Este libro sobre Windows Server 2022 está destinado a administradores de sistemas o técnicos informáticos que deseen formarse en esta versión del sis­tema operativo para servidores de Microsoft o actualizar sus conocimientos sobre versiones anteriores. Se compone de partes teóricas que se complemen­tan siempre con partes prácticas que permiten implementar las soluciones estu­diadas.

Tras haber identificado claramente los distintos roles y funcionalidades que ofrece el sistema operativo, el autor presenta Hyper-V (RAM, distintos tipos de discos e instantáneas conocidas también como snapshots, etc.), a continuación, el redimensionamiento de un archivo vhd y, por último, las novedades en materia de seguridad. Esta aportación teórica permite crear un modelo (o sandbox) compuesto por máquinas virtuales que ejecutan Windows Server 2022 y Windows 10.

El autor presenta también los servicios de Active Directory para que los princi­piantes puedan comprender su vocabulario. Los sitios AD, la replicación y el catálogo global son parámetros que se estudiarán. El lector podrá promover un servidor como controlador de dominio y como RODC (Read Only Domain Controller o controlador de dominio de solo lectura) y descubrir cómo clonar un controlador de dominio virtual o más aun de Azure AD, así como el funciona­miento de Azure AD Join. Igualmente, se explica la consola Administrador de servidor y algunas de sus funciones, los contenedores, la configuración del Windows Admin Center y los objetos de Active Directory, como la Papelera AD. El aspecto de la seguridad se cubre con la implementación de BitLocker y la herramienta PingCastle.

En los capítulos siguientes, se abordan los servicios DHCP (alta disponibilidad, de gestión mediante PowerShell, etc.), así como los servicios de red, la imple­mentación de un servidor DNS y un servidor de archivos o la configuración de un espacio de nombres DFS. Se estudia la implementación de una autoridad de certificación raíz e intermedia.

Finalmente, los últimos capítulos tratan sobre la implementación, gestión y reso­lución de problemas de las políticas de grupo, la configuración de una política de contraseñas refinada, la implementación de un servidor de despliegue (captura de datos de una partición o creación de un archivo de respuesta), la instalación de un servidor WSUS, así como las herramientas que permiten la gestión y vigilancia del servidor y la presentación del lenguaje PowerShell. Se analiza cómo asegurar el DNS mediante la función DNS Over HTTPS, una nove­dad en Windows Server 2022. El autor también habla de la gestión de servidores OnPrem con Azure ARC.

A lo largo de este libro sobre Windows Server, el autor ha hecho hincapié en PowerShell: se desarrollan varios talleres usando únicamente esta interfaz de consola.

Podrá descargar material adicional a través de la página https://www.ediciones-eni.com/.

Descargas

• Descargar los ejemplos del libro (320 Ko)

Introducción

1. Organización del libro
2. Ediciones de Windows Server 2022

Instalación del entorno de pruebas

1. El entorno de pruebas
   1. 1. Configuración necesaria
   2. 2. Instalación del sistema anfitrión
2. Creación de las máquinas virtuales
   1. 1. Esquema de la maqueta
   2. 2. Máquina virtual AD1
      1. a. Creación y configuración de la VM
      2. b. Instalación del sistema operativo
      3. c. Configuración post-instalación
   3. 3. Máquina virtual AD2
   4. 4. Máquina virtual SV1
   5. 5. Máquina virtual SRVCore
   6. 6. Máquina virtual CLI10-01
   7. 7. Los puntos de control

Hyper-V

1. Introducción
2. Implementación de Hyper-V
   1. 1. Las máquinas virtuales en Hyper-V
   2. 2. Servicios de integración
   3. 3. Presentación del Analizador de procedimientosrecomendados
   4. 4. La memoria dinámica con Hyper-V
3. El disco duro de las máquinas virtuales
   1. 1. Los distintos tipos de discos
   2. 2. Gestión de un disco duro virtual
   3. 3. Los discos de diferenciación
   4. 4. Los puntos de control en Hyper-V
   5. 5. Compartir un disco VHD
   6. 6. Cambiar el tamaño de un VHD en caliente
4. Gestion de las redes virtuales
5. Gestión de las máquinas virtuales
   1. 1. Actualizar el nivel de la versión de unaVM
   2. 2. Configuración de las VMS
   3. 3. Características ofrecidas por Windows Server2022

Servicios de dominio de Active Directory

1. Presentación de los servicios de Active Directory
   1. 1. El bosque
   2. 2. El dominio y la arborescencia de dominios
   3. 3. La unidad organizativa
   4. 4. Los objetos
   5. 5. Las particiones de Active Directory
   6. 6. Los maestros de operaciones FSMO
   7. 7. El catálogo global
   8. 8. Los sitios AD
   9. 9. Replicación intrasitio y replicaciónintersitio
   10. 10. Nivel funcional del dominio y del bosque
2. Promoción de un controlador de dominio
   1. 1. Requisitos previos necesarios para promocionar unservidor
   2. 2. Instalación de un dominio nuevo en un bosquenuevo
   3. 3. Instalación de un servidor en modo RODC
   4. 4. Verificaciones a realizar tras la instalaciónde un controlador de dominio
3. Reinicio del AD
   1. 1. Detener/iniciar los servicios de Active Directorycon la consola MMC Services
   2. 2. Detener/iniciar los servicios de Active Directoryusando la consola de comandos
4. Eliminar un controlador de dominio
   1. 1. Eliminar un controlador de dominio de un dominio
5. Clonación de un controlador de dominio virtualizado
   1. 1. Los distintos componentes de la clonación
   2. 2. Requisitos previos a la clonación
   3. 3. Implementar la solución de clonación
   4. 4. Exportación e importación del controladorde dominio origen con Hyper-V 2012 R2
6. Seguridad del sistema de información
   1. 1. Auditoría del directorio Active Directory
      1. a. Instalación de Ping Castle
   2. 2. Ejemplo de resolución de problema
   3. 3. Actualización de Ping Castle
   4. 4. BitLocker
   5. 5. Implementación de una directiva de grupo
      1. a. Activación de BitLocker
      2. b. Entorno de recuperación
7. Proteger el servicio DNS
8. Actualización de un controlador de dominio 2012 R2
   1. 1. Auditar el estado de salud
   2. 2. Actualización del esquema
   3. 3. Actualización de los controladores de dominio
9. Uso de Azure Active Directory
   1. 1. Funcionalidades ofrecidas por Azure AD
   2. 2. Sincronización de un directorio local
   3. 3. Implementación de Single Sign-on (SSO)
   4. 4. Gestión de los usuarios en Azure
   5. 5. Autenticación multifactor en Azure
      1. a. Disponibilidad de aplicaciones
   6. 6. Implementación de Hybrid AD Join
      1. a. Configuración de Azure AD Connect
      2. b. Sincronización de la cuenta ordenador
      3. c. Creación de la directiva de grupo
      4. d. Configuración de la estación detrabajo

Consola Administrador del servidor

1. El administrador del servidor
   1. 1. Creación de un grupo de servidores
   2. 2. Instalación de un rol remoto
2. Servidor en modo instalación mínima
3. Instalación de roles con una instalación en modo Core
   1. 1. Mostrar la lista de roles y características
   2. 2. Agregar un rol o una característica
   3. 3. Quitar un rol o característica
4. Eliminación del grupo de servidores
5. Los contenedores
   1. 1. Presentación
   2. 2. Implementación
6. Windows Admin Center
   1. 1. Descripción de sus características
   2. 2. Instalación de Windows Admin Center

Gestión de objetos de Active Directory

1. La cuenta de usuario
   1. 1. Creación de un usuario
   2. 2. Propiedades del objeto usuario
   3. 3. Creación de un modelo de usuario
   4. 4. El token de acceso
   5. 5. Creación de un usuario en PowerShell
2. Los grupos en Active Directory
   1. 1. Tipos de grupos
   2. 2. Ámbito de los grupos
   3. 3. Identidades especiales en AD
   4. 4. Creación de un grupo
   5. 5. Creación de un grupo en PowerShell
3. La cuenta de equipo
   1. 1. El contenedor Computers
   2. 2. Canal seguro entre el controlador de dominio y elpuesto de trabajo
4. La papelera de reciclaje de Active Directory

Implementación de un servidor DHCP

1. Rol y funcionamiento del servicio DHCP
2. Instalación y configuración del rol DHCP
   1. 1. Agregar un nuevo ámbito
   2. 2. Configuración de las opciones DHCP
   3. 3. Reserva de concesión DHCP
3. Base de datos del servicio DHCP
   1. 1. Introducción
   2. 2. Copia de seguridad y restauración de la basede datos
4. Alta disponibilidad del servicio DHCP
5. Gestión de DHCP en PowerShell
   1. 1. Instalación del rol DHCP
   2. 2. Creación del ámbito
6. IPAM
   1. 1. Las especificaciones de IPAM
   2. 2. Característica IPAM
   3. 3. Instalación de IPAM
   4. 4. Operaciones sobre las direcciones IP
   5. 5. Supervisión y gestión de servidoresDNS y DHCP
   6. 6. Consulta de los registros y eventos de auditoría
7. Atribución basada en una directiva
   1. 1. Introducción
   2. 2. Atribución de direcciones
8. Migración del rol DHCP

