Administer Windows Server.

Este curso enseña a los profesionales de TI cómo desplegar, gestionar, asegurar y solucionar cargas de trabajo de Windows Server en entornos locales, híbridos y en la nube. El curso abarca Active Directory Domain Services, máquinas virtuales Hyper-V y Azure, redes locales e híbridas, almacenamiento y servicios de archivos, endurecimiento de la seguridad de Windows Server y monitorización y resolución de problemas. Destaca herramientas y tecnologías administrativas como Windows Admin Center, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager y Microsoft Defender for Cloud.

Temario.

Ruta de aprendizaje: Despliegue y gestión de los Servicios de Dominio Active Directory.

Módulo 1: Desplegar y gestionar controladores de dominio de Active Directory Domain Services.

Este módulo te introduce en la topología de controladores de dominio dentro de un entorno Active Directory. También te inicia en el camino de desplegar, gestionar y migrar un controlador de dominio entre servidores.

• Introducción.
• Definir los Servicios de Dominio de Active Directory.
• Definir los bosques y dominios de los Servicios de Dominio de Active Directory.
• Despliega controladores de dominio de Active Directory Domain Services.
• Migrar un controlador de dominio a un nuevo sitio.
• Gestionar los másteres de operaciones de Active Directory Domain Services.

Módulo 2: Desplegar y gestionar controladores de dominio Azure IaaS Active Directory en Azure.

Este módulo explica cómo implementar controladores de dominio Active Directory Domain Services (AD DS) en máquinas virtuales Azure. Aprendes a elegir entre desplegar un bosque Azure independiente o extender un entorno local a Azure, configurar la conectividad entre locales usando VPN site-to-site o ExpressRoute, y planificar sitios AD DS, relaciones de confianza, controladores de dominio de solo lectura (RODCs), colocación de roles FSMO y servidores de catálogo global. También recorres los pasos para instalar un controlador de dominio réplica y crear un nuevo bosque de AD DS en Azure.

• Seleccione una opción para implementar servicios de directorio e identidad usando Active Directory Domain Services en Azure.
• Despliega y configura controladores de dominio de Active Directory Domain Services en máquinas virtuales de Azure.
• Instalar una réplica del controlador de dominio de Active Directory en una máquina virtual de Azure.
• Instalar un nuevo bosque de Active Directory en una VNet de Azure.

Módulo 3: Gestionar controladores de dominio AD DS y roles FSMO.

Este módulo cubre cómo desplegar y gestionar controladores de dominio AD DS y roles FSMO. Aprendes a desplegar controladores de dominio en entornos locales usando Server Manager y el asistente de configuración AD DS, mantener la disponibilidad de controladores de dominio mediante procedimientos de copia de seguridad y recuperación, gestionar el rol del catálogo global y su ubicación entre sitios, entender y gestionar los cinco roles FSMO (maestro de esquema, maestro de nombres de dominio, maestro de RID (maestro de infraestructura y emulador PDC). transferir roles FSMO entre controladores de dominio y asumir roles en escenarios de emergencia, y gestionar y ampliar el esquema AD DS.

• Despliega controladores de dominio AD DS.
• Mantener controladores de dominio AD DS.
• Gestionar el rol de AD DS Global Catalog.
• Gestionar los másteres de operaciones de AD DS.
• Gestionar el esquema AD DS.

Módulo 4: Crear y gestionar objetos de Active Directory.

Este módulo explica cómo crear y gestionar los objetos principales en Active Directory Domain Services (AD DS). Aprendes a crear y configurar cuentas de usuario, grupos de seguridad, unidades organizativas (OUs) y cuentas de servicios gestionados, incluyendo cuentas de servicios gestionados de grupo (gMSA). También realizas tareas de gestión masiva como mover cuentas y forzar restablecimiento de contraseñas, y mantener la disponibilidad del controlador de dominio mediante replicación multi-maestro, Papelera de Reciclaje de Active Directory y operaciones de restauración autoritativa y no autorizada.

• Definir usuarios, grupos y ordenadores.
• Definir unidades organizativas.
• Gestionar objetos y sus propiedades en Active Directory.
• Crear objetos en Active Directory.
• Configurar objetos en Active Directory.
• Realizar tareas de gestión masiva para cuentas de usuario.
• Mantener controladores de dominio de Active Directory Domain Services.

Módulo 5: Implementar la identidad híbrida con Windows Server.

Este módulo explica cómo implementar la identidad híbrida integrando AD DS local con Microsoft Entra ID. Aprendes a seleccionar entre modelos de integración de Microsoft Entra, incluyendo la extensión de AD DS a Azure, sincronización de directorios, sincronización hash de contraseña y federación con AD FS, planificar y preparar AD DS local para la sincronización con Microsoft Entra Connect, configurar el inicio de sesión único (SSO) y la autenticación de paso sin interrupciones, habilitar el inicio de sesión con Microsoft Entra ID para las máquinas virtuales de Azure e implementar Microsoft Entra Domain Services para la autenticación Kerberos, LDAP y la Directiva de Grupo en la nube sin desplegar controladores de dominio.

• Seleccione un modelo de integración con Microsoft Entra.
• Plan para la integración con Microsoft Entra.
• Preparar Active Directory local para la sincronización de directorios.
• Instalar y configurar la sincronización de directorios con Microsoft Entra Connect.
• Implementa el inicio de sesión único sin interrupciones.
• Enable Microsoft Entra login in for Windows VM in Azure.
• Describe los Servicios de Dominio Microsoft Entra.
• Implementar y configurar los Servicios de Dominio Microsoft Entra.
• Gestionar Windows Server en un entorno Microsoft Entra Domain Services.
• Crea y configura una instancia de Microsoft Entra Domain Services.
• Unir una máquina virtual de Windows Server a un dominio gestionado.

Módulo 6: Crear y configurar Objetos de Directiva de Grupo en Active Directory.

Este módulo se centra en objetos de Política de Grupo, incluyendo su uso para hacer cumplir una política de contraseñas de dominio y detallada.

• Definir objetos de política de grupo.
• Implementar el alcance y la herencia del objeto de política de grupo.
• Definir objetos de política de grupo basados en dominio.
• Crea y configura un Objeto de Directiva de Grupo basado en dominio.
• Configurar una política de contraseña de dominio.
• Configurar y aplicar una política de contraseñas detallada.

Módulo 7: Implementar objetos de política de grupo.

Aprende a implementar Objetos de Política de Grupo (GPOs) en los Servicios de Dominio de Active Directory (AD DS).

• Definir GPOs.
• Implementar el alcance y la herencia de GPO.
• Definir GPOs basadas en dominios.
• Crea y configura una GPO basada en un dominio.
• Definir almacenamiento GPO.
• Definir plantillas administrativas.

Módulo 8: Gestionar funciones avanzadas de AD DS.

