Active Directory para Administradores

1. Introducción

• Introducción a los Servicios de Dominio de Active Directory (AD DS)
• Objetivos del curso y resultados de aprendizaje
• Comprensión del papel de Active Directory en entornos empresariales
• Visión general del entorno del laboratorio de formación
• Terminología y conceptos clave de Active Directory

2. Descripción General de las Características y Arquitectura de Active Directory

• Arquitectura de Active Directory
• Estructura lógica frente a física
• Dominios, Árboles y Bosques
• Unidades Organizacionales (OU)
• Controladores de Dominio y Catálogo Global
• Operaciones Maestro Flexible (FSMO)
• Sitios y Subredes
• Integración de DNS con Active Directory
• Particiones de Active Directory y estructura de la base de datos

3. Descripción General de Soluciones y Conceptos de Gestión de Identidad

• Fundamentos de Gestión de Identidad y Acceso (IAM)
• Autenticación frente a Autorización
• Autenticación Kerberos
• Autenticación NTLM
• Inicio de Sesión Único (SSO)
• Control de Acceso Basado en Roles (RBAC)
• Gestión del ciclo de vida de la identidad
• Conceptos de identidad híbrida

4. Configuración de Active Directory

• Planificación de una implementación de Active Directory
• Instalación de Servicios de Dominio de Active Directory
• Promoción de un servidor a Controlador de Dominio
• Creación de un nuevo bosque y dominio
• Instalación y configuración de DNS
• Verificación de la instalación
• Mejores prácticas para la implementación

5. Implementación de los Servicios de Dominio de Active Directory

• Creación de Unidades Organizacionales
• Gestión de usuarios, grupos y ordenadores
• Gestión de cuentas de usuario
• Ámbitos de grupo y tipos de grupo
• Delegación del control administrativo
• Gestión de cuentas de servicio
• Agregar ordenadores al dominio

6. Configuración y Gestión de la replicación

• Conceptos de replicación de Active Directory
• Replicación multi-maestro
• Topología de replicación
• Comprobador de Consistencia de Conocimiento (KCC)
• Sitios y horarios de replicación
• Resolución de problemas de replicación
• Vigilancia de la salud de la replicación

7. Implementación y Gestión de Políticas de Grupo

• Arquitectura de Políticas de Grupo
• Creación de Objetos de Política de Grupo (GPO)
• Vinculación de GPO
• Herencia de Políticas de Grupo
• Procesamiento de bucle (Loopback)
• Plantillas administrativas
• Implementación de software utilizando GPO
• Redirección de carpetas
• Políticas de seguridad
• Políticas de contraseña y bloqueo de cuenta
• Resolución de problemas de Políticas de Grupo

8. Implementación de una Jerarquía de Autoridad de Certificación (CA)

• Introducción a la Infraestructura de Clave Pública (PKI)
• Arquitectura de Servicios de Certificados
• Autoridades de Certificación Raíz e Inferiores
• Instalación de Servicios de Certificados de Active Directory
• Diseño de una jerarquía de CA
• Plantillas de certificado
• Inscripción automática

9. Gestión de Certificados

• Gestión del ciclo de vida del certificado
• Emitir certificados
• Renovación de certificados
• Revocación de certificados
• Listas de Revocación de Certificados (CRL)
• Protocolo de Estado de Certificado en Línea (OCSP)
• Gestión de plantillas de certificado
• Resolución de problemas relacionados con certificados

10. Implementación y Administración de Servicios de Federaciónde Active Directory (AD FS)

• Introducción a servicios de federación
• Arquitectura de AD FS
• Autenticación basada en reclamaciones
• Instalación de AD FS
• Configuración de relaciones de confianza
• Implementación de Inicio de Sesión Único
• Integración de aplicaciones externas
• Vigilancia y resolución de problemas de AD FS

11. Habilitación del Acceso a Datos

• Conceptos de control de acceso
• Permisos NTFS
• Permisos de carpetas compartidas
• Permisos efectivos
• Enumeração basada en acceso
• Control de Acceso Dinámico
• Infraestructura de Clasificación de Archivos
• Auditoría del acceso a archivos

12. Seguridad de los Servicios de Dominio de Active Directory

• Mejores prácticas de seguridad de Active Directory
• Modelo de seguridad administrativa
• Administración por niveles (Tiered administration)
• Gestión de Acceso Privilegiado (PAM)
• Seguridad de Controladores de Dominio
• Políticas de contraseña
• Políticas de Contraseña de Grano Fino
• Políticas de bloqueo de cuenta
• Auditoría y vigilancia
• Consideraciones sobre respaldo y recuperación

13. Implementación y Gestión de Servicios de Gestión de Derechos (RMS)

• Introducción a los Servicios de Gestión de Derechos de Active Directory
• Arquitectura de RMS
• Instalación de AD RMS
• Protección de documentos sensibles
• Políticas de protección de información
• Integración con Microsoft Office
• Gestión de derechos de acceso de usuario

14. Implementación de Microsoft Entra ID (anteriormente Azure Active Directory)

• Introducción a Microsoft Entra ID
• Conceptos de identidad en la nube
• Arquitectura de identidad híbrida
• Microsoft Entra Connect
• Sincronización de Hash de Contraseña
• Autenticación de pase (Pass-through)
• Federación con AD FS
• Visión general del Acceso Condicional
• Sincronización de identidad
• Gestión de identidades en la nube

15. Integración de Active Directory con OpenLDAP

• Fundamentos de LDAP
• Soporte LDAP de Active Directory
• Visión general de OpenLDAP
• Métodos de sincronización de identidad
• Integración de autenticación
• Escenarios comunes de interoperabilidad
• Consideraciones de seguridad
• Resolución de problemas de conectividad LDAP

16. Vigilancia de Active Directory

• Herramientas de vigilancia
• Visor de Eventos
• Monitor de Rendimiento
• Centro Administrativo de Active Directory
• PowerShell para vigilancia
• Vigilancia de replicación
• Comprobaciones de salud
• Auditoría de cambios
• Optimización del rendimiento

17. Resolución de problemas

• Problemas de inicio de sesión de usuario
• Problemas relacionados con DNS
• Fallos de replicación
• Resolución de problemas de Políticas de Grupo
• Problemas de autenticación
• Problemas relacionados con certificados
• Comprobaciones de salud del Controlador de Dominio
• Herramientas de diagnóstico (dcdiag, repadmin, nltest, gpresult)
• Procedimientos de respaldo y recuperación
• Escenarios de recuperación ante desastres

18. Resumen y Conclusión

• Revisión de conceptos clave
• Mejores prácticas para la administración de Active Directory
• Recomendaciones de seguridad
• Lista de verificación de mantenimiento operativo
• Recursos y documentación adicional de Microsoft
• Preguntas y respuestas
• Revisión práctica final y cierre del laboratorio