Active Directory para administradores

1. Introducción

• Introducción a los Servicios de dominio de Active Directory (AD DS).
• Objetivos del curso y resultados de aprendizaje.
• Comprensión del papel de Active Directory en entornos empresariales.
• Vista general del entorno del laboratorio de formación.
• Terminología de Active Directory y conceptos clave.

2. Descripción general de las características y arquitectura de Active Directory

• Arquitectura de Active Directory.
• Estructura lógica frente a estructura física.
• Dominios, árboles y bosques.
• Unidades organizativas (OUs).
• Controladores de dominio y catálogo global.
• Rol de operación única de maestro flexible (FSMO).
• Sitios y subredes.
• Integración de DNS con Active Directory.
• Particiones de Active Directory y estructura de la base de datos.

3. Descripción general de soluciones y conceptos de gestión de identidad

• Fundamentos de Gestión de Identidad y Acceso (IAM).
• Autenticación frente a Autorización.
• Autenticación Kerberos.
• Autenticación NTLM.
• Inicio de sesión único (SSO).
• Control de acceso basado en roles (RBAC).
• Gestión del ciclo de vida de la identidad.
• Conceptos de identidad híbrida.

4. Configuración de Active Directory

• Planificación de un despliegue de Active Directory.
• Instalación de Servicios de dominio de Active Directory.
• Ascenso de un servidor a Controlador de dominio.
• Creación de un nuevo bosque y dominio.
• Instalación y configuración de DNS.
• Verificación de la instalación.
• Mejores prácticas para el despliegue.

5. Implementación de Servicios de dominio de Active Directory

• Creación de Unidades organizativas.
• Gestión de usuarios, grupos y equipos.
• Gestión de cuentas de usuario.
• Ámbitos de grupo y tipos de grupo.
• Delegación del control administrativo.
• Gestión de cuentas de servicio.
• Unión de equipos al dominio.

6. Configuración y gestión de la replicación

• Conceptos de replicación de Active Directory.
• Replicación multimaestro.
• Topología de replicación.
• Comprobador de consistencia del conocimiento (KCC).
• Sitios y horarios de replicación.
• Resolución de problemas de replicación.
• Monitoreo de la salud de la replicación.

7. Implementación y gestión de Directivas de grupo

• Arquitectura de Directiva de grupo.
• Creación de Objetos de Directiva de grupo (GPO).
• Vinculación de GPOs.
• Herencia de Directivas de grupo.
• Procesamiento en bucle.
• Plantillas administrativas.
• Despliegue de software mediante GPO.
• Redirección de carpetas.
• Políticas de seguridad.
• Políticas de bloqueo de cuentas y contraseñas.
• Resolución de problemas de Directivas de grupo.

8. Implementación de una jerarquía de Autoridad de Certificación (CA)

• Introducción a la Infraestructura de clave pública (PKI).
• Arquitectura de Servicios de certificados.
• Autoridades de certificación raíz y subordinadas.
• Instalación de Servicios de certificados Active Directory.
• Diseño de una jerarquía de CA.
• Plantillas de certificados.
• Inscripción automática.

9. Gestión de certificados

• Gestión del ciclo de vida de los certificados.
• Emitir certificados.
• Renovación de certificados.
• Revocación de certificados.
• Listas de revocación de certificados (CRL).
• Protocolo de estado del certificado en línea (OCSP).
• Gestión de plantillas de certificados.
• Resolución de problemas relacionados con certificados.

10. Implementación y administración de Servicios de federación Active Directory (AD FS)

• Introducción a servicios de federación.
• Arquitectura de AD FS.
• Autenticación basada en reclamaciones.
• Instalación de AD FS.
• Configuración de relaciones de confianza.
• Implementación de inicio de sesión único.
• Integración con aplicaciones externas.
• Monitoreo y resolución de problemas de AD FS.

11. Habilitación del acceso a los datos

• Conceptos de control de acceso.
• Permisos NTFS.
• Permisos de carpetas compartidas.
• Permisos efectivos.
• Enumeración basada en el acceso.
• Control de acceso dinámico.
• Infraestructura de clasificación de archivos.
• Auditoría del acceso a archivos.

12. Seguridad de los Servicios de dominio de Active Directory

• Mejores prácticas de seguridad de Active Directory.
• Modelo de seguridad administrativa.
• Administración en niveles.
• Gestión del acceso privilegiado (PAM).
• Asegurar Controladores de dominio.
• Políticas de contraseñas.
• Políticas de contraseñas finamente ajustadas.
• Políticas de bloqueo de cuentas.
• Auditoría y monitoreo.
• Consideraciones sobre copia de seguridad y recuperación.

13. Implementación y gestión de Servicios de administración de derechos (RMS)

• Introducción a los Servicios de administración de derechos Active Directory.
• Arquitectura de RMS.
• Instalación de AD RMS.
• Protección de documentos confidenciales.
• Políticas de protección de información.
• Integración con Microsoft Office.
• Gestión de derechos de acceso del usuario.

14. Implementación de Microsoft Entra ID (anteriormente Azure Active Directory)

• Introducción a Microsoft Entra ID.
• Conceptos de identidad en la nube.
• Arquitectura de identidad híbrida.
• Microsoft Entra Connect.
• Sincronización de hash de contraseñas.
• Autenticación pasante (Pass-through Authentication).
• Federación con AD FS.
• Vista general del Acceso condicional.
• Sincronización de identidades.
• Gestión de identidades en la nube.

15. Integración de Active Directory con OpenLDAP

• Fundamentos de LDAP.
• Soporte LDAP de Active Directory.
• Vista general de OpenLDAP.
• Métodos de sincronización de identidad.
• Integración de autenticación.
• Escenarios comunes de interoperabilidad.
• Consideraciones de seguridad.
• Resolución de problemas de conectividad LDAP.

16. Monitoreo de Active Directory

• Herramientas de monitoreo.
• Visor de eventos.
• Monitor de rendimiento.
• Centro administrativo de Active Directory.
• PowerShell para monitoreo.
• Monitoreo de replicación.
• Comprobaciones de estado.
• Auditoría de cambios.
• Optimización del rendimiento.

17. Resolución de problemas

• Problemas de inicio de sesión de usuarios.
• Problemas relacionados con DNS.
• Fallos de replicación.
• Resolución de problemas de Directivas de grupo.
• Problemas de autenticación.
• Problemas relacionados con certificados.
• Comprobaciones de salud del Controlador de dominio.
• Herramientas de diagnóstico (dcdiag, repadmin, nltest, gpresult).
• Procedimientos de copia de seguridad y recuperación.
• Escenarios de recuperación ante desastres.

18. Resumen y conclusión

• Revisión de conceptos clave.
• Mejores prácticas para la administración de Active Directory.
• Recomendaciones de seguridad.
• Lista de verificación de mantenimiento operativo.
• Recursos y documentación adicionales de Microsoft.
• Preguntas y respuestas.
• Revisión práctica final y cierre del laboratorio.