Windows Server 2016 - Gestión de las identidades Preparación para la certificación MCSA - Examen 70-742

Presentación

El examen 70-742 "Identity with Windows Server 2016" es el último de los tres exámenes obligatorios para la obtención de la certificación MCSA Windows Server 2016.

Para asistirle en una preparación eficaz del examen, este libro cubre todos los objetivos oficiales, tanto desde un punto de vista teórico como práctico. Ha sido redactado por dos consultores, certificados por Microsoft. De esta forma, su saber hacer pedagógico y técnico conducen a un enfoque claro y visual, con un nivel técnico muy elevado.

Capítulo tras capítulo podrá validar sus conocimientos teóricos, empleando un gran número de preguntas-respuestas (155 en total) haciendo hincapié tanto en los elementos fundamentales como en las características específicas de los conceptos cubiertos.

Cada capítulo se completa con unos trabajos prácticos (77 en total) que le proporcionarán los medios para medir su autonomía. Estas prácticas específicas le permitirán forjarse una primera experiencia significativa y adquirir verdaderas competencias técnicas en todo un conjunto de situaciones reales.

A este dominio del producto y de sus conceptos se añade la preparación específica para la certificación: podrá acceder de forma gratuita a 1 examen en línea, destinado a entrenarle en condiciones cercanas a las de la prueba. En este sitio, cada pregunta está planteada dentro del espíritu de la certificación y, para cada una, se encuentran respuestas lo suficientemente comentadas para cubrir o identificar sus lagunas.

Los capítulos del libro:
Descripción – Acerca de este libro – Presentación de Windows Server 2016 – Los servicios de dominio Active Directory – Las directivas de grupo – Los servicios avanzados de red – Los servicios de archivos avanzados – Control de acceso dinámico – Despliegue distribuido AD DS – Sitios y servicios Active Directory – Replicación de Active Directory – Servicios de certificados AD CS – Servicios de gestión de derechos – Servicios de federación AD FS – El reparto de carga – Clústeres y alta disponibilidad – Clúster de conmutación por error Hyper-V – Copia de seguridad y restauración – Tabla de objetivos