Este módulo cubre tareas avanzadas de administración de Active Directory Domain Services (AD DS). Aprendes a crear y gestionar relaciones de confianza incluyendo trusts externos, forestales y de reino, implementar bosques de Entorno Administrativo de Seguridad Mejorado (ESAE) para proteger cuentas privilegiadas usando el principio de código limpio, monitorizar y solucionar problemas de replicación de AD DS usando Performance Monitor, Repadmin.exe y Dcdiag.exe, y crear particiones de aplicaciones AD DS personalizadas usando NtdsUtil.exe.

• Crea relaciones de confianza.
• Implementar bosques ESAE.
• Monitorizar y solucionar problemas con AD DS.
• Crear particiones personalizadas de AD DS.

Ruta de aprendizaje: Gestionar instancias y cargas de trabajo de Windows Server en un entorno híbrido.

Módulo 9: Administrar y gestionar remotamente la Máquina Virtual IaaS de Windows Server.

Este módulo explica cómo administrar y gestionar remotamente las máquinas virtuales IaaS de Windows Server en Azure. Aprendes a seleccionar la herramienta de administración remota adecuada desde el portal de Azure, Windows Admin Center, Azure PowerShell, Azure CLI y Azure Cloud Shell, conectarte a máquinas virtuales de Azure de forma segura usando Azure Bastion sin exponer direcciones IP públicas, y configurar el acceso a VMs Just-In-Time (JIT) a través de Microsoft Defender for Cloud para bloquear puertos de gestión entrantes y reducir la superficie de ataques.

• Seleccione la herramienta de administración remota adecuada.
• Gestionar máquinas virtuales de Windows con Azure Bastion.
• Crear un host Azure Bastion.
• Configurar la administración just-in-time.

Módulo 10: Describe las herramientas de administración de Windows Server.

Este módulo cubre las herramientas disponibles para administrar Windows Server tanto en escenarios locales como remotos. Aprendes a instalar y usar Windows Admin Center para la gestión de servidores web, usar Server Manager para la gestión de roles y funciones, instalar y configurar Remote Server Administration Tools (RSAT) en sistemas operativos cliente Windows, y usar Windows PowerShell remoting con WinRM para ejecutar comandos y scripts contra servidores remotos.

• Explorar el Centro de Administración de Windows.
• Utilizar Server Manager.
• Lista de herramientas de administración remota de servidores.
• Usa PowerShell de Windows.
• Utiliza Windows PowerShell para administrar remotamente un servidor.

Módulo 11: Justo la administración necesaria en Windows Server.

Este módulo explica cómo configurar y usar Just Enough Administration (JEA) para restringir el acceso administrativo en Windows Server. Aprendes cómo JEA utiliza PowerShell reremote con cuentas virtuales para limitar a los usuarios a cmdlets, parámetros y valores específicos, defines capacidades de rol y archivos de configuración de sesión para controlar qué acciones están disponibles en una sesión JEA, y creas y te conectas a endpoints JEA para tareas administrativas restringidas como reiniciar servicios o desplegar contenedores.

• Explica el concepto de Administración Justa (JEA).
• Definir capacidades de rol para un endpoint JEA.
• Crea un archivo de configuración de sesión para registrar un endpoint JEA.
• Describe cómo funcionan los endpoints JEA para limitar el acceso a una sesión de PowerShell.
• Crea y conecta a un endpoint JEA.
• Demostración: Conectarse a un endpoint JEA.

Módulo 12: Realizar administración segura de Windows Server.

Este módulo explica cómo aplicar prácticas de administración segura en entornos Windows Server. Aprendes a implementar el principio de privilegio mínimo identificando y restringiendo la membresía en grupos privilegiados integrados como los administradores empresariales y administradores de dominio, delegando el control administrativo usando el Asistente de Delegación de Control y los Grupos Restringidos, desplegando Estaciones de Trabajo de Acceso Privilegiado (PAW) con Windows Defender Application Control, Credential Guard y Device Guard, y configurando servidores de salto para un acceso remoto controlado a infraestructuras sensibles.

• Definición de administración de privilegios mínimos.
• Implementar privilegios delegados.
• Utiliza estaciones de trabajo de acceso privilegiado.
• Utiliza servidores de salto.

Módulo 13: Utiliza técnicas avanzadas de remoción PowerShell de Windows.

Este módulo cubre algunas técnicas avanzadas útiles que ayudan a superar las limitaciones del remoto básico de Windows PowerShell.

• Revisa las técnicas comunes de remotiado de Windows PowerShell.
• Enviar parámetros a ordenadores remotos en Windows PowerShell.
• Establece la protección de acceso a variables, alias y funciones usando el modificador de alcance.
• Activar el reremoto multi-saltos en Windows PowerShell.

Módulo 14: Gestionar ordenadores individuales y múltiples utilizando Windows PowerShell remoto.

Este módulo explica cómo usar el remoto para realizar la administración en ordenadores remotos.

• Revisa la función remota de Windows PowerShell.
• Comparar la conexión remota con la conectividad remota.
• Revisa la función de seguridad remota de Windows PowerShell.
• Habilitar el remoto usando Windows PowerShell.
• Utiliza remotos uno a uno usando Windows PowerShell.
• Utiliza el reremoto de uno a muchos usando Windows PowerShell.
• Comparar la salida remota con la salida local.

Módulo 15: Gestionar cargas de trabajo híbridas con Azure Arc.

Este módulo explica cómo gestionar cargas de trabajo híbridas usando Azure Arc. Aprendes a describir las capacidades de Azure Arc para gestionar Windows Server, Linux, clústeres Kubernetes y SQL Server en entornos híbridos y multicloud, incorporar instancias de servidores locales a Azure Arc usando el agente Azure Connected Machine, conectar máquinas híbridas a Azure desde el portal Azure usando scripts interactivos o despliegues a escala de principal de servicio, gestionar extensiones y monitorizar servidores habilitados para Arc a través de Azure Resource Manager, y restringir el acceso a recursos habilitados para Arc mediante control de acceso basado en roles (RBAC).

• Describe Azure Arc.
• Instancias integradas de Windows Server.
• Conecta máquinas híbridas a Azure desde el portal Azure.
• Utiliza Azure Arc para gestionar instancias de Windows Server.
• Restringir el acceso con RBAC.

Módulo 16: Gestiona las actualizaciones de Azure.

Gestiona las actualizaciones del sistema operativo para máquinas virtuales Azure y servidores habilitados con Azure Arc utilizando Azure Update Manager.

• Describe Azure Update Manager.
• Prepare machines for Azure Update Manager.
• Actualizaciones de despliegue.
• Evaluar actualizaciones.
• Gestionar actualizaciones a gran escala.

Módulo 17: Automatizar la configuración de las máquinas virtuales IaaS de Windows Server.

Aprende a desplegar extensiones de Configuración de Estado Deseado (DSC), implementa esas extensiones para remediar servidores no compatibles y utiliza extensiones de script personalizadas.

