Qué puede evaluarse
RA1: Instala sistemas operativos en red describiendo sus características e interpretando la documentación técnica.
HCL (Hardware Compatibility List)Requisitos de sistemaControladores (Drivers)Instalación manualInstalación desatendidaPXE (Preboot eXecution Environment)Máquina virtualHipervisorParticiónMBR
RA2: Gestiona usuarios y grupos de sistemas operativos en red, interpretando especificaciones y aplicando herramientas del sistema.
UsuarioGrupoGrupo de SeguridadGrupo de DistribuciónÁmbito de Grupo (Dominio Local, Global, Universal)Cuentas PredeterminadasHerramientas de Administración (dsa.msc, PowerShell, useradd)Cuenta de UsuarioPropiedades de UsuarioPolíticas de Contraseñas
RA3: Realiza tareas de gestión sobre dominios identificando necesidades y aplicando herramientas de administración de dominios.
Servicio de directorioDominioObjetoAtributoEsquemaUnidad Organizativa (OU)Distinguished Name (DN)Relative Distinguished Name (RDN)AutenticaciónAutorización
RA4: Gestiona los recursos compartidos del sistema, interpretando especificaciones y determinando niveles de seguridad.
Permiso (control de acceso sobre un objeto)Derecho de usuario (privilegio de sistema)Principio de mínimo privilegioRecursos compartibles en redCondiciones de confidencialidad, integridad y disponibilidadDirectiva de seguridad local (referencia Windows)Recurso compartibleInventario de recursosNecesidad de conocer (need-to-know)Clasificación por sensibilidad
RA5: Realiza tareas de monitorización y uso del sistema operativo en red, describiendo las herramientas utilizadas e identificando las principales incidencias.
Monitorización local vs. centralizadaMonitorización agente vs. agentlessUmbrales y alertasIOPS, latencia y %util en almacenamientoTrazas y logs del sistema (journalctl, Visor de eventos)Automatización con cron/systemd timers/Task SchedulerInterpretación de configuración de red y directorio
RA6: Realiza tareas de integración de sistemas operativos libres y propietarios, describiendo las ventajas de compartir recursos e instalando software específico.
SambaCUPSCompartición de archivosCompartición de impresorasRedes heterogéneasPermisos de redSeguridad de recursosConectividad de red
Trampas habituales antes del examen
- Confundir un pico puntual de CPU/disco con un problema sostenido: hay que observar la tendencia, no una sola muestra
- Interpretar el %util de un SSD con los mismos umbrales de referencia que un disco mecánico, llevando a diagnósticos erróneos
- Revisar logs de un solo servidor cuando el problema afecta a varios equipos en red, perdiendo la correlación temporal de eventos
- Automatizar una tarea crítica (por ejemplo un backup) sin comprobar el resultado de su ejecución, asumiendo que 'si no hay error visible, ha funcionado'
- {"error":"Confundir permiso con derecho al diseñar la seguridad de un recurso compartido.","causa":"Ambos regulan el acceso, pero uno actúa sobre objetos y otro sobre el sistema; sin distinguirlos se asignan privilegios excesivos pensando que dan acceso a archivos, o se restringen permisos pensando que eso impedirá acciones de sistema.","correccion":"Antes de configurar, preguntarse si la acción se refiere a 'un recurso concreto' (permiso) o a 'una capacidad general del sistema' (derecho), y verificar cada control por separado."}
- {"error":"Compartir un volumen completo en lugar de la carpeta concreta necesaria.","causa":"Se prioriza la comodidad de configurar una sola vez frente al análisis de qué es realmente necesario, ampliando innecesariamente la superficie de exposición.","correccion":"Aplicar el principio de mínimo privilegio: compartir la carpeta específica requerida y revisar periódicamente si sigue siendo necesaria esa compartición."}
- {"error":"Compartir carpetas raíz o unidades completas en lugar de subcarpetas específicas.","causa":"Buscar comodidad evitando identificar con precisión qué subconjunto de información necesita realmente cada destinatario.","correccion":"Identificar y compartir únicamente la carpeta más específica que satisface la necesidad, minimizando la exposición de información."}
- {"error":"No documentar las condiciones de compartición acordadas.","causa":"Pasar directamente a la configuración técnica sin registrar quién debe acceder, con qué tipo de acceso y por qué motivo de negocio.","correccion":"Registrar para cada recurso compartido su propósito, destinatarios y condiciones antes de configurar permisos, de modo que pueda auditarse posteriormente."}
- {"error":"No probar los permisos desde la perspectiva del usuario final.","causa":"El administrador asume que la configuración es correcta sin verificarla con cuentas de usuario con permisos limitados.","correccion":"Siempre realizar pruebas exhaustivas con cuentas de usuario que tengan los permisos asignados. Utilizar la función 'Permisos efectivos' (en Windows) o herramientas de línea de comandos para verificar el acceso real."}
- {"error":"Ignorar los permisos de impresora y solo centrarse en los de carpeta.","causa":"Subestimar la importancia de la seguridad en la impresión, lo que puede llevar a que usuarios no autorizados gestionen colas o eliminen trabajos.","correccion":"Aplicar el principio de mínimo privilegio también a las impresoras. Asignar 'Imprimir' a la mayoría de los usuarios y reservar 'Administrar documentos' y 'Administrar impresora' para personal autorizado."}
- {"error":"Confundir un dominio de directorio con un dominio DNS.","causa":"Ambos utilizan la palabra 'dominio' y a menudo comparten el mismo nombre (ej. empresa.com), pero tienen funciones distintas. DNS resuelve nombres a direcciones IP; el dominio de directorio gestiona identidades y recursos.","correccion":"Entender que el dominio DNS es un servicio de resolución de nombres fundamental para que los clientes encuentren los controladores de dominio, pero el dominio de directorio es la estructura lógica que contiene los objetos y aplica las políticas."}
- {"error":"No comprender la jerarquía de objetos y la importancia del esquema.","causa":"Ver los objetos como elementos planos sin relación, o intentar crear atributos que no están definidos.","correccion":"Visualizar el directorio como un árbol jerárquico donde los objetos se organizan lógicamente y entender que el esquema es la 'regla' que define qué se puede almacenar y cómo, siendo fundamental para la consistencia y extensibilidad del directorio."}