Administrar Windows Server

Este curso está dirigido a administradores de Windows Server que despliegan, implementan, gestionan y solucionan problemas de Windows Server como carga de trabajo en entornos locales, en la nube o híbridos. Los candidatos administran identidad, seguridad, computación, redes, almacenamiento y monitorización para Windows Server, y normalmente colaboran con arquitectos, administradores e ingenieros. Los candidatos deben tener experiencia administrando Windows Server utilizando tecnologías como Windows Admin Center, Hyper-V, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager y Microsoft Defender for Cloud, y estar familiarizados con Active Directory Domain Services (AD DS).

Despliegue y gestión de los Servicios de Dominio Active Directory

• Desplegar y gestionar controladores de dominio de Active Directory Domain Services: Este módulo te introduce en la topología de los controladores de dominio dentro de un entorno Active Directory. También te inicia en el camino de desplegar, gestionar y migrar un controlador de dominio entre servidores.
• Desplegar y gestionar controladores de dominio Azure IaaS Active Directory en Azure: Este módulo explica cómo implementar controladores de dominio Active Directory Domain Services (AD DS) en máquinas virtuales Azure. Aprendes a elegir entre desplegar un bosque de Azure independiente o extender un entorno local a Azure, configurar la conectividad entre locales usando VPN site-to-site o ExpressRoute, y planificar para sitios AD DS, relaciones de confianza, controladores de dominio de solo lectura (RODCs), colocación de roles FSMO y servidores de catálogo global. También repasas los pasos para instalar un controlador de dominio réplica y crear un nuevo bosque AD DS en Azure.
• Gestionar controladores de dominio AD DS y roles FSMO: Este módulo cubre cómo desplegar y gestionar controladores de dominio AD DS y roles FSMO. Aprendes a desplegar controladores de dominio en entornos locales usando Server Manager y el asistente de configuración AD DS, mantener la disponibilidad del controlador de dominio mediante procedimientos de copia de seguridad y recuperación, gestionar el rol del catálogo global y su ubicación entre sitios, entender y gestionar los cinco roles FSMO (maestro de esquema, maestro de nombres de dominio, maestro de RID y emulador PDC), transferir roles FSMO entre controladores de dominio y asumir roles en escenarios de emergencia, y gestionar y ampliar el esquema AD DS.
• Crear y gestionar objetos de Active Directory: Este módulo cubre cómo crear y gestionar los objetos principales en Active Directory Domain Services (AD DS). Aprendes a crear y configurar cuentas de usuario, grupos de seguridad, unidades organizativas (OUs) y cuentas de servicios gestionados, incluyendo cuentas de servicios gestionados de grupo (gMSA). También realizas tareas de gestión masiva, como mover cuentas y forzar restablecimiento de contraseñas, y mantener la disponibilidad de controladores de dominio mediante replicación multi-maestro, Papelera de Reciclaje de Active Directory y operaciones de restauración autoritativas y no autorizadas.
• Implementar la identidad híbrida con Windows Server: Este módulo explica cómo implementar la identidad híbrida integrando AD DS local con Microsoft Entra ID. Aprendes a seleccionar entre modelos de integración con Microsoft Entra, incluyendo extender AD DS a Azure, sincronización de directorios, sincronización hash de contraseñas y federación con AD FS, planificar y preparar AD DS local para sincronización con Microsoft Entra Connect, configurar autenticación de inicio de sesión único (SSO) y paso, habilitar el inicio de sesión de Microsoft Entra ID para las máquinas virtuales de Azure e implementar Microsoft Entra Domain Services para autenticación Kerberos, LDAP y Directiva de Grupo en la nube sin necesidad de desplegar controladores de dominio.
• Crear y configurar Objetos de Directiva de Grupo en Active Directory: Este módulo se centra en objetos de Política de Grupo, incluyendo su uso para hacer cumplir una política de contraseñas de dominio y detallada.
• Implementar objetos de política de grupo: Aprende a implementar Objetos de Política de Grupo (GPOs) en los Servicios de Dominio de Active Directory (AD DS).
• Gestionar funciones avanzadas de AD DS: Este módulo cubre tareas avanzadas de administración de Active Directory Domain Services (AD DS). Aprendes a crear y gestionar relaciones de confianza que incluyen trusts externos, forestales y de reino, implementar bosques de Entorno Administrativo de Seguridad Mejorado (ESAE) para proteger cuentas privilegiadas usando el principio de código limpio, monitorizar y solucionar problemas de replicación de AD DS usando Performance Monitor, Repadmin.exe y Dcdiag.exe, y crear particiones de aplicaciones AD DS personalizadas usando NtdsUtil.exe.