• Describe Azure Automation.
• Implementar Azure Automation con DSC.
• Remediar los servidores no conformes.
• Describe extensiones de scripts personalizadas.
• Configura una máquina virtual usando DSC.

Módulo 18: Enforce la configuración de seguridad de MVs con Azure Machine Configuration.

Auditar y hacer cumplir la configuración de la seguridad del sistema operativo en máquinas virtuales Azure y servidores habilitados con Arc utilizando Azure Machine Configuration. Aplicar políticas de seguridad integradas para Windows y Linux, configurar modos de auditoría y hacer cumplir, y crear configuraciones personalizadas de máquina para los requisitos de seguridad específicos de cada organización.

• Explora las capacidades y modos de la extensión de configuración de máquinas de Azure.
• Aplicar políticas de referencia de seguridad integradas.
• Crear y asignar configuraciones personalizadas de máquina

Módulo 19: Explora Azure Automation con DevOps.

Aprende a implementar Azure Automation con DevOps usando runbooks, webhooks y flujos de trabajo PowerShell. Entiende cómo crear cuentas de automatización, gestionar recursos compartidos, integrarte con sistemas de control de versiones y planificar la gestión de la nube híbrida tanto en Azure como en entornos locales.

• Crear cuentas de automatización.
• ¿Qué es un libro de runas?
• Comprender los recursos compartidos de automatización.
• Explorar la galería del libro de instrucciones.
• Consulta los webhooks.
• Explorar la integración de control de versiones.
• Explora los flujos de trabajo de PowerShell.
• Crea un flujo de trabajo.
• Explora la gestión híbrida.
• Examinar el control y el procesamiento paralelo.

Ruta de aprendizaje: Gestionar máquinas virtuales.

Módulo 20: Configurar y gestionar las máquinas virtuales Hyper-V.

Este módulo explica cómo configurar y gestionar máquinas virtuales Hyper-V en Windows Server. Aprendes a elegir entre VMs de Generación 1 y Generación 2, a trabajar con formatos de disco duro virtual VHD y VHDX, configurar los ajustes de hardware de VM incluyendo procesadores, memoria, topología NUMA y TPM virtual, seleccionar opciones de almacenamiento como discos locales, SAN Fibre Channel y compartidos compartiendo archivos SMB 3.0, e implementar VHDs compartidos y conjuntos VHD para clústeres por conmutación por error de invitados.

• Enumera las versiones de configuración de máquinas virtuales.
• Enumera las versiones de generación de máquinas virtuales.
• Lista de formatos y tipos VHD disponibles.
• Crear y configurar máquinas virtuales.
• Determinar las opciones de almacenamiento para las máquinas virtuales.
• Definir VHDs compartidos y conjuntos de VHD.
• Implementar clústeres de invitados usando VHDX compartido.

Módulo 21: Configurar y gestionar Hyper-V.

Este módulo explica cómo instalar y configurar el rol Hyper-V en Windows Server. Aprendes a preparar hosts Hyper-V siguiendo las mejores prácticas, usar Hyper-V Manager para la gestión de máquinas virtuales y hosts, crear y configurar switches virtuales (externos, internos y privados) con soporte VLAN, implementar funciones avanzadas de red como NIC Teaming, SR-IOV, gestión de ancho de banda, DHCP Guard, espejado de puertos y Switch Embedded Teaming (SET), y configurar virtualización anidada para ejecutar Hyper-V dentro de una VM.

• Defina Hyper-V.
• Define Hyper-V Manager.
• Configurar hosts Hyper-V usando las mejores prácticas.
• Configurar la red Hyper-V.
• Evaluar las funciones avanzadas de red Hyper-V.
• Definir virtualización anidada.

Módulo 22: Cargas de trabajo seguras de Hyper-V.

Este módulo explica cómo asegurar cargas de trabajo Hyper-V en Windows Server usando tejido protegido. Aprendes a desplegar y configurar el Host Guardian Service (HGS) con modos de confianza en TPM y de atestación de clave de host, usar el Key Protection Service (KPS) para controlar el acceso a claves de cifrado de VM blindadas, distinguir entre VMs estándar, VMs soportadas por cifrado y VMs blindadas, y crear y desplegar VMs blindadas usando discos plantilla firmados con archivos de cifrado y aprovisionamiento de datos de BitLocker.

• Define tela protegida.
• Defina el Servicio Anfitrión Guardián.
• Explora la atestación de confianza en TPM.
• Definir KPS.
• Determinar las características clave de las máquinas virtuales blindadas.
• Compara VMs soportadas por cifrado y blindadas en un tejido protegido.
• Implementar una máquina virtual blindada.

Módulo 23: Implementar alta disponibilidad de máquinas virtuales Windows Server.

Este módulo explica cómo implementar alta disponibilidad para máquinas virtuales Hyper-V en Windows Server. Aprendes a elegir entre clustering de host, clustering de invitados y Network Load Balancing (NLB) para diferentes tipos de carga de trabajo, configuras y realizas migración en tiempo real para mover VMs en ejecución entre hosts Hyper-V usando autenticación CredSSP o Kerberos, y realizar migración de almacenamiento para reubicar archivos de disco duro virtual de VM sin inactividad.

• Selecciona opciones de alta disponibilidad para Hyper-V.
• Consideremos el balanceo de carga de red para máquinas virtuales Hyper-V.
• Implementar la migración en vivo de Hyper-V VM.
• Implementar la migración de almacenamiento de VMs Hyper-V.

Módulo 24: Ejecutar contenedores en Windows Server.

Este módulo explica cómo ejecutar y gestionar contenedores en Windows Server. Aprendes cómo los contenedores se diferencian de las máquinas virtuales, eliges entre modos de aislamiento de procesos y Hyper-V, preparas un host de Windows Server para cargas de trabajo de contenedores usando Docker, extraes imágenes base de contenedores (Server Core, Nano Server, Windows) del Registro de Contenedores de Microsoft y gestionas contenedores usando comandos Docker y Windows Admin Center.

• Definir contenedores.
• Enumera las diferencias entre contenedores y máquinas virtuales.
• Definir contenedores y modos de aislamiento de Windows Server y Hyper-V.
• Explora Docker.
• Prepara un host de Windows Server 2019 para el despliegue de contenedores.
• Seguridad, almacenamiento y redes con contenedores de Windows.

Módulo 25: Planificar y desplegar máquinas virtuales IaaS de Windows Server.

Este módulo explica cómo planificar y desplegar máquinas virtuales IaaS de Windows Server en Azure. Aprendes a describir los recursos de computación de Azure incluyendo tamaños de VM, series y niveles Básico vs. Estándar, elegir opciones de almacenamiento en disco adecuadas como HDD Estándar, SSD Standard y discos gestionados Premium SSD, desplegar VMs de Azure usando el portal de Azure, Azure CLI y plantillas Azure Resource Manager (ARM), y configurar opciones adicionales como Azure Automanage para mejores prácticas de gestión automatizada de VMs.