Índice

Acerca de este libro
- A. Prólogo
  - 1. Acerca del libro
- B. Condiciones requeridas
  - 1. Nivel/conocimientos
  - 2. Certificaciones anteriores
  - 3. Equipo necesario para los trabajos prácticos
- C. El plan de estudios de la certificación de Microsoft
  - 1. Detalles del plan de estudios MCSA
  - 2. Detalles del plan de estudios MCSE
Capítulo 1 Presentación de Windows Server
- A. Windows Server 2016
- B. Nueva interfaz gráfica
  - 1. Menú Inicio
  - 2. Panel de control y configuración
    - a. Panel de control
    - b. Nueva apariencia de la configuración
  - 3. Los programas
  - 4. Los métodos abreviados de teclado
- C. Despliegue de Windows Server 2016
  - 1. Instalación completa
  - 2. Instalación mínima (Servidor Core)
- D. El direccionamiento IP
  - 1. Direccionamiento IP dinámico
  - 2. Direccionamiento IP estático
- E. Los protocolos de red
  - 1. Modelo TCP/IP
  - 2. Protocolo IP
    - a. Direccionamiento IPv4
    - b. Direccionamiento IPv6
- F. La administración de Windows Server 2016
  - 1. La consola Administración de equipos
  - 2. La consola Administrador del servidor
  - 3. Las herramientas administrativas
- G. Trabajos prácticos
  - 1. Instalar Windows Server 2016 en modo gráfico
  - 2. Instalar Windows Server 2016 en modo Server Core
  - 3. Configurar la interfaz de red
  - 4. Cambiar el nombre de un servidor con sconfig
  - 5. Configurar la dirección IP con sconfig
- H. Resumen del capítulo
- I. Validación de conocimientos: preguntas/respuestas
Capítulo 2 Los servicios de dominio Active Directory
- A. Presentación de Active Directory
  - 1. Servicio de directorio
  - 2. Gestión del servicio de directorio
    - a. Administrar Active Directory
    - b. Particiones Active Directory
  - 3. Gestión de identidades y de acceso
  - 4. Administración de unidades organizativas
    - a. Agregar una UO empleando la interfaz gráfica
    - b. Agregar una UO empleando comandos DOS
    - c. Agregar una UO con PowerShell
- B. Bosques y dominios Active Directory
  - 1. Bosques
  - 2. Dominios
  - 3. Árboles de dominio
- C. Niveles funcionales
  - 1. Niveles funcionales de bosque
  - 2. Niveles funcionales de dominio
  - 3. Elevar el nivel funcional
- D. Controladores de dominio
  - 1. Roles FSMO
  - 2. Catálogo global
  - 3. Elevar el nivel de un controlador de dominio
  - 4. Configuración del clonado de un controlador de dominio
- E. Implementar la unión al dominio sin conexión
- F. Administración de cuentas de usuario
  - 1. Administración de cuentas de usuario
  - 2. Creación de cuentas de usuario
    - a. Por línea de comandos DOS
    - b. Por línea de comandos PowerShell
  - 3. Administración de las cuentas inactivas y deshabilitadas con PowerShell
  - 4. Delegación de la administración de los parámetros de contraseña
- G. Administración de grupos de seguridad
  - 1. Grupos globales
  - 2. Grupos de dominio local
  - 3. Grupos universales
  - 4. Administración de la pertenencia a un grupo a través de las directivas de grupo
  - 5. Delegación de la creación y de la administración de grupos
- H. Trabajos prácticos
  - 1. Instalar el rol AD DS empleando la interfaz gráfica
  - 2. Instalar el rol AD DS en una instalación mínima
- I. Resumen del capítulo
- J. Validación de conocimientos: preguntas/respuestas
Capítulo 3 Las directivas de grupo
- A. Creación y administración de objetos de directiva de grupo
  - 1. Administración de las directivas de grupo
  - 2. Configuración de un almacén central
  - 3. Configuración de los vínculos de GPO
  - 4. Importación y exportación de GPO
  - 5. Configuración de las directivas de grupo locales
  - 6. Solución de problemas de directivas de grupo
- B. Configuración del procesamiento de la directiva de grupo
  - 1. Configuración del orden y de la prioridad del procesamiento
  - 2. Configuración del bloqueo de la herencia
  - 3. Configuración del filtrado de seguridad
  - 4. Actualización forzada de la directiva de grupo
- C. Configuración de los parámetros de una directiva de grupo
  - 1. Configuración de la instalación de la aplicación
  - 2. Configuración de la redirección de carpetas
  - 3. Configuración de scripts
- D. Configuración de las preferencias de la directiva de grupo
  - 1. Configuración de las preferencias de impresión
  - 2. Definición de las asignaciones de unidades de red
  - 3. Configuración de las opciones de alimentación
  - 4. Configuración de los parámetros de registro personalizados
  - 5. Configuración del despliegue de archivos y de carpetas
  - 6. Configuración del despliegue de accesos directos