Gestionar instancias y cargas de trabajo de Windows Server en un entorno híbrido

• Administrar y gestionar remotamente la Máquina Virtual IaaS de Windows Server: Este módulo explica cómo administrar y gestionar remotamente las máquinas virtuales IaaS de Windows Server en Azure. Aprendes a seleccionar la herramienta de administración remota adecuada desde el portal de Azure, Windows Admin Center, Azure PowerShell, Azure CLI y Azure Cloud Shell, conectarte a las máquinas virtuales de Azure de forma segura usando Azure Bastion sin exponer direcciones IP públicas, y configurar el acceso a VMs Just-In-Time (JIT) a través de Microsoft Defender for Cloud para bloquear puertos de gestión entrantes y reducir la superficie de ataque.
• Describe las herramientas de administración de Windows Server: Este módulo cubre las herramientas disponibles para administrar Windows Server en escenarios locales y remotos. Aprendes a instalar y utilizar Windows Admin Center para la gestión de servidores web, usar Server Manager para la gestión de roles y funciones, instalar y configurar Remote Server Administration Tools (RSAT) en sistemas operativos cliente Windows, y usar Windows PowerShell remoto con WinRM para ejecutar comandos y scripts contra servidores remotos.
• Justo la administración necesaria en Windows Server: Este módulo explica cómo configurar y usar Just Enough Administration (JEA) para restringir el acceso administrativo en Windows Server. Aprendes cómo JEA utiliza PowerShell remoting con cuentas virtuales para limitar a los usuarios a cmdlets, parámetros y valores específicos, defines capacidades de rol y archivos de configuración de sesión para controlar qué acciones están disponibles en una sesión JEA, y creas y conectas a endpoints JEA para tareas administrativas restringidas como reiniciar servicios o desplegar contenedores.
• Realizar administración segura de Windows Server: Este módulo cubre cómo aplicar prácticas de administración segura en entornos Windows Server. Aprendes a implementar el principio de menor privilegio identificando y restringiendo la pertenencia a grupos privilegiados integrados como los Administradores de la Empresa y los Administradores de Dominio, delegando el control administrativo usando el Asistente de Delegación de Control y los Grupos Restringidos, desplegando Estaciones de Trabajo de Acceso Privilegiado (PAWs) con Windows Defender Application Control, Credential Guard y Device Guard, y configurando servidores de salto para el acceso remoto controlado a infraestructuras sensibles.
• Utiliza técnicas avanzadas de remoción PowerShell de Windows: Este módulo cubre algunas técnicas avanzadas útiles que ayudan a superar las limitaciones del remoto básico de Windows PowerShell.
• Gestionar ordenadores individuales y múltiples utilizando Windows PowerShell remoto.: Este módulo explica cómo usar el remoto para realizar la administración en ordenadores remotos.
• Gestionar cargas de trabajo híbridas con Azure Arc: Este módulo explica cómo gestionar cargas de trabajo híbridas usando Azure Arc. Aprendes a describir las capacidades de Azure Arc para gestionar Windows Server, Linux, clústeres Kubernetes y SQL Server en entornos híbridos y multicloud, incorporar instancias de servidores locales a Azure Arc usando el agente Azure Connected Machine, conectar máquinas híbridas a Azure desde el portal Azure usando scripts interactivos o despliegues a gran escala de principal de servicio, gestionar extensiones y monitorizar servidores habilitados con Arc a través de Azure Resource Manager, y restringir el acceso a recursos habilitados para Arc mediante control de acceso basado en roles (RBAC).
• Manage Azure updates: Gestiona las actualizaciones del sistema operativo para máquinas virtuales Azure y servidores habilitados con Azure Arc utilizando Azure Update Manager.
• Automatizar la configuración de las máquinas virtuales IaaS de Windows Server: Aprende a desplegar extensiones de Configuración de Estado Deseado (DSC), implementa esas extensiones para remediar servidores no compatibles y utiliza extensiones de script personalizadas.
• Enforce la configuración de seguridad de las máquinas virtuales con Azure Machine Configuration: Auditar y hacer cumplir la configuración de seguridad del sistema operativo en máquinas virtuales Azure y servidores habilitados con Arc usando Azure Machine Configuration. Aplicar políticas de seguridad integradas para Windows y Linux, configurar modos de auditoría y aplicación, y crear configuraciones personalizadas para los requisitos de seguridad específicos de la organización.
• Explora Azure Automation con DevOps: Aprende a implementar Azure Automation con DevOps usando runbooks, webhooks y flujos de trabajo PowerShell. Entiende cómo crear cuentas de automatización, gestionar recursos compartidos, integrarte con sistemas de control de versiones y planificar la gestión híbrida de la nube en entornos Azure y locales.