• Describe Azure compute.
• Describe el almacenamiento de máquinas virtuales.
• Deploy Azure Virtual Machines.
• Crea una máquina virtual de Windows usando el portal.
• Crear una máquina virtual de Windows usando Azure CLI.
• Despliega máquinas virtuales de Azure usando plantillas.
• Describe opciones adicionales de optimización de la gestión.

Módulo 26: Implementar escalabilidad y alta disponibilidad con VMs Windows Server.

Este módulo explica cómo implementar escalabilidad y alta disponibilidad para máquinas virtuales Windows Server en Azure. Aprendes a describir los conjuntos de escalado de máquinas virtuales y sus casos de uso para cargas de trabajo fluctuantes, implementar escalado horizontal (añadiendo/eliminando máquinas virtuales) y vertical (aumentando recursos de máquinas virtuales) con reglas automatizadas basadas en métricas, configurando máquinas virtuales balanceadas en carga usando Azure Load Balancer con configuraciones de IP frontal, describiendo las capacidades de recuperación de sitios de Azure para recuperación ante desastres y continuidad del negocio, e implementar Azure Site Recovery para replicar y proteger las máquinas virtuales de Azure.

• Describe conjuntos de escalas de máquinas virtuales.
• Escalabilidad de implementación.
• Implementar máquinas virtuales de balanceo de carga.
• Crea un conjunto de escalas de máquina virtual en el portal de Azure.
• Describe Azure Site Recovery.
• Implementar Azure Site Recovery.

Módulo 27: Implementar direccionamiento IP y enrutamiento de la VM IaaS de Windows Server.

Este módulo explica cómo implementar direccionamiento y enrutamiento IP para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a implementar redes virtuales Azure (VNets) con subredes y espacios de direcciones IP privadas, configurar direcciones IP privadas y públicas usando métodos de asignación dinámica y estática, gestionar interfaces de red y asignar configuraciones IP durante la creación de máquinas virtuales, entender rutas del sistema e implementar rutas definidas por el usuario para el flujo de tráfico personalizado entre subredes y redes, e implementar IPv6 para Azure VNet para soportar redes de doble pila.

• Implementar una red virtual.
• Implementar direccionamiento IP de VM IaaS.
• Asignar y gestionar direcciones IP.
• Configura una dirección IP privada para una máquina virtual usando el portal de Azure.
• Crea una máquina virtual con una dirección IP pública estática usando el portal de Azure.
• Implementar enrutamiento IP de máquinas virtuales IaaS.
• Implementar IPv6 para máquinas virtuales IaaS de Windows Server.

Módulo 28: Implementar la seguridad de red de redes de VMs IaaS de Windows Server.

Este módulo explica cómo implementar la seguridad de red para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a configurar grupos de seguridad de red (NSGs) con reglas de seguridad entrantes y salientes, procesamiento basado en prioridad y reglas por defecto, desplegar y configurar Azure Firewall para filtrado centralizado del tráfico de red, configurar Windows Defender Firewall con Advanced Security para protección a nivel de host, elegir la solución de filtrado adecuada entre NSGs, Azure Firewall y Windows Defender Firewall, y usar Azure Network Watcher para capturar el tráfico de red y registrar los flujos de red para diagnósticos.

• Implementar grupos de seguridad de red y máquinas virtuales IaaS de Windows.
• Implementar cortafuegos Azure y máquinas virtuales IaaS de Windows.
• Implementar el firewall de Windows con máquinas virtuales IaaS de Windows Server.
• Elige la solución de filtrado adecuada.
• Despliega y configura el firewall de Azure usando el portal Azure.
• Captura tráfico de red con Network Watcher.
• Registrar el tráfico de red hacia y desde una máquina virtual usando el portal de Azure.

Módulo 29: Administrar y gestionar remotamente la Máquina Virtual IaaS de Windows Server.

Este módulo explica cómo administrar y gestionar remotamente las máquinas virtuales IaaS de Windows Server en Azure. Aprendes a seleccionar la herramienta de administración remota adecuada desde el portal de Azure, Windows Admin Center, Azure PowerShell, Azure CLI y Azure Cloud Shell, conectarte a máquinas virtuales de Azure de forma segura usando Azure Bastion sin exponer direcciones IP públicas, y configurar el acceso a VMs Just-In-Time (JIT) a través de Microsoft Defender for Cloud para bloquear puertos de gestión entrantes y reducir la superficie de ataques.

• Seleccione la herramienta de administración remota adecuada.
• Gestionar máquinas virtuales de Windows con Azure Bastion.
• Crear un host Azure Bastion.
• Configurar la administración just-in-time.

Ruta de aprendizaje: Implementar y gestionar una infraestructura de red local e híbrida.

Módulo 30: Implementar el DNS de Windows Server.

Este módulo explica cómo desplegar y configurar el rol de servidor DNS en Windows Server. Aprendes cómo funciona la resolución de nombres DNS, creas y gestionas zonas de búsqueda directa y inversa usando almacenamiento estándar basado en archivos o integrado en Active Directory, configuras los ámbitos de replicación de zonas y transferencias de zonas entre servidores primarios y secundarios, e implementas estrategias de reenvío que incluyen reenvíos, reenvíos condicionales y zonas de stub para resolver nombres a través de límites de dominio.

• Explora la arquitectura DNS.
• Trabajo con zonas y registros DNS.
• Instalar y configurar el rol DNS.
• Implementar el reenvío DNS.

Módulo 31: Implementar DNS para máquinas virtuales IaaS de Windows Server.

Este módulo explica cómo implementar DNS para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a describir Azure DNS, incluyendo su red anycast, integración con RBAC y limitaciones actuales como la falta de soporte para DNSSEC, configurar zonas DNS públicas de Azure con delegación y conjuntos de registros, implementar zonas DNS privadas de Azure con enlace VNet y registro automático para registros de host de VM, desplegar DNS de Windows Server en máquinas virtuales IaaS de Azure para escenarios integrados con AD DS, implementar DNS de horizonte dividido para servir diferentes registros para clientes internos y externos, y solucionar problemas de DNS en entornos Azure.

• Entender Azure DNS.
• Implement Azure DNS.
• Crea una zona DNS Azure y un registro usando el portal Azure.
• Implementar DNS con máquinas virtuales Azure IaaS.
• Implementar DNS de horizonte dividido en Azure.
• Solucionar problemas DNS.

Módulo 32: DNS seguro de Windows Server.

Este módulo explica cómo proteger el DNS de Windows Server para proteger tu infraestructura de resolución de nombres. Aprendes a implementar DNS de horizonte dividido para separar DNS interno integrado en Active Directory de los servidores DNS orientados a internet, crear políticas DNS para escenarios como gestión de tráfico, enrutamiento basado en geolocalización, balanceo de carga de aplicaciones y DNS de cerebro dividido, implementar y gestionar políticas DNS usando cmdlets PowerShell para consultas detalladas y control de transferencia de zonas, aplicar funciones de seguridad DNS incluyendo bloqueo de caché, pool de sockets DNS, y limitación de la tasa de respuesta, e implementar DNSSEC para firmar criptográficamente las zonas DNS y proteger contra la suplantación y la manipulación de caché.