  - 7. Configuración de destinatarios a nivel de elemento
- E. Trabajos prácticos
  - 1. Crear el árbol de la unidad organizativa y las cuentas de AD
  - 2. Crear una GPO de instalación de software
  - 3. Crear las preferencias de las directivas de grupo
- F. Resumen del capítulo
- G. Validación de conocimientos: preguntas/respuestas
Capítulo 4 Los servicios avanzados de red
- A. Servicio DNS
  - 1. Presentación del servicio DNS
  - 2. Funcionamiento del servicio DNS
    - a. Herramientas por línea de comandos DOS
    - b. Principio de resolución de nombres DNS
  - 3. Administración del servicio DNS
    - a. Implementación de los eventos detallados
    - b. Registros DNS
    - c. Limpieza de registros DNS
    - d. Reenviadores del servicio DNS
    - e. Copia de seguridad de la configuración DNS
  - 4. Zonas DNS
    - a. Zona principal
    - b. Zona secundaria
    - c. Zona de búsqueda inversa
    - d. Zona de rutas internas
    - e. Zona GlobalNames
  - 5. DNS y Active Directory
  - 6. Seguridad del servicio DNS
    - a. Securizar la caché DNS
    - b. Configurar el grupo de sockets DNS
    - c. Implementar DNSSEC
  - 7. Administración del servicio DNS mediante Windows PowerShell
- B. Servicio DHCP
  - 1. Presentación del servicio DHCP
  - 2. Administración del servidor DHCP
  - 3. Funcionamiento del servicio DHCP
    - a. Principio de asignación de una dirección IP en IPv4
    - b. Principio de asignación de una dirección IP en IPv6
  - 4. Opciones de configuración del servicio DHCP
  - 5. Administración del servicio DHCP mediante Windows PowerShell
  - 6. Alta disponibilidad del servicio DHCP
  - 7. Copia de seguridad y restauración del servicio DHCP
    - a. Copia de seguridad automática
    - b. Copia de seguridad manual
    - c. Restauración
- C. IPAM
  - 1. Presentación del servidor IPAM
  - 2. Instalación y configuración de la gestión de direcciones IPAM
  - 3. Administración del espacio de direcciones IP
    - a. Intervalos de direcciones IP
    - b. Direcciones IP
    - c. Bloques de direcciones IP
  - 4. Supervisión y administración de IPAM
    - a. Servidores DNS y DHCP
    - b. Ámbitos DHCP
    - c. Supervisión de zonas DNS
    - d. Grupos de servidores
  - 5. Catálogo de eventos
- D. Trabajos prácticos
  - 1. Instalar y configurar el servicio DNS
  - 2. Configurar el servicio DNS con DNSSEC
  - 3. Instalar y configurar el servicio DHCP
  - 4. Instalar y configurar la alta disponibilidad del servicio DHCP
- E. Resumen del capítulo
- F. Validación de conocimientos: preguntas/respuestas
Capítulo 5 Los servicios de archivos avanzados
- A. Presentación de los servicios de archivos
  - 1. Funcionamiento de los servicios de archivos
  - 2. Administración de los servidores de archivos
    - a. Administrar los servicios de archivos
    - b. Roles y servicios de almacenamiento
- B. Almacenamiento en red
  - 1. Almacenamiento SAN iSCSI
    - a. Funcionamiento del almacenamiento iSCSI
    - b. Gestión del almacenamiento iSCSI
  - 2. Almacenamiento SAN FCoE
  - 3. Almacenamiento NFS
  - 4. Almacenamiento DAS
  - 5. Almacenamiento NAS
- C. Optimizar el uso del almacenamiento
  - 1. Administrador de recursos
    - a. Funcionamiento de FSRM
    - b. Administración de FSRM
  - 2. Administración de cuotas
    - a. Creación de una cuota
    - b. Creación de una plantilla de cuota
  - 3. Administración del filtrado de archivos
    - a. Creación de un filtro de archivos
    - b. Creación de una plantilla de filtro
  - 4. Administración de la clasificación
    - a. Creación de una propiedad de clasificación
    - b. Creación de una regla de clasificación
  - 5. Administración de informes de almacenamiento
- D. Desduplicación de datos
  - 1. Instalar la desduplicación de datos
  - 2. Activar la desduplicación de datos
  - 3. Verificar la desduplicación
- E. BranchCache
  - 1. Presentación de BranchCache
    - a. Funcionamiento de BranchCache
    - b. Administración de BranchCache
  - 2. Modo de caché
    - a. Modo de caché hospedada
    - b. Modo de caché distribuida
  - 3. Despliegue de BranchCache
- F. Trabajos prácticos
  - 1. Crear una infraestructura iSCSI
  - 2. Implementar BranchCache
- G. Resumen del capítulo
- H. Validación de conocimientos: preguntas/respuestas
Capítulo 6 Control de acceso dinámico
- A. Control de acceso dinámico
  - 1. Presentación de DAC
  - 2. Funcionamiento de DAC
    - a. Notificaciones
    - b. Directiva de acceso central
    - c. Regla de acceso central
  - 3. Gestión del DAC
  - 4. Implementación del DAC