Gestionar máquinas virtuales

• Configurar y gestionar las máquinas virtuales Hyper-V: Este módulo explica cómo configurar y gestionar máquinas virtuales Hyper-V en Windows Server. Aprendes a elegir entre VMs de Generación 1 y Generación 2, trabajar con formatos de disco duro virtual VHD y VHDX, configurar configuraciones de hardware de VM incluyendo procesadores, memoria, topología NUMA y TPM virtual, seleccionar opciones de almacenamiento como discos locales, SAN Fibre Channel y compartidos de archivos SMB 3.0, e implementar VHDs y conjuntos VHD compartidos para clustering por conmutación por error invitada.
• Configurar y gestionar Hyper-V: Este módulo explica cómo instalar y configurar el rol Hyper-V en Windows Server. Aprendes a preparar hosts Hyper-V siguiendo las mejores prácticas, usar Hyper-V Manager para la gestión de máquinas virtuales y hosts, crear y configurar switches virtuales (externos, internos y privados) con soporte VLAN, implementar funciones avanzadas de red incluyendo NIC Teaming, SR-IOV, gestión de ancho de banda, DHCP Guard, duplicado de puertos y Switch Embedded Teaming (SET), y configurar virtualización anidada para ejecutar Hyper-V dentro de una VM.
• Cargas de trabajo seguras de Hyper-V: Este módulo explica cómo proteger cargas de trabajo Hyper-V en Windows Server usando tejido protegido. Aprendes a desplegar y configurar el Host Guardian Service (HGS) con modos de atestación de TPM y de Host Key, usar el Key Protection Service (KPS) para controlar el acceso a claves de cifrado de VM blindadas, distinguir entre VMs estándar, VMs soportadas por cifrado y VMs blindadas, y crear y desplegar VMs blindadas usando discos plantilla firmados con cifrado BitLocker y archivos de aprovisionamiento de datos.
• Implementar alta disponibilidad de máquinas virtuales Windows Server: Este módulo explica cómo implementar alta disponibilidad para máquinas virtuales Hyper-V en Windows Server. Aprendes a elegir entre clústering de host, clúster invitado y Balanceo de Carga de Red (NLB) para diferentes tipos de carga de trabajo, configurar y realizar migración en tiempo real para mover máquinas virtuales en ejecución entre hosts Hyper-V usando autenticación CredSSP o Kerberos, y realizar migración de almacenamiento para reubicar archivos de disco duro virtual de VM sin tiempo de inactividad.
• Ejecutar contenedores en Windows Server: Este módulo explica cómo ejecutar y gestionar contenedores en Windows Server. Aprendes cómo los contenedores se diferencian de las máquinas virtuales, eliges entre modos de aislamiento de procesos y Hyper-V, preparas un host de Windows Server para cargas de trabajo de contenedores usando Docker, extraes imágenes base de contenedores (Server Core, Nano Server, Windows) del Registro de Contenedores de Microsoft y gestionas contenedores usando comandos Docker y Windows Admin Center.
• Planificar y desplegar máquinas virtuales IaaS de Windows Server: Este módulo explica cómo planificar y desplegar máquinas virtuales IAAS de Windows Server en Azure. Aprendes a describir los recursos de computación de Azure, incluyendo tamaños de VM, series y niveles Basic vs. Standard, elegir opciones de almacenamiento en disco adecuadas como HDD estándar, SSD estándar y discos gestionados con SSD Premium, desplegar VMs de Azure usando el portal de Azure, las plantillas de Azure CLI y Azure Resource Manager (ARM), y configurar opciones adicionales como Azure Automanage para mejores prácticas de gestión automatizada de VM.