• Implementar DNS de horizonte dividido.
• Crear políticas DNS.
• Implementar políticas DNS.
• DNS seguro de Windows Server.
• Implementar DNSSEC.

Módulo 33: Despliegue y gestión de DHCP.

Este módulo explica cómo desplegar y gestionar el Protocolo de Configuración Dinámica de Host (DHCP) en Windows Server. Aprendes cómo DHCP automatiza la configuración de IP usando el proceso de arrendamiento en cuatro pasos (DISCOVER, OFFER, REQUEST, ACK) y la renovación de arrendamiento, instalas y configuras el rol del servidor DHCP incluyendo la autorización del servidor en AD DS, configuras las opciones DHCP en el servidor, alcance y niveles de reserva para servidores DNS, gateways por defecto y otras configuraciones, creas y gestionas ámbitos DHCP con rangos de direcciones, exclusiones y reservas, selecciona opciones de alta disponibilidad incluyendo conmutación DHCP con modos de espera caliente y balanceo de carga, e implementa conmutación DHCP para tolerancia a fallos en múltiples servidores DHCP.

• Utiliza DHCP para simplificar la configuración de IP.
• Instalar y configurar el rol DHCP.
• Configurar opciones DHCP.
• Configurar los ámbitos DHCP.
• Selecciona opciones de alta disponibilidad DHCP.
• Implementar conmutación por error DHCP.

Módulo 34: Implementar la gestión de direcciones IP.

Este módulo explica cómo desplegar y utilizar la Gestión de Direcciones IP (IPAM) en Windows Server. Aprendes a instalar IPAM en un servidor miembro dedicado con almacenamiento WID o SQL Server, configurar la provisión basada en GPO para el descubrimiento de DHCP, DNS y controladores de dominio, gestionar zonas y registros DNS, ámbitos y conmutación por fallo DHCP, y bloques y rangos de direcciones IP desde una única consola, y controlar el acceso usando roles y ámbitos de acceso RBAC integrados.

• Definir la gestión de direcciones IP.
• Despliegue de la gestión de direcciones IP.
• Administrar la gestión de direcciones IP.
• Configurar opciones de gestión de direcciones IP.
• Gestionar zonas DNS con Gestión de Direcciones IP.
• Gestionar servidores DHCP con gestión de direcciones IP.
• Utiliza la Gestión de Direcciones IP para gestionar la direccionamiento IP.

Módulo 35: Implementar direccionamiento IP y enrutamiento de la VM IaaS de Windows Server.

Este módulo explica cómo implementar direccionamiento y enrutamiento IP para máquinas virtuales IaaS de Windows Server en Azure. Aprendes a implementar redes virtuales Azure (VNets) con subredes y espacios de direcciones IP privadas, configurar direcciones IP privadas y públicas usando métodos de asignación dinámica y estática, gestionar interfaces de red y asignar configuraciones IP durante la creación de máquinas virtuales, entender rutas del sistema e implementar rutas definidas por el usuario para el flujo de tráfico personalizado entre subredes y redes, e implementar IPv6 para Azure VNet para soportar redes de doble pila.

• Implementar una red virtual.
• Implementar direccionamiento IP de VM IaaS.
• Asignar y gestionar direcciones IP.
• Configura una dirección IP privada para una máquina virtual usando el portal de Azure.
• Crea una máquina virtual con una dirección IP pública estática usando el portal de Azure.
• Implementar enrutamiento IP de máquinas virtuales IaaS.
• Implementar IPv6 para máquinas virtuales IaaS de Windows Server.

Ruta de aprendizaje: Gestionar el almacenamiento y los servicios de archivos.

Módulo 36: Implementar una infraestructura híbrida de servidor de archivos.

Este módulo explica cómo implementar una infraestructura híbrida de servidor de archivos utilizando Azure Files y Azure File Sync. Aprendes a crear y configurar los compartidos de archivos de Azure con autenticación basada en identidad y permisos NTFS, desplegar Azure File Sync con Storage Sync Service, sincronizar grupos y endpoints de servidor, configurar políticas de tiering en la nube para almacenar en caché los archivos a los que se accede frecuentemente localmente mientras se escalonan archivos interesantes a Azure, y migrar de replicación DFS a sincronización de archivos Azure.

• Describe los servicios de archivos de Azure.
• Configurar archivos Azure.
• Configurar la conectividad a Azure Files.
• Describe Azure File Sync.
• Implementar Azure File Sync.
• Despliega Azure File Sync.
• Gestionar la estratificación en la nube.
• Migrar de DFSR a Azure File Sync.

Módulo 37: Gestionar servidores de archivos de Windows Server.

Este módulo explica cómo configurar y gestionar el rol de servidor de archivos de Windows Server. Aprendes a trabajar con sistemas de archivos NTFS y ReFS, configuras File Server Resource Manager (FSRM) para la gestión de cuotas, selección de archivos, informes de almacenamiento y clasificación, configuras funciones SMB 3.x incluyendo cifrado, multicanal y SMB Direct para acceso a archivos de alto rendimiento, desactivas SMB 1.0 para abordar vulnerabilidades de seguridad y usas Volume Shadow Copy Service (VSS) para operaciones de copia de seguridad y instantáneas.

• Defina el sistema de archivos de Windows Server.
• Enumera los beneficios y usos del Gestor de Recursos de Servidor de Archivos.
• Defina la PYME y sus consideraciones de seguridad.
• Configurar el protocolo SMB.
• Definir el servicio de copia en sombra de volumen.

Módulo 38: Implementar Espacios de Almacenamiento y Espacios de Almacenamiento Directos.

Este módulo explica cómo implementar Storage Spaces y Storage Spaces Direct en Windows Server. Aprendes a crear pools de almacenamiento a partir de discos físicos y configurar discos virtuales con resiliencia simple, espejo y de paridad, usar niveles de almacenamiento para combinar SSDs y HDDs, elegir entre provisión fija y ligera, y desplegar Storage Spaces Direct para almacenamiento hiperconvergente usando Volúmenes Compartidos de Clúster (CSVs), el Bus de Almacenamiento de Software y ReFS, configurados a través de Windows Admin Center o PowerShell.

• Definir la arquitectura de los Espacios de Almacenamiento y sus componentes.
• Enumera las funcionalidades, beneficios y casos de uso de los Espacios de Almacenamiento.
• Implementar espacios de almacenamiento.
• Enumera las funcionalidades, componentes, beneficios y casos de uso de Storage Spaces Direct.
• Implementar Storage Spaces Direct.

Módulo 39: Implementar la deduplicación de datos de Windows Server.