- B. Trabajos prácticos
  - 1. Configurar Kerberos
  - 2. Crear las notificaciones
  - 3. Configurar las propiedades
  - 4. Configurar la clasificación
  - 5. Configurar una regla de acceso central
  - 6. Crear una directiva de acceso central
  - 7. Publicar una directiva de acceso
  - 8. Comprobar el acceso a los recursos
- C. Resumen del capítulo
- D. Validación de conocimientos: preguntas/respuestas
Capítulo 7 Despliegue distribuido AD DS
- A. Presentación del despliegue distribuido AD DS
  - 1. Administración de bosques Active Directory
    - a. Gestión administrativa
    - b. Particiones
  - 2. Administración de dominios Active Directory
    - a. Gestión administrativa
    - b. Particiones
  - 3. Despliegue distribuido AD DS
    - a. Dominios o bosques múltiples
    - b. Actualización a Windows Server 2016
    - c. Migración a Windows Server 2016
    - d. Relaciones de confianza
    - e. Enrutamiento de sufijo de nombre
- B. Trabajos prácticos
  - 1. Añadir un dominio al bosque
  - 2. Configurar una confianza AD DS
- C. Resumen del capítulo
- D. Validación de conocimientos: preguntas/respuestas
Capítulo 8 Sitios y servicios Active Directory
- A. Presentación de los sitios de Active Directory
  - 1. Objetivo de los sitios
    - a. Administración de los sitios
    - b. Ubicación de los servicios
  - 2. Los sitios
  - 3. Las subredes
  - 4. Los servidores de catálogo global
  - 5. Las particiones Active Directory
  - 6. Los vínculos de sitios
    - a. Funcionamiento de los vínculos de sitios
    - b. Administración de los vínculos de sitios
  - 7. Los puentes de sitio
- B. Trabajos prácticos
  - 1. Cambiar el nombre del sitio predeterminado
  - 2. Crear un sitio
  - 3. Asignar servidores a un sitio
  - 4. Crear subredes
  - 5. Configurar el catálogo global
  - 6. Configurar la caché
- C. Resumen del capítulo
- D. Validación de conocimientos: preguntas/respuestas
Capítulo 9 Replicación de Active Directory
- A. Presentación de la replicación de Active Directory
  - 1. Replicación de Active Directory
    - a. Programación de la replicación
    - b. Topología de replicación
    - c. Objetos de conexión
    - d. Replicación a los RODC
    - e. Replicación de contraseñas (RODC)
    - f. Los conflictos de replicación
  - 2. Replicación SYSVOL
    - a. Presentación de la carpeta SYSVOL
    - b. Replicación de la carpeta SYSVOL
  - 3. Supervisión y resolución de problemas
- B. Trabajos prácticos
  - 1. Configurar la replicación
  - 2. Configurar la directiva RODC
  - 3 Monitorizar la replicación
- C. Resumen del capítulo
- D. Validación de conocimientos: preguntas/respuestas
Capítulo 10 Servicios de certificados AD CS
- A. Infraestructura de claves públicas
  - 1. Presentación de PKI
  - 2. Componentes de una PKI
  - 3. Cifrado
- B. Presentación de AD CS
  - 1. Servicios de certificados AD CS
    - a. CA independiente
    - b. CA empresarial
    - c. Administración de AD CS
  - 2. Jerarquía de CA
    - a. Infraestructura de dos capas
    - b. Infraestructura de tres capas
    - c. CA raíz
    - d. CA intermedia
    - e. CA emisora
  - 3. Servicios de roles AD CS
    - a. Entidad de certificación
    - b. Solicitud de certificados a través de la Web
    - c. Respondedor en línea
    - d. Inscripción de dispositivos de red
    - e. Inscripción de certificados
    - f. Directiva de certificados
  - 4. Certificados
    - a. Plantillas de certificado
    - b. Solicitud de certificado
    - c. Renovación de certificados
    - d. Configuración del guardado de claves
- C. Trabajos prácticos
  - 1. Instalar una CA independiente
  - 2. Instalar una CA empresarial
  - 3. Activar una CA emisora
  - 4. Publicar un certificado empleando las GPO
  - 5. Configurar la interfaz web
  - 6. Solicitar un certificado
- D. Resumen del capítulo
- E. Validación de conocimientos: preguntas/respuestas
Capítulo 11 Servicios de gestión de derechos
- A. Servicios de gestión de derechos
  - 1. Presentación de AD RMS
    - a. Funcionamiento de AD RMS
    - b. Administración de AD RMS
    - c. Componentes de AD RMS
  - 2. Instalación y configuración de AD RMS
    - a. Realizar el esquema de la infraestructura
    - b. Requisitos previos de instalación
  - 3. Protección del contenido de los archivos
  - 4. Copia de seguridad de AD RMS
- B. Trabajos prácticos
  - 1. Preparar el despliegue AD RMS
  - 2. Instalar AD RMS
  - 3. Configuración posterior a la instalación AD RMS
  - 4. Configurar la consola AD RMS
  - 5. Configurar los superusuarios
  - 6. Configurar una plantilla de directiva