• Implementar escalabilidad y alta disponibilidad con máquinas virtuales Windows Server: Este módulo cubre cómo implementar escalado y alta disponibilidad para máquinas virtuales Windows Server en Azure. Aprendes a describir conjuntos de escalado de máquinas virtuales y sus casos de uso para cargas de trabajo fluctuantes, implementar escalado horizontal (añadiendo/eliminando máquinas virtuales) y vertical (aumentando recursos de máquinas virtuales) con reglas automatizadas basadas en métricas, configurar máquinas virtuales balanceadas en carga usando Azure Load Balancer con configuraciones de IP frontal, describir las capacidades de recuperación de sitios de Azure para recuperación ante desastres y continuidad del negocio, e implementar Azure Site Recovery para replicar y proteger las máquinas virtuales de Azure.
• Implementar direccionamiento IP y enrutamiento de la VM IaaS de Windows Server: Este módulo cubre cómo implementar direccionamiento y enrutamiento IP para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a implementar redes virtuales Azure (VNets) con subredes y espacios de direcciones IP privadas, configurar direcciones IP privadas y públicas usando métodos de asignación dinámica y estática, gestionar interfaces de red y asignar configuraciones IP durante la creación de máquinas virtuales, entender rutas del sistema e implementar rutas definidas por el usuario para el flujo de tráfico personalizado entre subredes y redes, e implementar IPv6 para Azure VNet para soportar redes dual-stack.
• Implementar la seguridad de red de redes de máquinas virtuales IaaS de Windows Server: Este módulo explica cómo implementar la seguridad de red para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a configurar grupos de seguridad de red (NSGs) con reglas de seguridad entrantes y salientes, procesamiento basado en prioridades y reglas por defecto, desplegar y configurar Azure Firewall para filtrado centralizado del tráfico de red, configurar Windows Defender Firewall con Advanced Security para protección a nivel de host, elegir la solución de filtrado adecuada entre NSGs, Azure Firewall y Windows Defender Firewall, y usar Azure Network Watcher para capturar tráfico de red y registrar flujos de red para diagnósticos.
• Administrar y gestionar remotamente la Máquina Virtual IaaS de Windows Server: Este módulo explica cómo administrar y gestionar remotamente las máquinas virtuales IaaS de Windows Server en Azure. Aprendes a seleccionar la herramienta de administración remota adecuada desde el portal de Azure, Windows Admin Center, Azure PowerShell, Azure CLI y Azure Cloud Shell, conectarte a las máquinas virtuales de Azure de forma segura usando Azure Bastion sin exponer direcciones IP públicas, y configurar el acceso a VMs Just-In-Time (JIT) a través de Microsoft Defender for Cloud para bloquear puertos de gestión entrantes y reducir la superficie de ataque.