Este módulo explica cómo implementar la Deduplicación de Datos en Windows Server. Aprendes cómo la deduplicación reemplaza bloques de datos duplicados por referencias a un almacén de chunks, identificas candidatos ideales como documentos de usuario, bibliotecas VDI, compartidos de despliegue de software y volúmenes de copia de seguridad, instalas y habilitas la deduplicación usando Windows Admin Center, Server Manager o PowerShell, configuras tipos de uso y horarios de optimización, y ejecutas trabajos de optimización, recogida de basura y purgado.

• Definir la arquitectura, los componentes y la funcionalidad de la Deduplicación de Datos.
• Definir los casos de uso e interoperabilidad de la deduplicación de datos.
• Implementar la deduplicación de datos.
• Gestionar y mantener la deduplicación de datos.

Módulo 40: Implementar Windows Server iSCSI.

Este módulo explica cómo implementar el almacenamiento por bloques iSCSI en Windows Server. Aprendes cómo iSCSI utiliza redes TCP/IP estándar para proporcionar funcionalidad SAN sin cableado especializado, instalas y configuras el servicio de rol iSCSI Target Server y creas discos virtuales usando PowerShell, conectas iniciadores iSCSI a objetivos y configuras redundancia de red usando Múltiples Conexiones por Sesión (MCS) y Multipath I/O (MPIO) con políticas de balanceo de carga.

• Enumera las funcionalidades, componentes y casos de uso de iSCSI.
• Enumera las consideraciones para implementar iSCSI.
• Implementar iSCSI.
• Configurar alta disponibilidad para iSCSI.

Módulo 41: Implementar una réplica de almacenamiento de Windows Server.

Este módulo explica cómo implementar Storage Replica en Windows Server para la recuperación ante desastres y alta disponibilidad. Aprendes cómo Storage Replica realiza la replicación a nivel de bloque entre volúmenes usando grupos y asociaciones de replicación, eliges entre modos de replicación síncronos y asíncronos, configuras clústeres de conmutación por error stretch que abarcan dos sitios físicos, validas los requisitos previos con Test-SRTopology y despliegas replicación usando Windows Admin Center o PowerShell con New-SRPartnership.

• Enumera las funcionalidades y componentes de Réplica de Almacenamiento.
• Examina los requisitos previos para implementar Storage Replica.
• Implementa la réplica de almacenamiento usando el Centro de Administración de Windows.
• Implementa la réplica de almacenamiento usando Windows PowerShell.

Ruta de aprendizaje: Infraestructura segura de Windows Server.

Módulo 42: Endurecimiento de Windows Server.

Este módulo explica cómo reforzar la configuración de seguridad de tu entorno Windows Server. Aprendes a desplegar Windows LAPS para gestionar de forma centralizada las contraseñas de administrador local, configurar estaciones de trabajo de acceso privilegiado (PAW) para una administración segura, reforzar controladores de dominio usando Server Core, TPM, BitLocker y Device Guard con restricciones RDP, aplicar y analizar líneas de base de seguridad usando el Microsoft Security Compliance Toolkit con Policy Analyzer y LGPO, y tráfico de intercambio de archivos seguro con cifrado SMB 3.1.1 e integridad de preautenticación.

• Describe la solución local de administrador de contraseñas.
• Configurar estaciones de trabajo de acceso privilegiado.
• Controladores de dominio seguros.
• Analizar la configuración de seguridad con Security Compliance Toolkit.
• Tráfico seguro para pymes.

Módulo 43: Gestionar Microsoft Defender para Endpoint.

Este módulo explora el uso de Microsoft Defender para Endpoint para proporcionar protección adicional y monitorizar dispositivos frente a amenazas.

• Explora Microsoft Defender para Endpoint.
• Examina las principales capacidades de Microsoft Defender para Endpoint.
• Explora el Control de Aplicaciones y la Protección de Dispositivos de Windows Defender.
• Explora Microsoft Defender Application Guard.
• Examinar Windows Defender Exploit Guard.
• Explora Windows Defender System Guard.

Módulo 44: Gestionar Microsoft Defender en el cliente de Windows.

Este módulo explica las características de seguridad integradas de los clientes de Windows y cómo implementarlas mediante políticas.

• Explora el Centro de Seguridad de Windows.
• Explorar Windows Defender Credential Guard.
• Gestionar el antivirus Microsoft Defender.
• Gestionar el cortafuegos de Windows Defender.
• Explora el cortafuegos de Windows Defender con seguridad avanzada.

Módulo 45: Comprender la configuración de seguridad de la Directiva de Grupo de Active Directory.

Aprende qué hace cada política de seguridad de Políticas de Grupo, dónde resuelve un problema real y cómo configurar, auditar y gestionar configuraciones de seguridad a gran escala en entornos Active Directory.

• Configurar políticas de cuenta.
• Asignar derechos de usuario.
• Configurar opciones de seguridad.
• Configurar la política de auditoría.
• Grupos seguros, servicios, registros, archivos y registros.
• Despliegue políticas de seguridad de red y aplicaciones.
• Diseñar, desplegar y gestionar configuraciones de seguridad a gran escala.

Módulo 46: Gestionar la seguridad en Active Directory.

Este módulo explica cómo gestionar la seguridad en un entorno Active Directory Domain Services (AD DS). Aprendes a configurar los derechos de cuenta de usuario siguiendo el principio de privilegio mínimo, restringir cuentas privilegiadas de métodos peligrosos de inicio de sesión, delegar permisos de AD a usuarios no administradores para tareas como restablecimiento de contraseñas, añadir cuentas al grupo de Usuarios Protegidos para evitar la caché de credenciales y hacer cumplir la autenticación solo de Kerberos, desplegar Windows Defender Credential Guard para aislar las credenciales contra ataques Pass-the-Hash y Pass-the-Ticket, bloquear la autenticación NTLM heredada en favor de Kerberos, y encontrar y remediar cuentas problemáticas, incluyendo usuarios inactivos y cuentas con contraseñas que no caducan.

• Configurar derechos de cuenta de usuario.
• Configurar los derechos de cuenta de usuario para restringir el acceso.
• Delegar permisos en Active Directory.
• Proteger las cuentas de usuario con el grupo de Usuarios Protegidos.
• Describe la Guardia de Credenciales de Windows Defender.
• Bloquear autenticación NTLM de Windows.
• Localiza cuentas problemáticas.

Módulo 47: Entender las cuentas de servicio de Windows Server.

Las cuentas de servicio proporcionan el contexto de seguridad que los servicios de Windows, tareas programadas y aplicaciones utilizan para acceder a recursos locales y de red. Aprende qué son las cuentas de servicio, los problemas que causan y cómo elegir y configurar el tipo correcto de cuenta local o gestionada en Windows Server 2025.

• Comprender los tipos de cuentas de servicio local.
• Comprender los tipos de cuentas de servicios gestionados.
• Mejores prácticas para cuentas de servicio.

Módulo 48: Cuentas de usuario seguras de Windows Server.

