Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

Captulo 1 Introduccin
A. Organizacin de las certificaciones

12

B. Cmo se organiza este libro

12

C. Competencias probadas tras el examen 70-411

14

1. El examen de certificacin
2. Preparacin del examen

14
14

D. Las mquinas virtuales utilizadas

14

E. El administrador del servidor

14

1. Creacin de un grupo de servidores

2. Instalacin remota de un rol
3. Eliminar un grupo de servidores
F. Servidor en modo instalacin mnima

21
24
24
25

1. Instalacin de roles con una instalacin en modo Core

2. Agregar/eliminar la interfaz grfica
3. Configuracin con sconfig
G. Hyper-V

28
29
30
34

1. Requisitos previos de hardware

2. Las mquinas virtuales en Hyper-V
3. La memoria dinmica con Hyper-V
4. El disco duro de las mquinas virtuales
5. Las instantneas en Hyper-V
6. Gestin de redes virtuales

34
34
35
37
39
39

Captulo 2 Instalacin del entorno de pruebas

www.ediciones-eni.com

Ediciones ENI

1/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

A. El entorno de pruebas

42

1. Configuracin necesaria
2. Instalacin de Windows Server 2012 R2

42
42

B. Creacin de las mquinas virtuales

43

1. Esquema de la maqueta
2. Mquina virtual AD1
3. Mquina virtual AD2
4. Mquina virtual SV1
5. Mquina virtual SV2
6. Mquina virtual CL8-01
7. Mquina virtual SRV-RT
8. Mquina virtual CL8-02
9. Las instantneas

48
50
60
60
60
61
61
61
61

Captulo 3 Gestin de un directorio AD DS

A. Introduccin

64

B. Presentacin de Active Directory Domain Services

64

1. Los distintos componentes de AD DS

2. Visin general de las nociones de esquema y bosque de Active Directory
3. La estructura del directorio Active Directory
C. Implementacin de controladores de dominio virtualizados
1. Despliegue de controladores de dominio virtualizados
2. Gestin de los controladores de dominio virtualizados
D. Implementacin de un RODC

69
69
70
70

1. Gestin del almacenamiento en cach en un RODC

2. Administracin local sobre los controladores de dominio de solo lectura

www.ediciones-eni.com

64
65
68

Ediciones ENI

71
71

2/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

E. Administracin de Active Directory

72

1. Presentacin de las distintas consolas de AD

2. Los mdulos de Active Directory para PowerShell
3. Gestin de los roles FSMO
4. Uso de una cuenta de servicio
5. Restauracin de una cuenta mediante la papelera de reciclaje AD
6. Copia de seguridad y restauracin de Active Directory
F. Gestin de la base de datos

72
72
73
74
74
75
75

1. La base de datos de Active Directory

2. Uso del comando NTDSUtil
3. Reinicio del servicio Active Directory
4. Creacin de un snapshot AD
5. Restaurar un objeto de dominio
G. Trabajos prcticos: Administracin de Active Directory
H. Validacin de conocimientos adquiridos: preguntas/respuestas

75
76
76
77
77
78
120

Captulo 4 Gestin del entorno

A. Introduccin

126

B. Automatizacin de la gestin de cuentas de usuario

126

1. Configuracin de la poltica de seguridad

2. Gestin de la directiva de contrasea muy especfica
3. Configuracin de las cuentas de servicio
C. Directivas de grupo

135

1. Gestin de la configuracin
2. Visin general de las directivas de grupo
3. Extensiones del lado cliente

www.ediciones-eni.com

128
131
133

Ediciones ENI

135
135
136

3/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

4. Directivas de grupo por defecto

5. Almacenamiento de la directivas de grupo
6. GPO de inicio
7. Copia de seguridad y restauracin de una directiva de grupo
8. Delegacin de la administracin
9. PowerShell con GPO
D. Implementacin y administracin de las directivas de grupo
1. Vnculos GPO
2. Orden de aplicacin
3. Herencia y opcin de aplicacin
4. Implementacin de filtros para gestionar el mbito
5. Funcionamiento de una directiva de grupo con enlaces lentos
6. Recuperacin de directivas por los puestos clientes
E. Mantenimiento de una directiva de grupo
1. Directiva de grupo resultante
2. Informe RSOP
3. Uso de registros de eventos
4. Enlace lento y cach de directivas de grupo
5. Configuracin de una poltica de seguridad Kerberos

136
137
137
139
139
140
141
141
141
142
144
145
146
147
149
149
150
151
151

F. Trabajos prcticos: Gestin del entorno del usuario

152

G. Validacin de conocimientos adquiridos: preguntas/respuestas

169

Captulo 5 Implementar las directivas de grupo

A. Introduccin

174

B. Plantillas administrativas

174

1. Los archivos ADMX y ADML

2. Creacin del almacn central

www.ediciones-eni.com

174
175

Ediciones ENI

4/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

3. Uso de filtros sobre las plantillas administrativas

C. Configuracin de la redireccin de carpetas y de scripts
1. Presentacin de la redireccin de carpetas
2. Configuracin de la redireccin
3. Uso de scripts en las directivas de grupo

