen los titulares de roles FSMO.

Lección 3 • Estrategias y herramientas de copia de seguridad de AD

Cubre Windows Server Backup, copias de seguridad del estado del sistema y planificación de la frecuencia de copias de seguridad. Establece la base de recuperación antes de que se encuentre cualquier escenario de falla.

Lección 4 • Papelera de reciclaje de AD

Habilita y usa la Papelera de reciclaje de AD para recuperar objetos eliminados sin DSRM. Proporciona una ruta de recuperación más rápida y menos disruptiva para escenarios comunes de eliminación accidental.