RA5 de Implantación de Sistemas Operativos · ASIR

Administra el acceso a dominios analizando y respetando requerimientos de seguridad.

Contenido verificado asociado a este RA

Fundamentos de Dominios y Unión de Equipos

Esta unidad introduce los conceptos básicos de un dominio en entornos de red, la importancia de la centralización de la administración y los pasos para incorporar equipos a un dominio de forma segura.

Seguridad de Acceso al Dominio y Bloqueos

Explora las estrategias para proteger el acceso al dominio, identificando y previniendo intentos de acceso no autorizado mediante la configuración de políticas de seguridad y la monitorización de eventos.

Administración de Acceso a Recursos Locales y de Red

Esta unidad se centra en la gestión de permisos para recursos compartidos y locales, asegurando que los usuarios tengan el acceso adecuado a los archivos, carpetas e impresoras, tanto en el equipo local como en la red.

Implementación y Asignación de Directivas de Grupo (GPO)

Esta unidad aborda la creación, configuración, implementación y asignación de Directivas de Grupo (GPO) para aplicar configuraciones de seguridad y operativas a usuarios y equipos en un dominio.

Documentación y Gestión de Incidencias en la Administración de Dominios

Esta unidad enfatiza la importancia de documentar todas las tareas de administración de dominios y registrar las incidencias, asegurando la trazabilidad, la resolución eficiente de problemas y el cumplimiento de los requerimientos de seguridad.

Conceptos clave

DominioActive DirectoryControlador de DominioUnión a DominioDNSUnidades Organizativas (OU)Bloqueo de cuentasPolíticas de contraseñaAuditoría de seguridadAtaques de fuerza brutaAutenticación multifactor (MFA)Permisos NTFSPermisos de recurso compartidoPrincipio de mínimo privilegioGrupos de seguridadHerencia de permisosDirectivas de Grupo (GPO)Consola de Administración de Directivas de Grupo

Errores que conviene evitar

No configurar correctamente el DNS del cliente para que apunte al controlador de dominio.
Intentar unir un equipo con credenciales de usuario sin permisos suficientes.
Problemas de conectividad de red entre el cliente y el controlador de dominio.
No verificar la existencia del dominio antes de intentar la unión.
Configurar políticas de bloqueo de cuentas demasiado laxas o demasiado estrictas, afectando la usabilidad.
No revisar periódicamente los registros de seguridad para detectar actividades sospechosas.
Utilizar contraseñas débiles o predecibles para cuentas administrativas.
No considerar la posibilidad de ataques internos.

Qué se evalúa en este RA

CE a

Se han incorporado equipos al dominio.

CE b

Se han previsto bloqueos de accesos no autorizados al dominio.

CE c

Se ha administrado el acceso a recursos locales y recursos de red.

CE d

Se han tenido en cuenta los requerimientos de seguridad.

CE e

Se han implementado y verificado directivas de grupo.

CE f

Se han asignado directivas de grupo.

CE g

Se han documentado las tareas y las incidencias.