Curso de Windows Server para Equipos IT — Administración y seguridad

Configuración de red, nombre de host y zona horaria

Activación del sistema operativo

Instalación de actualizaciones iniciales

Desactivación de funciones innecesarias

Cambio de contraseña y políticas básicas

Instalación del entorno gráfico o core server

Habilitación de Escritorio Remoto

Configuración de NICs y firewall básico

Uso de `sconfig`, `Server Manager` y PowerShell

Práctica: checklist de configuración básica post-instalación

Introducción a roles y features de Windows Server

Instalación de roles desde Server Manager

Configuración mínima del servidor por función

Comandos `Install-WindowsFeature` y `Get-WindowsFeature`

Requisitos de roles críticos: DNS, DHCP, AD, IIS

Eliminación segura de roles no utilizados

Planificación de despliegue de funciones

Logs y errores comunes durante instalación

Integración de características complementarias

Práctica: instalación de 3 roles base en servidor de pruebas

Fundamentos de servicios de dominio (AD DS)

Promoción del servidor a controlador de dominio

Estructura del bosque, dominio y unidades organizativas

Integración con clientes Windows

Creación de usuarios, grupos y políticas básicas

Replicación entre controladores

Restauración del servicio de directorio

Herramientas administrativas (dsa.msc, dsadd, dsmgmt)

Auditoría de accesos y cambios

Práctica: configuración de dominio corporativo y adhesión de equipos

Creación y delegación de OUs por departamentos

Gestión de cuentas de usuario desde AD

Control de grupos: seguridad vs distribución

Aplicación de reglas de expiración de contraseñas

Scripts de creación masiva de usuarios

Control de inicio de sesión y bloqueo

Perfil móvil y redirección de carpetas

Permisos sobre OUs y herencia

Auditoría de accesos a usuarios clave

Práctica: estructura de AD con 3 departamentos y políticas aplicadas

Estructura de las GPO y herencia

Creación y vinculación de GPOs por OU

Políticas de seguridad, escritorio, red y sistema

Configuración de redirección de carpetas

Restricción de USB, impresión y aplicaciones

Scripts de inicio de sesión y apagado

GPOs locales vs centralizadas

Herramientas de diagnóstico (`gpresult`, `rsop`)

Administración con Group Policy Management Console

Práctica: GPO para restringir acceso a panel de control y USB

Función del DNS en entornos AD

Instalación del rol y zonas directas/inversas

Resolución interna vs externa

Delegaciones, reenvíos y zonas stub

Registro automático de clientes (DDNS)

Control de TTL, caching y propagación

Diagnóstico con `nslookup` y `ipconfig /registerdns`

Seguridad y restricciones por ACLs

Integración con múltiples sitios

Práctica: configuración de DNS interno y resolución inversa

Instalación y configuración del rol DHCP

Alcances, reservas y exclusiones

Opciones del servidor: puerta de enlace, DNS, WINS

Configuración de DHCP para VLANs o múltiples subredes

Monitoreo de concesiones y conflictos

Políticas por grupo de usuario o tipo de dispositivo

Seguridad DHCP: filtrado de MAC, failover

Exportación e importación de configuraciones

Logs de asignación y auditoría

Práctica: configuración de DHCP con reservas por MAC

Compartición de carpetas en red con permisos NTFS y de recurso

Control de acceso basado en usuarios y grupos

Carpetas de red con cuotas y límites

Implementación de DFS (Distributed File System)

Cifrado EFS y ReFS para volúmenes críticos

Almacenamiento local, SAN, iSCSI

Administración de discos con Storage Spaces

Políticas de retención y versiones

Auditoría de accesos a carpetas

Práctica: red compartida con 3 niveles de permisos y cuotas por usuario

Instalación de IIS y configuración inicial

Publicación de intranet, portales o apps internas

Configuración de bindings, certificados SSL y redirecciones

Autenticación Windows y control de acceso

Logs de actividad, errores y auditoría

Seguridad: headers, métodos restringidos, rutas

Carga de aplicaciones en ASP.NET o PHP

Programación de backups automáticos

Integración con Active Directory

Práctica: despliegue de portal de soporte interno sobre IIS

Monitor de recursos y rendimiento

Herramienta de contadores de rendimiento

Logs del sistema y Visor de eventos

Supervisión de servicios críticos

Alertas de disco, RAM, CPU o red

Supervisión de eventos por PowerShell

Diagnóstico con herramientas Sysinternals

Monitoreo desde Windows Admin Center

Exportación de logs para análisis externo

Práctica: panel de control básico para monitorear 3 servicios clave

Introducción al modelo de objetos de PowerShell

Administración de AD, DNS, DHCP y servicios vía PowerShell

Ejecución remota (`Enter-PSSession`, `Invoke-Command`)

Automatización de usuarios, grupos y GPOs

Exportación de datos a CSV

Planificación de tareas programadas

Scripts de auditoría e inventario

Creación de funciones reutilizables

Seguridad en ejecución de scripts

Práctica: script para generación y asignación masiva de usuarios con OU

Buenas prácticas de configuración base segura

Protección de acceso RDP, puertos y roles

Cifrado con BitLocker en discos del servidor

Revisión de logs y activación de auditoría avanzada

Configuración de firewalls por servicio o aplicación

Políticas de bloqueo, expiración y contraseña fuerte

Antivirus corporativo: Defender AV o soluciones de terceros

Gestión de vulnerabilidades (MBSA, Defender ATP)

Control de apps con AppLocker

Práctica: checklist de hardening y remediación de servidor

Herramienta de backup de Windows Server

Copias completas, incrementales y diferenciales

Programación de tareas de respaldo

Almacenamiento local o en red (NAS)

Recuperación bare-metal y de objetos de AD

Instantáneas de volumen (VSS)

Copia de estado del sistema

Documentación de procesos de recuperación

Integración con software de terceros (Veeam, DPM)

Práctica: simulación de pérdida de datos y recuperación programada

Instalación limpia y configuración base del servidor

Promoción a controlador de dominio

Configuración de DNS, DHCP y red local

Gestión de usuarios, grupos y OUs

Aplicación de políticas de grupo de seguridad y escritorio

Compartición de recursos y control de accesos

Implementación de IIS con portal interno

Monitoreo de servicios y logs clave

Automatización con scripts de tareas

Documentación completa y presentación del entorno