Implementar y gestionar una infraestructura de red local e híbrida

• Implementar el DNS de Windows Server: Este módulo cubre cómo desplegar y configurar el rol de servidor DNS en Windows Server. Aprendes cómo funciona la resolución de nombres DNS, creas y gestionas zonas de búsqueda directa y inversa usando almacenamiento estándar basado en archivos o almacenamiento integrado en Active Directory, configuras los ámbitos de replicación de zonas y transferencias de zona entre servidores primarios y secundarios, e implementas estrategias de reenvío que incluyen redireccionadores, reenviadores condicionales y zonas de stub para resolver nombres a través de los límites de dominio.
• Implementar DNS para máquinas virtuales IaaS de Windows Server: Este módulo cubre cómo implementar DNS para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a describir el DNS de Azure incluyendo su red anycast, integración con RBAC y limitaciones actuales como la falta de soporte para DNSSEC, configurar zonas DNS públicas de Azure con delegación y conjuntos de registros, implementar zonas DNS privadas de Azure con enlace VNet y autoregistro para registros de host de VMs, desplegar DNS de Windows Server en máquinas virtuales IaaS para escenarios integrados con AD DS, implementar DNS de horizonte dividido para servir diferentes registros para clientes internos y externos, y solucionar problemas de DNS en entornos Azure.
• DNS seguro de Windows Server: Este módulo cubre cómo asegurar el DNS de Windows Server para proteger tu infraestructura de resolución de nombres. Aprendes a implementar DNS de horizonte dividido para separar DNS interno integrado en Active Directory de los servidores DNS orientados a internet, crear políticas DNS para escenarios como gestión de tráfico, enrutamiento basado en geolocalización, balanceo de carga de aplicaciones y DNS de cerebro dividido, implementar y gestionar políticas DNS usando cmdlets PowerShell para control detallado de consultas y transferencia de zonas, aplicar funciones de seguridad DNS como bloqueo de caché, pool de sockets DNS y limitación de tasa de respuesta, e implementar DNSSEC para firmar criptográficamente zonas DNS y proteger contra suplantación y manipulación de caché.
• Despliegue y gestión de DHCP: Este módulo cubre cómo desplegar y gestionar el Protocolo de Configuración Dinámica de Host (DHCP) en Windows Server. Aprendes cómo DHCP automatiza la configuración de IP usando el proceso de arrendamiento en cuatro pasos (DISCOVER, OFFER, REQUEST, ACK) y la renovación de arrendamiento, instalas y configuras el rol de servidor DHCP incluyendo la autorización del servidor en AD DS, configuras opciones DHCP en el servidor, alcance y niveles de reserva para servidores DNS, gateways por defecto y otros ajustes, creas y gestionas ámbitos DHCP con rangos de direcciones, exclusiones y reservas, seleccionas opciones de alta disponibilidad incluyendo conmutación DHCP Failover con modos de espera caliente y balanceo de carga, e implementas DHCP Failover para tolerancia a fallos en múltiples servidores DHCP.
• Implementar la gestión de direcciones IP: Este módulo cubre cómo desplegar y utilizar la Gestión de Direcciones IP (IPAM) en Windows Server. Aprendes a instalar IPAM en un servidor miembro dedicado con almacenamiento WID o SQL Server, configurar la provisión basada en GPO para el descubrimiento de DHCP, DNS y controladores de dominio, gestionar zonas y registros DNS, ámbitos y conmutación por fallo DHCP, y bloques y rangos de direcciones IP desde una única consola, y controlar el acceso usando roles y ámbitos de acceso RBAC integrados.
• Implementar direccionamiento IP y enrutamiento de la VM IaaS de Windows Server: Este módulo cubre cómo implementar direccionamiento y enrutamiento IP para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a implementar redes virtuales Azure (VNets) con subredes y espacios de direcciones IP privadas, configurar direcciones IP privadas y públicas usando métodos de asignación dinámica y estática, gestionar interfaces de red y asignar configuraciones IP durante la creación de máquinas virtuales, entender rutas del sistema e implementar rutas definidas por el usuario para el flujo de tráfico personalizado entre subredes y redes, e implementar IPv6 para Azure VNet para soportar redes dual-stack.