  - 7. Crear una directiva de exclusión
  - 8. Proteger el contenido
- C. Resumen del capítulo
- D. Validación de conocimientos: preguntas/respuestas
Capítulo 12 Servicios de federación AD FS
- A. Servicios de federación
  - 1. Presentación de AD FS
    - a. Funcionamiento de AD FS
    - b. Administración de AD FS
  - 2. Notificaciones
  - 3. Infraestructura AD FS
    - a. Infraestructura
    - b. Componentes
  - 4. Instalación y configuración de AD FS
- B. Implementación del proxy de aplicación web
  - 1. Instalación y configuración del proxy de aplicación web
    - a. Instalación
    - b. Configuración
  - 2. Implementación de WAP en modo Pass-Through
  - 3. Implementación de WAP como Proxy AD FS
- C. Trabajos prácticos
  - 1. Preparar el despliegue AD FS
  - 2. Instalar los servidores AD FS
  - 3. Configurar la firma de tokens
  - 4. Configurar las notificaciones
  - 5. Instalar los proxys AD FS
- D. Resumen del capítulo
- E. Validación de conocimientos: preguntas/respuestas
Capítulo 13 El reparto de carga
- A. El reparto de carga
  - 1. Presentación del reparto de carga
    - a. Tecnologías existentes
    - b. Ventajas e inconvenientes
- B. El reparto de carga de red
  - 1. Network Load Balancing
  - 2. Diferentes modos de equilibrio de carga
    - a. Prioritario
    - b. Modo igual
    - c. Modo manual
  - 3. Modos de transmisión
    - a. Unicast - Monodifusión
    - b. Multicast - Multidifusión
    - c. Multidifusión IGMP
  - 4. Afinidad del equilibrio de carga
  - 5. Convergencia y alta disponibilidad
- C. Trabajos prácticos
  - 1. Instalar y configurar NLB
  - 2. Administrar un clúster NLB
  - 3. Administrar un clúster mediante PowerShell
  - 4. Simular el reparto de carga
- D. Resumen del capítulo
- E. Validación de conocimientos: preguntas/respuestas
Capítulo 14 Clústeres y alta disponibilidad
- A. Alta disponibilidad
  - 1. Presentación de la alta disponibilidad
  - 2. Soluciones de alta disponibilidad
- B. Clúster de conmutación por error
  - 1. Presentación de los clústeres
  - 2. Funcionamiento de un clúster
    - a. Redes
    - b. Conmutación
    - c. Volúmenes compartidos
    - d. Consola de administración del clúster
    - e. Administración de un clúster de conmutación por error
    - f. Quórum
    - g. Instalación y configuración de un clúster
    - h. Los roles
    - i. Optimización de los CSV
- C. Trabajos prácticos
  - 1. Instalar IIS en cada nodo
  - 2. Conectar los nodos al disco iSCSI
  - 3. Crear un clúster de servidores
  - 4. Crear un volumen compartido de clúster
  - 5. Configurar un rol de servidor
  - 6. Simular un fallo en el clúster
- D. Resumen del capítulo
- E. Validación de conocimientos: preguntas/respuestas
Capítulo 15 Clúster de conmutación por error Hyper-V
- A. Virtualización con Hyper-V
  - 1. Presentación de Hyper-V
    - a. Instalación del rol Hyper-V
    - b. Administración de Hyper-V
    - c. Administración de Hyper-V a través de SCVMM
- B. Alta disponibilidad con Hyper-V
  - 1. Replicación
  - 2. Clúster de conmutación por error
  - 3. Migración de las máquinas virtuales
- C. Trabajos prácticos
  - 1. Preparar el almacenamiento Hyper-V
  - 2. Instalar el rol Hyper-V
  - 3. Importar las máquinas virtuales
  - 4. Configurar la replicación Hyper-V
  - 5. Configurar la replicación de una VM
  - 6. Configurar la conmutación por error de clúster
  - 7. Migrar una máquina virtual
  - 8. Migrar el almacenamiento de una VM
  - 9. Redimensionar un VHDX en caliente
- D. Resumen del capítulo
- E. Validación de conocimientos: preguntas/respuestas
Capítulo 16 Copia de seguridad y restauración
- A. Presentación de la recuperación de desastres
  - 1. Recuperación de desastres
  - 2. Presentación de la copia de seguridad
  - 3. Copias de seguridad de Windows Server
    - a. Gestión de la copia de seguridad de Windows Server
    - b. Programación de la copia de seguridad de Windows
    - c. Configuración de la copia de seguridad de Windows
    - d. Configuración de la restauración de datos
    - e. Desfragmentación sin conexión de la base de datos de Active Directory
    - f. Limpieza de los metadatos de la base de datos del directorio Active Directory
- B. Recuperación de datos
  - 1. Instantáneas
  - 2. Papelera de reciclaje de Active Directory
- C. Trabajos prácticos
  - 1. Instalar una herramienta de copia de seguridad
  - 2. Configurar la copia de seguridad de Windows
  - 3. Restaurar los datos
  - 4. Microsoft Azure Backup
- D. Resumen del capítulo
- E. Validación de conocimientos: preguntas/respuestas
- Tabla de objetivos
- índice