Este módulo explica cómo proteger cuentas de usuario en un entorno Active Directory. Aprendes a configurar los derechos de cuentas de usuario siguiendo el privilegio mínimo, usar el grupo de Usuarios Protegidos y los silos de políticas de autenticación para limitar el alcance de autenticación de cuentas privilegiadas, configurar los requisitos previos y despliegue de Windows Defender Credential Guard, implementar el bloqueo NTLM auditando el tráfico NTLM y luego configurando políticas de denegación, y localizar y remediar cuentas problemáticas como usuarios inactivos y cuentas con contraseñas permanentes.

• Configurar derechos de cuenta de usuario.
• Proteger las cuentas de usuario con el grupo de Usuarios Protegidos.
• Describe la Guardia de Credenciales de Windows Defender.
• Autenticación NTLM por bloques.
• Localiza cuentas problemáticas.

Módulo 49: Gestionar los controles de seguridad para identidad y acceso.

Este módulo se centra en gestionar eficazmente los controles de seguridad en Microsoft Entra ID mediante la protección de identidades, autenticación y autorización para proteger usuarios, grupos e identidades externas frente a amenazas, asegurando al mismo tiempo un acceso seguro y fluido a los recursos.

• Benchmark de seguridad en la nube de Microsoft: Gestión de identidades y acceso privilegiado.
• ¿Qué es Microsoft Entra ID?
• Usuarios seguros de Microsoft Entra.
• Crear un nuevo usuario en Microsoft Entra ID.
• Grupos seguros de Microsoft Entra.
• Recomienda cuándo usar identidades externas.
• Identidades externas seguras.
• Implementar la Protección de Identidad Microsoft Entra.
• Microsoft Entra Connect.
• Microsoft Entra Cloud Sync.
• Opciones de autenticación.
• Sincronización de hash de contraseña con Microsoft Entra ID.
• Autenticación de paso de Microsoft Entra.
• Federación con Microsoft Entra ID.
• ¿Qué es la autenticación de Microsoft Entra?
• Implementar autenticación multifactor (MFA).
• Autenticación por Kerberos.
• Gestor de Red de Área Local de Nueva Tecnología (NTLM).
• Opciones de autenticación sin contraseña para Microsoft Entra ID.
• Implementar autenticación sin contraseña.
• Implementar protección por contraseña.
• Inicio de sesión único con Microsoft Entra ID.
• Implementar el inicio de sesión único (SSO).
• Integrar proveedores de inicio de sesión único (SSO) e identidad.
• Introducción a Microsoft Entra Verified ID.
• Configurar el ID verificado de Microsoft Entra.
• Recomienda y aplica protocolos modernos de autenticación.
• Azure Management Groups.
• Configura permisos de rol de Azure para grupos de gestión, suscripciones, grupos de recursos y recursos.
• Azure role-based access control.
• Azure Roles integrados.
• Asignar permisos de rol a Azure para grupos de gestión, suscripciones, grupos de recursos y recursos.
• Roles integrados en Microsoft Entra.
• Asignar roles integrados en Microsoft Entra ID.
• Control de acceso basado en roles de Microsoft Entra.
• Crea y asigna un rol personalizado en Microsoft Entra ID.
• Seguridad Zero Trust.
• Microsoft Entra Privileged Identity Management.
• Configurar la gestión de identidad privilegiada.
• Gobernanza de Microsoft Entra ID.
• Gestión del ciclo de vida de la identidad.
• Flujos de trabajo del ciclo de vida.
• Gestión de derechos.
• Delegación y roles en la gestión de derechos.
• Reseñas de Access.
• Configura la gestión de roles y revisiones de acceso utilizando la gobernanza de Microsoft Entra ID.
• Implementar políticas de acceso condicional para recursos en la nube en Azure.
• Resumen de Azure Lighthouse.

Módulo 50: Monitorización y gobernanza de la seguridad.

Este módulo explora una monitorización y gobernanza de seguridad integrales para entornos Azure DevOps. Aprende a implementar seguridad en canales, configura Microsoft Defender para Cloud para protección y cumplimiento de amenazas, gestiona Azure Policy para la aplicación de la gobernanza, protege recursos con bloqueos, utiliza Microsoft Defender para la detección de amenazas de identidad e integra GitHub Advanced Security con Microsoft Defender para una visibilidad unificada de la seguridad a lo largo de tu ciclo de desarrollo.

• Implementar la seguridad de la tubería.
• Explora Microsoft Defender para la Nube.
• Examinar escenarios de uso de Defender para la nube.
• Explore Azure Policy.
• Entiende las políticas.
• Explora iniciativas.
• Explorar bloqueos de recursos.
• Entiende Microsoft Defender for Identity.
• Integra la seguridad avanzada de GitHub con Microsoft Defender para la Nube.
• Configurar la seguridad avanzada de GitHub para GitHub y Azure DevOps.

Ruta de aprendizaje: Monitorizar y solucionar problemas en entornos de Windows Server.

Módulo 51: Monitorizar el rendimiento de Windows Server.

Este módulo explica cómo monitorizar el rendimiento de Windows Server y planificar la capacidad. Aprendes a usar Performance Monitor para análisis en tiempo real e histórico con contadores integrados y personalizados, utiliza Resource Monitor para seguimiento a nivel de proceso, CPU, disco, red y memoria, establece líneas base de rendimiento e implementa análisis de tendencias, crea conjuntos de recopiladores de datos personalizados con contadores de rendimiento y rastros de eventos, monitoriza la infraestructura DNS, DHCP y Hyper-V usando Resource Metering, y utiliza Windows Admin Center y System Insights para monitorización de rendimiento y capacidad Previsiones.

• Utiliza el Monitor de Rendimiento para identificar problemas de rendimiento.
• Utiliza Monitor de Recursos para revisar el uso actual de recursos.
• Revisa la fiabilidad con Reliability Monitor.
• Implementar una metodología de monitorización del rendimiento.
• Utiliza conjuntos de recopiladores de datos para analizar el rendimiento de los servidores.
• Monitorizar los servicios de infraestructura de red.
• Monitorizar máquinas virtuales que ejecutan Windows Server.
• Monitorizar el rendimiento con Windows Admin Center.
• Utiliza System Insights para ayudar a predecir problemas futuros de capacidad.
• Optimizar el rendimiento de Windows Server.

Módulo 52: Gestionar y monitorizar los registros de eventos de Windows Server.

Este módulo explica cómo gestionar y monitorizar los registros de eventos en Windows Server. Aprendes a usar el Visor de Eventos para revisar registros específicos de aplicaciones, seguridad, sistema y rol, revisar eventos en varios servidores usando Windows Admin Center y Server Manager, crear vistas personalizadas que filtran eventos por tiempo, nivel, ID de evento, usuario y ordenador en múltiples registros, y configurar suscripciones a eventos usando modos iniciados por coleccionistas y fuentes con WinRM para una recopilación centralizada de eventos.

