Active Directory para administradores

1. Introducción

• Introducción a los Servicios de dominio de Active Directory (AD DS)
• Objetivos del curso y resultados de aprendizaje
• Comprensión del papel de Active Directory en entornos empresariales
• Descripción general del entorno del laboratorio de formación
• Terminología y conceptos clave de Active Directory

2. Descripción general de las características y arquitectura de Active Directory

• Arquitectura de Active Directory
• Estructura lógica frente a estructura física
• Dominios, Áboles (Trees) y Bosques (Forests)
• Unidades organizativas (OUs)
• Controladores de dominio y catálogo global
• Roles FSMO (Flexible Single Master Operations)
• Sitios y subredes
• Integración de DNS con Active Directory
• Particiones de Active Directory y estructura de la base de datos

3. Descripción general de las soluciones y conceptos de gestión de identidades

• Fundamentos de la Gestión de identidad y acceso (IAM)
• Autenticación frente a autorización
• Autenticación Kerberos
• Autenticación NTLM
• Inicio de sesión único (SSO)
• Control de acceso basado en roles (RBAC)
• Gestión del ciclo de vida de la identidad
• Conceptos de identidad híbrida

4. Configuración de Active Directory

• Planificación de un despliegue de Active Directory
• Instalación de los Servicios de dominio de Active Directory
• Ascenso de un servidor a controlador de dominio
• Creación de un nuevo bosque y dominio
• Instalación y configuración de DNS
• Verificación de la instalación
• Buenas prácticas para el despliegue

5. Implementación de los Servicios de dominio de Active Directory

• Creación de unidades organizativas (OUs)
• Gestión de usuarios, grupos y equipos
• Gestión de cuentas de usuario
• Ámbitos y tipos de grupo
• Delegación del control administrativo
• Gestión de cuentas de servicio
• Unión de equipos al dominio

6. Configuración y gestión de la replicación

• Conceptos de replicación de Active Directory
• Replicación multi-master
• Topología de replicación
• Comprobador de consistencia del conocimiento (KCC)
• Sitios y horarios de replicación
• Resolución de problemas de replicación
• Monitorización de la salud de la replicación

7. Implementación y gestión de las Directivas de grupo

• Arquitectura de las Directivas de grupo
• Creación de Objetos de directiva de grupo (GPO)
• Vinculación de GPOs
• Herencia de Directivas de grupo
• Procesamiento Loopback
• Plantillas administrativas
• Despliegue de software mediante GPO
• Redirección de carpetas
• Políticas de seguridad
• Políticas de contraseñas y bloqueo de cuentas
• Resolución de problemas de Directivas de grupo

8. Implementación de una jerarquía de Autoridades de Certificación (CA)

• Introducción a la infraestructura de clave pública (PKI)
• Arquitectura de Servicios de certificados
• Autoridades de certificación raíz e intermedias
• Instalación de los Servicios de certificados de Active Directory
• Diseño de una jerarquía de CA
• Plantillas de certificado
• Inscripción automática (Auto-enrollment)

9. Gestión de certificados

• Gestión del ciclo de vida de los certificados
• Emitir certificados
• Renovación de certificados
• Revocación de certificados
• Listas de revocación de certificados (CRL)
• Protocolo de estado del certificado en línea (OCSP)
• Gestión de plantillas de certificados
• Resolución de problemas relacionados con certificados

10. Implementación y administración de los Servicios de federación de Active Directory (AD FS)

• Introducción a los servicios de federación
• Arquitectura de AD FS
• Autenticación basada en reclamaciones
• Instalación de AD FS
• Configuración de relaciones de confianza
• Implementación del inicio de sesión único
• Integración con aplicaciones externas
• Monitorización y resolución de problemas de AD FS

11. Habilitación del acceso a los datos

• Conceptos de control de acceso
• Permisos NTFS
• Permisos de carpetas compartidas
• Permisos efectivos
• Enumeración basada en el acceso
• Control de acceso dinámico
• Infraestructura de clasificación de archivos
• Auditoría del acceso a archivos

12. Seguridad de los Servicios de dominio de Active Directory

• Buenas prácticas de seguridad de Active Directory
• Modelo de seguridad administrativa
• Administración por niveles (Tiered administration)
• Gestión de acceso privilegiado (PAM)
• Aseguramiento de controladores de dominio
• Políticas de contraseñas
• Políticas de contraseñas finamente detalladas
• Políticas de bloqueo de cuentas
• Auditoría y monitorización
• Consideraciones sobre copia de seguridad y recuperación

13. Implementación y gestión de los Servicios de administración de derechos (RMS)

• Introducción a Active Directory Rights Management Services
• Arquitectura de RMS
• Instalación de AD RMS
• Protección de documentos confidenciales
• Políticas de protección de la información
• Integración con Microsoft Office
• Gestión de derechos de acceso del usuario

14. Implementación de Microsoft Entra ID (anteriormente Azure Active Directory)

• Introducción a Microsoft Entra ID
• Conceptos de identidad en la nube
• Arquitectura de identidad híbrida
• Microsoft Entra Connect
• Sincronización de hash de contraseñas
• Autenticación de paso (Pass-through Authentication)
• Federación con AD FS
• Descripción general del Acceso condicional
• Sincronización de identidades
• Gestión de identidades en la nube

15. Integración de Active Directory con OpenLDAP

• Fundamentos de LDAP
• Soporte de LDAP de Active Directory
• Descripción general de OpenLDAP
• Métodos de sincronización de identidades
• Integración de autenticación
• Escenarios comunes de interoperabilidad
• Consideraciones de seguridad
• Resolución de problemas de conectividad LDAP

16. Monitorización de Active Directory

• Herramientas de monitorización
• Visor de eventos (Event Viewer)
• Monitor de rendimiento
• Centro administrativo de Active Directory
• PowerShell para monitorización
• Monitorización de la replicación
• Comprobaciones de salud
• Auditoría de cambios
• Optimización del rendimiento

17. Resolución de problemas

• Problemas de inicio de sesión de usuarios
• Problemas relacionados con DNS
• Fallos de replicación
• Resolución de problemas de Directivas de grupo
• Problemas de autenticación
• Problemas relacionados con certificados
• Comprobaciones de salud del controlador de dominio
• Herramientas de diagnóstico (dcdiag, repadmin, nltest, gpresult)
• Procedimientos de copia de seguridad y recuperación
• Escenarios de recuperación ante desastres

18. Resumen y conclusión

• Revisión de los conceptos clave
• Buenas prácticas para la administración de Active Directory
• Recomendaciones de seguridad
• Lista de comprobación del mantenimiento operativo
• Recursos y documentación adicional de Microsoft
• Preguntas y respuestas
• Repaso práctico final y cierre del laboratorio