Autores

Armelin ASIMANEMás información

Armelin ASIMANE es Ingeniero de Sistemas, especializado en las tecnologías Microsoft y Citrix desde hace años. Ha obtenido varias certificaciones en estos dos dominios. Para compartir su conocimiento, su experiencia y su pasión por el universo de las nuevas tecnologías, ha creado un blog informático, infonovice.fr. El enfoque educativo de su sitio web proporciona continuidad a la escritura de este libro y le permite transmitir una enseñanza clara y estructurada de los servicios RDS de Windows Server 2016.

Vahé TOULOUMIAN Más información

Tras un Máster en Informática, Vahé TOULOUMIAN decide especializarse en las tecnologías de Microsoft. A este respecto, obtiene varias certificaciones, en particular sobre Windows Server y sobre Systems Center Configuration Manager. Convertido en Ingeniero de Sistemas y tras varios años de experiencia como formador, ha decidido escribir un libro que permita ofrecer un soporte adaptado a superar el examen 70-742 de la Certificación MCSA de Windows Server 2016.

Características

Nivel Experto
Número de páginas 751 páginas
Publicación abril 2018

Encuadernación rústica - 17 x 21 cm
ISBN: 978-2-409-01388-1
EAN: 9782409013881
Ref. ENI: CET16WINID

Nivel Experto
Publicación abril 2018

HTML
ISBN: 978-2-409-01391-1
EAN: 9782409013911
Ref. ENI: LNCET16WINID