Ejercicios y práctica · Administración de Sistemas Operativos · ASIR

Qué deberías ser capaz de hacer

Errores frecuentes que la práctica debería detectar

• No comprender la diferencia entre dominio y OU: Causa: Confundir los límites de seguridad y replicación con los límites de delegación administrativa. Corrección: Recordar que el dominio es el límite de seguridad y replicación, mientras que la OU es un contenedor para la organización lógica y la delegación de permisos y GPOs dentro de un dominio. No se puede tener un dominio dentro de otro dominio, pero sí OUs anidadas.
• Diseño de esquema inicial deficiente: Causa: No planificar adecuadamente los atributos y clases de objeto necesarios para las aplicaciones futuras. Corrección: Realizar un análisis exhaustivo de los requisitos actuales y futuros antes de modificar el esquema, ya que los cambios en el esquema son complejos y pueden tener un impacto significativo en la estabilidad y compatibilidad del directorio.
• No configurar correctamente el DNS: Causa: Los clientes no pueden resolver los nombres de los controladores de dominio o encontrar los servicios necesarios. Corrección: Asegurarse de que los clientes apunten a los servidores DNS que son controladores de dominio o que pueden resolver los registros SRV del dominio. Verificar la existencia de los registros SRV con `nslookup`.
• Ignorar la configuración de sitios y subredes: Causa: Replicación ineficiente del directorio a través de enlaces WAN lentos, lo que provoca latencia en la autenticación y la aplicación de políticas. Corrección: Definir sitios para cada ubicación física con buena conectividad y asociar correctamente las subredes a esos sitios. Configurar enlaces de sitio y sus costes para optimizar la replicación.
• No usar filtros específicos en búsquedas: Causa: Obtener demasiados resultados irrelevantes o no encontrar el objeto deseado. Corrección: Aprender la sintaxis de filtros LDAP y utilizarla para refinar las búsquedas, combinando múltiples criterios con operadores lógicos (`&` para AND, `|` para OR, `!` para NOT).
• Depender exclusivamente de herramientas gráficas para tareas repetitivas: Causa: Ineficiencia y propensión a errores humanos en la administración de grandes volúmenes de objetos. Corrección: Aprender a usar PowerShell o scripts de línea de comandos para automatizar tareas como la creación masiva de usuarios, la modificación de atributos o la generación de informes.
• Documentación inexistente o desactualizada: Causa: Falta de tiempo, priorización incorrecta o no considerar la documentación como parte integral del proyecto. Corrección: Establecer la documentación como una fase obligatoria de cada proyecto y tarea, y programar revisiones periódicas para mantenerla actualizada. Utilizar herramientas colaborativas para facilitar su mantenimiento.
• Documentación superficial: Causa: No incluir detalles técnicos suficientes para que otro administrador pueda replicar la configuración o resolver un problema. Corrección: Asegurarse de que la documentación incluya comandos exactos, capturas de pantalla relevantes, nombres de objetos, direcciones IP, y explicaciones claras del 'por qué' de cada decisión de diseño.
• Confundir proceso con programa o hilo.
• No entender la diferencia entre interrupción y excepción.
• Ignorar la importancia de la prioridad de los procesos.
• No saber interpretar la salida de herramientas de monitoreo como 'top' o 'ps'.
• Desconocer los procesos críticos del sistema operativo.
• No aplicar medidas de seguridad ante procesos sospechosos.
• Automatizar una tarea puntual que no compensa el esfuerzo de configuración
• No prever ningún mecanismo de aviso cuando la tarea automatizada falla
• Confundir automatizar con dejar de supervisar el proceso
• Justificar la automatización solo con 'ahorra tiempo' sin argumentar el resto de ventajas relevantes para el caso concreto