Administrar los Servicios del Dominio Active Directory

Conocimientos Recomendados

Conocimientos y experiencia trabajando con:

• Windows Server.
• Tecnologías de red básicas.

Administrar los Servicios del Dominio Active Directory

• Desplegar y gestionar controladores de dominio de Active Directory Domain Services: Este módulo te introduce en la topología de los controladores de dominio dentro de un entorno Active Directory. También te inicia en el camino de desplegar, gestionar y migrar un controlador de dominio entre servidores.
• Crear y gestionar objetos de Active Directory: Este módulo cubre cómo crear y gestionar los objetos principales en Active Directory Domain Services (AD DS). Aprendes a crear y configurar cuentas de usuario, grupos de seguridad, unidades organizativas (OUs) y cuentas de servicios gestionados, incluyendo cuentas de servicios gestionados de grupo (gMSA). También realizas tareas de gestión masiva, como mover cuentas y forzar restablecimiento de contraseñas, y mantener la disponibilidad de controladores de dominio mediante replicación multi-maestro, Papelera de Reciclaje de Active Directory y operaciones de restauración autoritativas y no autorizadas.
• Crear y configurar Objetos de Directiva de Grupo en Active Directory: Este módulo se centra en objetos de Política de Grupo, incluyendo su uso para hacer cumplir una política de contraseñas de dominio y detallada.
• Gestionar la seguridad en Active Directory: Este módulo explica cómo gestionar la seguridad en un entorno Active Directory Domain Services (AD DS). Aprendes a configurar los derechos de cuenta de usuario siguiendo el principio de menor privilegio, restringir cuentas privilegiadas de métodos peligrosos de inicio de sesión, delegar permisos AD a usuarios no administrativos para tareas como restablecimiento de contraseñas, añadir cuentas al grupo de Usuarios Protegidos para evitar caché de credenciales y hacer cumplir la autenticación exclusiva de Kerberos, desplegar Windows Defender Credential Guard para aislar credenciales contra ataques Pass-the-Hash y Pass-the-Ticket, bloquear la autenticación NTLM heredada a favor de Kerberos y encontrar y remediar cuentas problemáticas, incluyendo usuarios inactivos y cuentas con contraseñas que no caducan.
• Proyecto guiado - Administrar los Servicios de Dominio Active Directory: Este proyecto guiado te ayuda a prepararte para gestionar los servicios del Dominio Active Directory, incluyendo: