Administración de Windows Server 2022: Infraestructura, servicios y seguridad

Instalación y preparación del entorno

• Instalación de Windows Server 2022
• Gestión con Server Manager, PowerShell y Windows Admin Center
• Prácticas recomendadas para entornos on-premises

Active Directory Domain Services (AD DS)

• Instalación y configuración del dominio
• Gestión de usuarios, grupos y unidades organizacionales (OU)
• Objetos de directivas de grupo avanzadas (GPO): creación, aplicación y solución de problemas
• Sitios, servicios y replicación entre controladores de dominio
• Auditoría y registro de eventos

Servicios de red

• DNS: zonas, servidores de reenvío, integración con AD
• DHCP: ámbitos, reservas, opciones y tolerancia a fallos (failover)
• NPAS: autenticación, políticas de red y control de acceso

Servicios de archivos y de impresión

• Servidor de archivos: permisos NTFS, compartición y auditoría
• FSRM: cuotas, filtrado de archivos e informes
• DFS (Espacio de nombres y Replicación)
• Servicios de impresión y gestión centralizada

Virtualización y Hyper-V

• Instalación y configuración de Hyper-V
• Licenciamiento Standard y Datacenter
• Creación de máquinas virtuales, conmutadores virtuales y puntos de control
• Virtualización anidada, copias de seguridad de VMs y prácticas recomendadas
• Migración de VMs desde otros hipervisores (XCP-ng, XenServer)

Alta disponibilidad

• Clústeres de conmutación por errores (Failover Clustering): instalación, configuración y validación
• Almacenamiento en espacios directos (Storage Spaces Direct, S2D)
• Equilibrado de carga interno (NLB)

Servicios de acceso remoto

• Configuración de VPN, DirectAccess y RADIUS
• Acceso remoto seguro para empleados
• Cortafuegos de Windows con reglas avanzadas

Servicios de escritorio remoto (RDS)

• Instalación y configuración de RDS (host de sesiones, pasarela, acceso web)
• Gestión de licencias de RDS (CALs)
• Publicación de aplicaciones y escritorios mediante RDS
• Configuración de grupos de usuarios, redirección y seguridad

Servicios de certificados (AD CS)

• Instalación y configuración de la Autoridad de Certificados (CA)
• Plantillas de certificados y registro automático
• Certificados para autenticación, firma digital y cifrado
• Integración con RDS, IIS y VPN
• Revocación y lista de revocación de certificados (CRL)

Servicios de aplicaciones y actualizaciones

• IIS: instalación y publicación de sitios/aplicaciones
• Integración con certificados SSL
• Gestión de distribución y actualizaciones
• Windows Autopatch y Microsoft Intune

Copia de seguridad, recuperación y supervisión

• Windows Server Backup: programación y recuperación granular
• Recuperación de controladores de dominio, datos y configuraciones
• Supervisión con Visor de eventos y Monitor de rendimiento
• Introducción a Windows Admin Center para la gestión centralizada

Laboratorios prácticos y actividades de campo

• Construcción de un entorno AD DS completamente funcional con DNS, DHCP y GPO
• Configuración y despliegue de GPO avanzadas para auditoría, despliegue de aplicaciones y control de acceso
• Configuración de registro centralizado y reenvío de registros mediante Visor de eventos y directivas de grupo
• Despliegue y prueba de certificados digitales para acceso y comunicación seguros
• Simulación del despliegue de RDS con hosts de sesiones y aplicaciones publicadas
• Creación y validación de un clúster de conmutación por errores utilizando Storage Spaces Direct (S2D)
• Publicación de un sitio interno con HTTPS y acceso restringido mediante GPO
• Simulación de fallos del sistema (AD, DHCP, Servidor de archivos) y ejecución de procedimientos de recuperación completos
• Verificación de la configuración correcta de Sitios y Servicios para la replicación y la autenticación

Resumen y próximos pasos