Gestionar el almacenamiento y los servicios de archivos

• Implementar una infraestructura híbrida de servidor de archivos: Este módulo explica cómo implementar una infraestructura híbrida de servidor de archivos usando Azure Files y Azure File Sync. Aprendes a crear y configurar compartidos de archivos Azure con permisos de autenticación basada en identidad y NTFS, desplegar Azure File Sync con Storage Sync Service, grupos de sincronización y endpoints de servidor, configurar políticas de tiering en la nube para almacenar en caché archivos a los que se accede frecuentemente localmente mientras se clasifican archivos interesantes a Azure, y migrar de replicación DFS a Azure File Sync.
• Gestionar servidores de archivos de Windows Server: Este módulo explica cómo configurar y gestionar el rol de servidor de archivos de Windows Server. Aprendes a trabajar con sistemas de archivos NTFS y ReFS, configurar File Server Resource Manager (FSRM) para la gestión de cuotas, selección de archivos, informes de almacenamiento y clasificación, configurar funciones SMB 3.x incluyendo cifrado, multicanal y SMB Direct para acceso a archivos de alto rendimiento (SMB Direct), desactivar SMB 1.0 para abordar vulnerabilidades de seguridad y usar Volume Shadow Copy Service (VSS) para operaciones de copia de seguridad y instantáneas.
• Implementar Espacios de Almacenamiento y Espacios de Almacenamiento Directos: Este módulo explica cómo implementar Storage Spaces y Storage Spaces Direct en Windows Server. Aprendes a crear pools de almacenamiento a partir de discos físicos y configurar discos virtuales con resiliencia simple, espejo y de paridad, usar niveles de almacenamiento para combinar SSDs y HDDs, elegir entre provisión fija y ligera, y desplegar Storage Spaces Direct para almacenamiento hiperconvergente usando Cluster Shared Volumes (CSV), el Software Storage Bus y ReFS, configurados a través de Windows Admin Center o PowerShell.
• Implementar la deduplicación de datos de Windows Server: Este módulo explica cómo implementar la deduplicación de datos en Windows Server. Aprendes cómo la deduplicación reemplaza bloques de datos duplicados por referencias a un almacén de fragmentos, identificas candidatos ideales como documentos de usuario, bibliotecas VDI, compartidos de despliegue de software y volúmenes de copia de seguridad, instalas y habilitas la deduplicación usando Windows Admin Center, Server Manager o PowerShell, configuras tipos de uso y calendarios de optimización, y ejecutas trabajos de optimización, recogida de basura y depuración.
• Implementar Windows Server iSCSI: Este módulo cubre cómo implementar el almacenamiento por bloques iSCSI en Windows Server. Aprendes cómo iSCSI utiliza redes estándar TCP/IP para proporcionar funcionalidad SAN sin cableado especializado, instalas y configuras el servicio de rol iSCSI Target Server y creas discos virtuales usando PowerShell, conectas iniciadores iSCSI a objetivos y configuras redundancia de red usando Múltiples Conexiones por Sesión (MCS) y E/S Multipath (MPIO) con políticas de balanceo de carga.
• Implementar una réplica de almacenamiento de Windows Server: Este módulo explica cómo implementar Storage Replica en Windows Server para recuperación ante desastres y alta disponibilidad. Aprendes cómo Storage Replica realiza la replicación a nivel de bloque entre volúmenes usando grupos y asociaciones de replicación, eliges entre modos de replicación síncronos y asíncronos, configuras clústeres de conmutación por error extendida que abarcan dos sitios físicos, validas los requisitos previos con Test-SRTopology y despliegas replicación usando Windows Admin Center o PowerShell con New-SRPartnership.