• Describe los registros de eventos de Windows Server.
• Utiliza el Centro de Administración de Windows para revisar registros.
• Utiliza Server Manager para revisar registros.
• Utiliza vistas personalizadas.
• Implementar suscripciones al registro de eventos.

Módulo 53: Implementar auditoría y diagnóstico de Windows Server.

Este módulo explica cómo implementar auditorías y diagnósticos en Windows Server para el cumplimiento y la seguridad. Aprendes a configurar las nueve categorías básicas de políticas de auditoría, incluyendo inicio de sesión de cuenta, acceso a objetos y uso de privilegios, implementar auditorías avanzadas con ajustes de políticas granulares para un seguimiento preciso de eventos, usar el Registro de Acceso al Usuario (UAL) para cuantificar solicitudes únicas de clientes para roles de servidor instalados, y habilitar la Colección de Eventos de Configuración y Arranque para monitorizar el inicio y la carga de controladores, y eventos de preparación del sistema.

• Describe las categorías básicas de auditoría.
• Describe categorías avanzadas.
• Registro de acceso de usuario.
• Habilitar la configuración y la recogida de eventos de arranque.

Módulo 54: Monitorizar máquinas virtuales IaaS de Windows Server e instancias híbridas.

Este módulo explica cómo monitorizar máquinas virtuales IaaS de Windows Server e instancias híbridas utilizando Azure Monitor. Aprendes a habilitar Azure Monitor para máquinas virtuales con espacios de trabajo de Log Analytics y el Agente de Dependencias para mapas de servicio, monitorizar el rendimiento, la salud y las dependencias de las máquinas virtuales a través del portal Azure, configurar Azure Monitor en escenarios híbridos para extender la monitorización a servidores locales usando el agente Log Analytics, recopilar datos de monitorización de ordenadores Windows en entornos híbridos, e integrar Azure Monitor con Microsoft Operations Manager para organizaciones que utilizan inversiones existentes en System Center.

• Habilitar Azure Monitor for Virtual Machines.
• Monitor an Azure Virtual Machine with Azure Monitor.
• Habilitar Azure Monitor en escenarios híbridos.
• Recopilar datos de un ordenador con Windows en un entorno híbrido.
• Integrar Azure Monitor con Microsoft Operations Manager.

Módulo 55: Monitorea tus máquinas virtuales Azure con Azure Monitor.

Aprende a monitorizar tus máquinas virtuales de Azure usando Azure Monitor para recopilar y analizar métricas y registros de host y cliente de VM.

• Monitoring for Azure VMs.
• Monitorizar los datos del host de la VM.
• Utiliza Metrics Explorer para ver métricas detalladas del host.
• Recopila contadores de rendimiento del cliente utilizando insights de VM.
• Recopilar los registros de eventos del cliente de la VM.

Módulo 56: Resolución de problemas en redes locales e híbridas.

Este módulo explica cómo solucionar problemas de redes locales e híbridas en Windows Server. Aprendes a diagnosticar problemas DHCP, incluyendo la autorización del servidor, la disponibilidad del alcance y la configuración de agentes de relé, a solucionar problemas de DNS incluyendo la precisión de los datos de zonas y la replicación AD DS, aplicar una metodología estructurada de resolución de problemas de IP para aislar problemas de conectividad, entender tablas de enrutamiento y entrega de tráfico entre redes y subredes, usar Packet Monitor para interceptar y analizar paquetes de red en múltiples niveles de pila, y usar Azure Network Watcher para diagnosticar y registrar métricas de redes virtuales y recursos IaaS.

• Diagnosticar problemas de DHCP.
• Diagnosticar problemas de DNS.
• Diagnosticar problemas de configuración de IP.
• Diagnosticar problemas de enrutamiento.
• Utiliza Packet Monitor para ayudar a diagnosticar problemas de red.
• Utiliza Azure Network Watcher para ayudar a diagnosticar problemas de red.

Módulo 57: Troubleshoot Windows Server Virtual Machines in Azure.

Este módulo explica cómo solucionar problemas en máquinas virtuales Windows Server alojadas en Azure. Aprendes a diagnosticar fallos de aprovisionamiento y errores de asignación, usar diagnósticos de arranque con capturas de pantalla y registros seriales para identificar problemas de arranque, comprobar el estado del Agente de VM y el estado de provisión de extensiones usando PowerShell, solucionar problemas de conectividad RDP y SSH a través del portal Azure y probar herramientas de conexión, monitorizar el rendimiento de VM usando Performance Monitor, Windows Admin Center y System Insights. y entender los niveles de almacenamiento de Azure y los enfoques de disco gestionado frente a no gestionado.

• Resolución de problemas en el despliegue de máquinas virtuales.
• Solucionar problemas en el inicio de una máquina virtual.
• Solucionar problemas de extensiones de máquinas virtuales.
• Solucionar problemas de conectividad de máquinas virtuales.
• Solucionar problemas en el rendimiento de las máquinas virtuales.
• Solucionar problemas de almacenamiento de máquinas virtuales.

Módulo 58: Gestión de actualizaciones de Windows Server.

Este módulo explica cómo gestionar las actualizaciones para Windows Server utilizando WSUS y Azure Automation Update Management. Aprendes a desplegar WSUS en diversas topologías, incluyendo servidor único, jerarquías de servidor y entornos desconectados, seguir el proceso de gestión de actualizaciones en cuatro fases (evaluar, identificar, evaluar y planificar, desplegar), configurar grupos informáticos y reglas de aprobación para despliegues de actualizaciones escalonadas, y extender la gestión de actualizaciones a entornos en la nube e híbridos usando Azure Automation Update Management con el agente Log Analytics.

• Explorar Windows Update.
• Descripción de las opciones de despliegue de servidores de Windows Server Update Services.
• Definir el proceso de gestión de actualizaciones de Windows Server Update Services.
• Describe el proceso de gestión de actualizaciones.

Módulo 59: Solucionar el problema de Active Directory.

Este módulo explica cómo solucionar problemas con Active Directory Domain Services (AD DS) y problemas de autenticación híbrida. Aprendes a recuperar objetos eliminados usando reanimación de tumbas con Ldp.exe o Active Directory Recycle Bin, gestionar y recuperar la base de datos de AD DS (Ntds.dit) usando NtdsUtil, realizar restauraciones autorizadas de SYSVOL para la recuperación de la Política de Grupo, solucionar la replicación de AD DS en dominios, configuración, esquema y particiones de aplicación, y diagnosticar problemas de autenticación híbrida con Microsoft Entra Connect, incluyendo la sincronización de directorios, Sincronización de hash de contraseña y autenticación de paso a paso.

• Recuperar objetos de la papelera de reciclaje de AD.
• Recuperar la base de datos de AD DS.
• Recuperar SYSVOL.
• Resolución de problemas de replicación de AD DS.
• Solucionar problemas de autenticación híbrida.