Los servicios de red en Windows Server 2022

1. Introducción al direccionamiento IPv4
   1. 1. El modelo OSI
   2. 2. Equipo de red
   3. 3. Enrutamiento
   4. 4. La red WAN
   5. 5. Direccionamiento IPv4
2. Introducción a IPv6
   1. 1. Direccionamiento IPv6
   2. 2. Tipos de direcciones IPv6
   3. 3. Índice de zona
3. Configuración del Centro de redes y recursos compartidos
   1. 1. Abrir el Centro de redes y recursos compartidos
   2. 2. Configurar una conexión de red VPN
   3. 3. Uso compartido y detección
   4. 4. Tipos de ubicaciones de red
4. La norma 802.11
5. Presentación de las características de seguridad
   1. 1. Credential Guard
   2. 2. Device Guard
6. La característica Equilibrio de carga de red
7. Uso de Azure ARC con Windows Server
   1. 1. Presentación de Azure ARC
   2. 2. Verificación de los requisitos previos
   3. 3. Integración de un servidor a Azure ARC
   4. 4. Asignación de una directiva

Implementación de un servidor DNS

1. Presentación del servicio DNS
   1. 1. Introducción
   2. 2. Sistema jerárquico
2. Instalación del rol Servidor DNS
3. Gestión de las zonas DNS
   1. 1. Creación de una zona de búsquedadirecta secundaria
   2. 2. Creación de una zona de búsquedadirecta principal
   3. 3. Creación de una zona de búsquedainversa
   4. 4. Creación de una zona GlobalNames
4. Gestión del servidor DNS
   1. 1. Eliminar registros
   2. 2. Definir la caducidad de las zonas
   3. 3. Activar la limpieza automática
   4. 4. Realizar una limpieza manual
   5. 5. Los distintos tipos de reenviadores
   6. 6. Uso de estadísticas a nivel del servicioDNS
   7. 7. Creación de directivas DNS
   8. 8. Gestión de DNS mediante PowerShell
5. Gestión de registros

Implementación de un servidor de archivos

1. El sistema de archivos NTFS
   1. 1. Las autorizaciones NTFS
   2. 2. Herencia de autorizaciones
   3. 3. La autorización efectiva
2. Tolerancia a fallos de un sistema de archivos
   1. 1. RAID 0
   2. 2. RAID 1
   3. 3. RAID 5
3. Diferencias entre un DAS y una SAN
4. Implementación de un espacio de almacenamiento
   1. 1. La funcionalidad Espacio de almacenamiento
   2. 2. Opciones de configuración de los discos virtuales
   3. 3. Definición de una carpeta compartida
   4. 4. Ver los recursos compartidos en función delos permisos de acceso
   5. 5. Desduplicación de datos
5. Las instantáneas
   1. 1. Implementación de instantáneas enel servidor
   2. 2. Recuperación de un archivo
6. El rol Servicios de impresión
   1. 1. Agregar el rol Servicios de impresión
   2. 2. Agregar una impresora en red
   3. 3. Administración de impresoras a travésde la consola
   4. 4. Gestión de implementación de impresoras
   5. 5. Búsqueda de impresoras en Active Directory
7. Rol de servidor de archivos
   1. 1. Instalación del rol de servidor de archivos
   2. 2. Implantación y gestión de cuotas
   3. 3. Implementación del filtrado de archivos
   4. 4. Administración de informes de almacenamiento

Gestión del sistema de archivos DFS

1. Vista del conjunto del sistema de archivos DFS
   1. 1. Tecnología de sistemas de archivos DFS
   2. 2. Funcionamiento de los espacios de nombres DFS
   3. 3. Escenarios que utilizan el sistema de archivos DFS
2. El espacio de nombres
   1. 1. Tipos de espacios de nombres DFS
   2. 2. Instalación del espacio de nombres
   3. 3. Configuración del espacio de nombres
3. La replicación en DFS
   1. 1. Presentación de la replicación
   2. 2. Grupo de replicación
   3. 3. Implementación de la replicaciónDFS
   4. 4. Los Cmdlets PowerShell
4. Uso de informes
5. Creación de un espacio de nombres con PowerShell

Infraestructura de directivas de grupo

1. Introducción a las directivas de grupo
   1. 1. Orden de aplicación en el puesto de trabajo
   2. 2. Herramienta de administración de GPO (GPMC)
   3. 3. Objetos GPO de inicio
   4. 4. Presentación de las CSE (extensiones dellado cliente)
2. Procesamiento de bucle
   1. 1. Introducción
   2. 2. Los modos Fusionar y Sustituir
3. Administración de las directivas de grupo
   1. 1. Creación de un objeto y vinculacióna una OU
   2. 2. Eliminación de un vínculo
   3. 3. Uso de filtros en las plantillas administrativas
4. Plantillas administrativas
   1. 1. Archivo ADMX/ADML
   2. 2. Creación de un almacén central
5. Administración de la herencia
   1. 1. Bloquear la herencia
   2. 2. Aplicar una directiva de grupo
6. Preferencias de directivas de grupo
   1. 1. Presentación de las preferencias de las directivas
   2. 2. Configuración de parámetros mediantepreferencias
7. Ejecución de scripts PowerShell con una GPO
   1. 1. Creación de un usuario local
   2. 2. Modificación de la contraseña