Infraestructura segura de Windows Server

• Endurecimiento de Windows Server: Este módulo explica cómo reforzar la configuración de seguridad de tu entorno Windows Server. Aprendes a desplegar Windows LAPS para gestionar de forma centralizada las contraseñas locales de administradores, configurar estaciones de trabajo de acceso privilegiado (PAWs) para una administración segura, reforzar controladores de dominio usando Server Core, TPM, BitLocker y Device Guard con restricciones RDP, aplicar y analizar líneas de seguridad usando el Microsoft Security Compliance Toolkit con Policy Analyzer y LGPO, y proteger el tráfico de intercambio de archivos con cifrado SMB 3.1.1 e integridad de preautenticación.
• Gestionar Microsoft Defender para Endpoint: Este módulo explora el uso de Microsoft Defender para Endpoint para proporcionar protección adicional y monitorizar dispositivos frente a amenazas.
• Gestionar Microsoft Defender en el cliente de Windows: Este módulo explica las características de seguridad integradas de los clientes de Windows y cómo implementarlas mediante políticas.
• Comprender la configuración de seguridad de la Directiva de Grupo de Active Directory: Aprende qué hace cada política de seguridad de Políticas de Grupo, dónde resuelve un problema real y cómo configurar, auditar y gestionar configuraciones de seguridad a gran escala en entornos Active Directory.
• Gestionar la seguridad en Active Directory: Este módulo explica cómo gestionar la seguridad en un entorno Active Directory Domain Services (AD DS). Aprendes a configurar los derechos de cuenta de usuario siguiendo el principio de menor privilegio, restringir cuentas privilegiadas de métodos peligrosos de inicio de sesión, delegar permisos AD a usuarios no administrativos para tareas como restablecimiento de contraseñas, añadir cuentas al grupo de Usuarios Protegidos para evitar caché de credenciales y hacer cumplir la autenticación exclusiva de Kerberos, desplegar Windows Defender Credential Guard para aislar credenciales contra ataques Pass-the-Hash y Pass-the-Ticket, bloquear la autenticación NTLM heredada a favor de Kerberos y encontrar y remediar cuentas problemáticas, incluyendo usuarios inactivos y cuentas con contraseñas que no caducan.
• Entender las cuentas de servicio de Windows Server: Las cuentas de servicio proporcionan el contexto de seguridad que los servicios de Windows, tareas programadas y aplicaciones utilizan para acceder a recursos locales y de red. Aprende qué son las cuentas de servicio, los problemas que causan y cómo elegir y configurar el tipo de cuenta local o gestionada correcto en Windows Server 2025.
• Cuentas de usuario seguras de Windows Server: Este módulo cubre cómo proteger cuentas de usuario en un entorno Active Directory. Aprendes a configurar los derechos de cuenta de usuario siguiendo el privilegio menor, usar el grupo de Usuarios Protegidos y los silos de políticas de autenticación para limitar el alcance de autenticación de cuentas privilegiadas, configurar los requisitos previos y despliegue de Windows Defender Credential Guard, implementar bloqueos NTLM auditando el tráfico NTLM y luego configurando políticas de denegación, y localizar y remediar cuentas problemáticas como usuarios inactivos y cuentas con contraseñas permanentes.
• Gestionar los controles de seguridad para identidad y acceso: Este módulo se centra en gestionar eficazmente los controles de seguridad en Microsoft Entra ID mediante la protección de identidades, autenticación y autorización para proteger usuarios, grupos e identidades externas frente a amenazas, asegurando al mismo tiempo un acceso seguro y fluido a los recursos.
• Monitorización y gobernanza de la seguridad: Este módulo explora una monitorización y gobernanza de seguridad integral para entornos Azure DevOps. Aprende a implementar la seguridad de canalización, configura Microsoft Defender for Cloud para protección y cumplimiento de amenazas, gestiona la Política de Azure para la aplicación de la gobernanza, asegura recursos con bloqueos, utiliza Microsoft Defender para la detección de amenazas de identidad e integra GitHub Advanced Security con Microsoft Defender para una visibilidad unificada de la seguridad a lo largo de tu ciclo de desarrollo.

