Arquitectura de directorio activo
- Funciones y servicios de Active Directory.
- Novedades en los servicios de dominio AD 2019.
- Servicios AD y orientación a la nube.
Instalación del directorio activo
- Despliegue del directorio.
- DNS y Active Directory.
- Zonas DNS integradas y seguras.
- Registros DNS vinculados al AD.
Trabajo práctico
Instalación de AD. Configuración de DNS. Gestión de registros.
Despliegue del controlador de dominio
- Clonación de controladores de dominio.
- Aplicación del dominio infantil.
- Despliegue de DCs de sólo lectura (RODCs).
- Implantación remota mediante PowerShell.
Trabajo práctico
Despliegue de RODC y DC remotos.
Gestión de objetos
- Interfaces de gestión.
- Gestión de objetos en PowerShell.
- Cuentas de servicios administrados.
- Gestión de acceso privilegiado (PAM).
- Silos y estrategias de autenticación.
Trabajo práctico
Creación y modificación de objetos AD. Creación de cuentas de servicio. Implementación de estrategias de autenticación.
Estrategias de grupo
- El principio de funcionamiento.
- La tienda central. Filtrado WMI.
- Herencia, bloqueo y filtrado.
Trabajo práctico
Creación de la tienda central. Creación de GPO para proteger las estaciones de trabajo y los servidores.
Control de acceso dinámico
- Visión general del control de acceso dinámico.
- Principios de las reclamaciones.
- Principios de las normas y estrategias de acceso centralizado.
- Gestor de recursos FSRM, autorizaciones.
- El principio de funcionamiento.
Trabajo práctico
Aplicación del CAD para especificar el acceso a los recursos.
Sitios, servicios y relaciones de aprobación
- Los roles de un sitio AD.
- Gestión de sitios y réplicas.
- Relaciones de aprobación: visión general y configuración.
Trabajo práctico
Creación de sitios AD y réplicas. Implementación de relaciones de aprobación.
Mantenimiento y reparaciones
- Copia de seguridad y restauración de servicios.
- Procedimientos de mantenimiento de la base de datos AD.
- Resolución de problemas en las réplicas.
- Gestión de funciones FSMO.
Trabajo práctico
Mantenimiento y copia de seguridad del DBA. Implantación de herramientas de supervisión.
