Administración de Windows Server 2022: Infraestructura, servicios y seguridad

Instalación y preparación del entorno

• Instalación de Windows Server 2022
• Gestión con Server Manager, PowerShell y Windows Admin Center
• Mejores prácticas para entornos on-premise

Servicios de dominio de Active Directory (AD DS)

• Instalación y configuración del dominio
• Gestión de usuarios, grupos y unidades organizacionales (OU)
• GPO avanzadas: creación, aplicación y resolución de problemas
• Sitios, servicios y replicación entre controladores de dominio
• Auditoría y registro de eventos

Servicios de red

• DNS: zonas, reenvíos, integración con AD
• DHCP: rangos, reservas, opciones, conmutación por error
• NPAS: autenticación, políticas de red y control de acceso

Servicios de archivos e impresión

• Servidor de archivos: permisos de NTFS, compartición, auditoría
• FSRM: cuotas, filtrado de archivos e informes
• DFS (espacio de nombres y replicación)
• Servicios de impresión y gestión centralizada

Virtualización e Hyper-V

• Instalación y configuración de Hyper-V
• Licencias Standard y Datacenter
• Creación de máquinas virtuales, conmutadores virtuales y puntos de recuperación
• Virtualización anidada, copias de seguridad de VM y mejores prácticas
• Migración de VM desde otros hipervisores (XCP-ng, XenServer)

Alta disponibilidad

• Clustering de conmutación por error: instalación, configuración, validación
• Storage Spaces Direct (S2D)
• Equilibrador de carga interno (NLB)

Servicios de acceso remoto

• Configuración de VPN, DirectAccess y RADIUS
• Acceso remoto seguro para empleados
• Firewall de Windows con reglas avanzadas

Servicios de Escritorio remoto (RDS)

• Instalación y configuración de RDS (anfitrión de sesión, pasarela, acceso web)
• Gestión de licencias de RDS (CAL)
• Publicación de aplicaciones y escritorios mediante RDS
• Configuración de grupos de usuarios, redirección y seguridad

Servicios de certificados (AD CS)

• Instalación y configuración de la Autoridad de Certificación (CA)
• Plantillas de certificados y registro automático
• Certificados para autenticación, firma digital y cifrado
• Integración con RDS, IIS y VPN
• Revocación y CRL (lista de revocación de certificados)

Servicios de aplicaciones y actualizaciones

• IIS: instalación y publicación de sitios/aplicaciones
• Integración con certificados SSL
• Gestión de distribución y actualizaciones
• Windows Autopatch y Microsoft Intune

Copia de seguridad, recuperación y supervisión

• Copia de seguridad de Windows Server: programación y restauración granular
• Recuperación de controladores de dominio, datos y configuraciones
• Supervisión con Visor de eventos y Monitor de rendimiento
• Introducción a Windows Admin Center para la gestión centralizada

Laboratorios prácticos y actividades

• Construir un entorno funcional de AD DS con DNS, DHCP y GPO
• Configurar y desplegar GPO avanzadas para auditoría, despliegue de aplicaciones y control de acceso
• Configurar registro de eventos centralizado y reenvío de registros utilizando el Visor de eventos y la directiva de grupo
• Desplegar y probar certificados digitales para el acceso y la comunicación seguros
• Simular el despliegue de RDS con anfitriones de sesión y aplicaciones publicadas
• Crear y validar un clúster de conmutación por error utilizando Storage Spaces Direct (S2D)
• Publicar un sitio interno con HTTPS y acceso restringido por GPO
• Simular fallidas del sistema (AD, DHCP, servidor de archivos) y ejecutar procedimientos de recuperación completos
• Verificar la configuración correcta de Sitios y Servicios para la replicación y autenticación

Resumen y próximos pasos