Monitorizar y solucionar problemas en entornos de Windows Server

• Monitorizar el rendimiento de Windows Server: Este módulo cubre cómo monitorizar el rendimiento de Windows Server y planificar su capacidad. Aprendes a usar Performance Monitor para análisis en tiempo real e histórico con contadores integrados y personalizados, usar Resource Monitor para seguimiento a nivel de proceso de CPU, disco, red y memoria, establecer líneas base de rendimiento e implementar análisis de tendencias, crear conjuntos de recopiladores de datos personalizados con contadores de rendimiento y rastros de eventos, monitorizar infraestructuras DNS, DHCP y Hyper-V usando Resource Metering, y utilizar Windows Admin Center y System Insights para monitorización de rendimiento y previsión de capacidad.
• Gestionar y monitorizar los registros de eventos de Windows Server: Este módulo explica cómo gestionar y monitorizar los registros de eventos en Windows Server. Aprendes a usar el Visor de Eventos para revisar registros específicos de aplicaciones, seguridad, sistemas y roles, revisar eventos en múltiples servidores usando Windows Admin Center y Server Manager, crear vistas personalizadas que filtran los eventos por tiempo, nivel, ID de evento, usuario y ordenador a través de múltiples registros, y configurar suscripciones a eventos usando modos iniciados por coleccionistas y fuentes con WinRM para una recopilación centralizada de eventos.
• Implementar auditoría y diagnóstico de Windows Server: Este módulo cubre cómo implementar auditorías y diagnósticos en Windows Server para cumplimiento y seguridad. Aprendes a configurar las nueve categorías básicas de políticas de auditoría, incluyendo inicio de sesión de cuentas, acceso a objetos y uso de privilegios, implementar auditorías avanzadas con ajustes de políticas granulares para un seguimiento preciso de eventos, usar User Access Logging (UAL) para cuantificar solicitudes únicas de clientes para roles de servidor instalados, y habilitar Setup and Boot Event Collection para monitorizar eventos de arranque, carga de controladores y eventos de preparación del sistema.
• Monitorizar máquinas virtuales IaaS de Windows Server e instancias híbridas: Este módulo cubre cómo monitorizar máquinas virtuales IaaS de Windows Server e instancias híbridas usando Azure Monitor. Aprendes a habilitar Azure Monitor para máquinas virtuales con espacios de trabajo de Log Analytics y el Agente de Dependencias para mapas de servicio, monitorizar el rendimiento, estado y dependencias de las máquinas virtuales a través del portal Azure, configurar Azure Monitor en escenarios híbridos para extender la monitorización a servidores locales usando el agente Log Analytics, recopilar datos de monitorización de ordenadores Windows en entornos híbridos e integrar Azure Monitor con Microsoft Operations Manager para organizaciones que utilicen inversiones existentes en System Center.
• Monitorea tus máquinas virtuales Azure con Azure Monitor: Aprende a monitorizar tus máquinas virtuales de Azure usando Azure Monitor para recopilar y analizar métricas y registros de host y cliente de VM.
• Resolución de problemas en redes locales e híbridas: Este módulo cubre cómo solucionar problemas de red local e híbrida en Windows Server. Aprendes a diagnosticar problemas DHCP, incluyendo la autorización del servidor, la disponibilidad del alcance y la configuración de agentes de relé, solucionar problemas de DNS incluyendo la precisión de los datos de zonas y la replicación de AD DS, aplicar una metodología estructurada de resolución de problemas de IP para aislar problemas de conectividad, entender tablas de enrutamiento y entrega de tráfico entre redes y subredes, usar Packet Monitor para interceptar y analizar paquetes de red a múltiples niveles de pila, y usar Azure Network Watcher para diagnosticar y registrar métricas de redes virtuales y recursos IaaS.
• Troubleshoot Windows Server Virtual Machines in Azure: Este módulo explica cómo solucionar problemas en máquinas virtuales de Windows Server alojadas en Azure. Aprendes a diagnosticar fallos de provisión y errores de asignación, usas diagnósticos de arranque con capturas de pantalla y registros seriales para identificar problemas de arranque, compruebas el estado del Agente de VM y el estado de provisión de extensiones usando PowerShell, resuelves la conectividad RDP y SSH a través del portal Azure y pruebas herramientas de conexión, monitorizas el rendimiento de las máquinas virtuales usando Performance Monitor, Windows Admin Center y System Insights, y entiendes los niveles de almacenamiento de Azure y los enfoques de disco gestionado frente a no gestionado.
• Gestión de actualizaciones de Windows Server: Este módulo cubre cómo gestionar actualizaciones para Windows Server usando WSUS y Azure Automation Update Management. Aprendes a desplegar WSUS en diversas topologías, incluyendo servidor único, jerarquías de servidores y entornos desconectados, seguir el proceso de gestión de actualizaciones en cuatro fases (evaluar, identificar, evaluar y planificar, desplegar), configurar grupos de ordenadores y reglas de aprobación para despliegues de actualizaciones por etapas, y extender la gestión de actualizaciones a entornos en la nube e híbridos usando Azure Automation Update Management con el agente Log Analytics.
• Solucionar el problema de Active Directory: Este módulo explica cómo solucionar problemas de Active Directory Domain Services (AD DS) y de autenticación híbrida. Aprendes a recuperar objetos eliminados usando reanimación por tombstone con Ldp.exe o Active Directory Recycle Bin, gestionar y recuperar la base de datos de AD DS (Ntds.dit) usando NtdsUtil, realizar restauraciones autorizadas de SYSVOL para la recuperación de la Directiva de Grupo, solucionar la replicación de AD DS en dominios, configuración, esquema y particiones de aplicación, y diagnosticar problemas de autenticación híbrida con Microsoft Entra Connect, incluyendo sincronización de directorios, sincronización hash de contraseña y autenticación pasada.