Gestión de las directivas de seguridad

1. Las directivas predefinidas
2. Las directivas de auditoría
   1. 1. Introducción
   2. 2. Auditar el acceso a carpetas compartidas
3. Gestión de la seguridad
   1. 1. Directiva de contraseña muy específica  mediantela interfaz gráfica
   2. 2. Creación e importación de una plantillade seguridad
   3. 3. Comparación de la configuraciónactual con la de la plantilla
4. Configuración de User Access Control
   1. 1. Uso de AppLocker
5. El certificado digital
   1. 1. Presentación
   2. 2. Encriptación mediante EFS
   3. 3. Presentación del rol ADCS
   4. 4. Implementación de una autoridad de certificaciónraíz
   5. 5. Configuración de la autoridad de certificación
   6. 6. La Entidad de certificación intermedia
   7. 7. Emisión de un certificado
   8. 8. Configuración de la auto-inscripción
6. Implementación de la delegación
   1. 1. Delegación en Active Directory
      1. a. Movimiento de usuarios
      2. b. Activación de cuentas de usuarios
      3. c. Restablecimiento de contraseñas
   2. 2. Delegación del servidor de impresión
7. Implementar LAPS

Reparar las directivas de grupo

1. Contenedor de directivas de grupo
2. Uso de la herramienta GPOTool
3. Conjunto resultante de directivas
   1. 1. Uso del comando RSoP
   2. 2. Uso del comando gpresult
   3. 3. Resultado de la directiva de grupo
4. Operación de mantenimiento en la infraestructura
   1. 1. Copia de seguridad de una directiva
   2. 2. Restauración e importación de unadirectiva

Puesta en marcha del servicio de despliegue

1. Presentación del boot PXE
2. Presentación y requisitos previos
   1. 1. WDS para Windows Server 2008 R2
   2. 2. WDS para Windows Server 2012 R2
   3. 3. Requisitos previos del rol
3. Implementación de WDS
   1. 1. Instalación del servidor
   2. 2. Configuración del servidor
   3. 3. Agregar una imagen de arranque y de instalación
4. Despliegue de un sistema operativo
   1. 1. Creación de una imagen de captura
   2. 2. Captura de un puesto de referencia
   3. 3. Despliegue por multidifusión
   4. 4. Dispositivos preconfigurados de Active Directory
5. Creación de un archivo de respuestas

Distribuir actualizaciones con WSUS

1. Presentación de WSUS
2. Implementación de un servidor de actualizaciones
3. Gestión de WSUS
   1. 1. Creación de grupos de equipos
   2. 2. Configuración de los equipos cliente
   3. 3. Aprobación y despliegue de actualizaciones
   4. 4. Gestión de WSUS por la línea decomandos
   5. 5. Implementación de SSL para WSUS
   6. 6. Gestión de los Builds Windows 10 con WSUS
4. Creación de informes

Gestionar y supervisar los servidores

1. Administrador de tareas
2. El Monitor de recursos
3. El Monitor de rendimiento
   1. 1. Agregar un contador
   2. 2. Creación de un conjunto de recopiladoresde datos
4. El entorno WinRE
5. El Visor de eventos
   1. 1. Creación de una vista personalizada
   2. 2. Asociación de una tarea a un evento
   3. 3. Recuperación de eventos mediante WinRMS
      1. a. Configuración de requisitos previos parala codificación
      2. b. Creación de la plantilla de certificado
      3. c. Implementación de los certificados
      4. d. Autorización de gestión de las llavesprivadas
      5. e. Configuración de una escucha WinRM
      6. f. Configuración de la suscripción
      7. g. Configuración de estaciones de trabajo/servidores
6. El firewall de Windows Server
   1. 1. Perfil de red
   2. 2. Configuración del firewall
   3. 3. Comprobar la regla
7. Copia de seguridad en Windows Server
   1. 1. Instalación de la funcionalidad de copiade seguridad
   2. 2. Creación de una copia de seguridad manual
   3. 3. Restauración de un archivo o una carpeta

PowerShell

1. Introducción a PowerShell
   1. 1. Presentación de PowerShell
   2. 2. La consola PowerShell
   3. 3. La consola Windows PowerShell ISE
2. Ayuda con PowerShell
3. La sintaxis PowerShell
   1. 1. Los comentarios
   2. 2. Las comillas
   3. 3. Las variables
4. Los bucles en PowerShell
   1. 1. El bucle While
   2. 2. El bucle Do-While
   3. 3. El bucle For
5. PowerShell V5