175
176
176
176
177

D. Configuracin de las preferencias de las directivas de grupo

178

1. Visin general de las preferencias

2. Comparacin entre las directivas y las preferencias

178
179

E. Gestin de aplicaciones con ayuda de GPO

179

F. Trabajos prcticos: Gestin de los puestos de usuario

180

G. Validacin de conocimientos adquiridos: preguntas/respuestas

193

Captulo 6 Implementar un servidor DHCP

A. Introduccin

196

B. Rol del servicio DHCP

196

1. Funcionamiento de la concesin de una direccin IP

2. Uso de una retransmisin DHCP
C. Instalacin y configuracin del rol DHCP
1. Agregar un nuevo mbito
2. Configuracin de las opciones DHCP
3. Reserva de contrato DHCP
4. Implementacin de filtros
D. Base de datos DHCP

www.ediciones-eni.com

196
197
198
199
201
204
206
210

Ediciones ENI

5/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

1. Presentacin de la base de datos DHCP

2. Copia de seguridad y restauracin de la base de datos
3. Reconciliacin y desplazamiento de la base de datos

210
211
212

E. Alta disponibilidad del servicio DHCP

216

F. IPAM

216

1. Especificaciones de IPAM
2. Caractersticas de IPAM

217
217

G. Trabajos prcticos: Instalacin y configuracin del rol DHCP

218

H. Validacin de conocimientos adquiridos: preguntas/respuestas

249

Captulo 7 Configuracin y mantenimiento de DNS

A. Introduccin

254

B. Instalacin de DNS

254

1. Visin general del espacio de nombres DNS

2. Separacin entre DNS privado/pblico
3. Despliegue de DNS
C. Configuracin del rol

256

1. Componentes del servidor

2. Consultas realizadas por el DNS
3. Registrar recursos en el servidor DNS
4. Funcionamiento del servidor de cach
D. Configuracin de las zonas DNS

256
256
257
259
259

1. Visin general de las zonas DNS

2. Zonas de bsqueda directa y zonas de bsqueda inversa

www.ediciones-eni.com

254
255
255

Ediciones ENI

259
260

6/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

3. Delegacin de zona DNS

261

E. Configuracin de la transferencia de zona

1. Presentacin de la transferencia de zona
2. Proteccin de la transferencia de zona

261
261
262

F. Administracin y resolucin de errores del servidor DNS

262

G. Trabajos prcticos: Instalacin y configuracin del rol DNS

263

H. Validacin de conocimientos adquiridos: preguntas/respuestas

271

Captulo 8 Despliegue y soporte de WDS

A. Introduccin

274

B. Los servicios de implementacin de Windows

274

1. Los componentes de WDS

2. Por qu utilizar WDS?

275
276

C. Implementacin del rol WDS

276

1. Instalacin y configuracin del servidor

2. Gestin de los despliegues

276
279

D. Administracin del servicio WDS

280

E. Automatizacin del despliegue

281

F. Trabajos prcticos: Despliegue con WDS

282

G. Validacin de conocimientos adquiridos: preguntas/respuestas

309

www.ediciones-eni.com

Ediciones ENI

7/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

Captulo 9 Configuracin del acceso remoto

A. Introduccin

312

B. Componentes de una infraestructura de acceso de red

312

1. Presentacin del rol Servicios de acceso y directivas de redes

2. Autenticacin y autorizacin de red
3. Mtodos de autenticacin
4. Visin general de la PKI
5. Integracin de DHCP con enrutamiento y acceso remoto
C. Configuracin del acceso VPN

312
313
313
314
314
314

1. Las conexiones VPN

2. Protocolos utilizados para el tnel VPN
3. Presentacin de la funcionalidad VPN Reconnect
4. Configuracin del servidor
5. Presentacin del kit CMAK

314
315
315
315
316

D. Visin general de las polticas de seguridad

316

E. Presentacin del Web Application Proxy y del proxy RADIUS

317

F. Soporte del enrutamiento y acceso remoto

318

1. Configuracin de los logs de acceso remoto

2. Resolucin de problemas en VPN
G. Configuracin de DirectAccess

319

1. Presentacin de DirectAccess
2. Componentes de DirectAccess
3. La tabla de directivas de resolucin de nombres
4. Requisitos previos para la implementacin de DirectAccess
H. Presentacin del rol Network Policy Server

www.ediciones-eni.com

318
318

Ediciones ENI

319
319
320
320
320

8/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

I. Configuracin del servidor RADIUS

321

1. Nociones acerca del cliente RADIUS

2. Directiva de solicitud de conexin
J. Mtodo de autenticacin NPS

321
321
321

1. Configurar las plantillas NPS

2. Autenticacin

321
322

K. Supervisin y mantenimiento del rol NPS

322

L. Trabajos prcticos: Configuracin del acceso remoto

323

M. Validacin de conocimientos adquiridos: preguntas/respuestas

368

Captulo 10 Implementar la solucin NAP

A. Introduccin

372

B. Visin general de la solucin NAP

372

1. Forma de aplicar NAP

2. Arquitectura de la plataforma NAP

372
373

C. Proceso de aplicacin de NAP

374

1. Implementar IPsec con NAP

2. 802.1x con NAP
3. Implementar NAP con un servidor VPN
4. Uso de NAP para DHCP

374
375
375
375

D. Verificacin del cumplimiento

375

E. Supervisin y mantenimiento del servidor NAP

376

www.ediciones-eni.com

Ediciones ENI

9/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

F. Trabajos prcticos: Implementar la solucin NAP

376

G. Validacin de conocimientos adquiridos: preguntas/respuestas

388

Captulo 11 Optimizacin de los servicios de archivos

A. Introduccin

392

B. Visin general del rol FSRM

392

C. Administracin del servidor de archivos mediante FSRM

393

1. Gestin de las cuotas

2. Administracin del filtrado de archivos
3. Los informes de almacenamiento
D. Implementar la clasificacin de archivos
1. Presentacin de las reglas de clasificacin
2. Tareas de administracin de archivos
E. El sistema DFS

398
398
399
399

1. Presentacin del espacio de nombres DFS

2. La replicacin DFS
3. Funcionamiento del espacio de nombres
4. La desduplicacin de datos
5. Escenarios DFS
F. Configuracin del espacio de nombres
1. Implementar el servicio DFS
2. Optimizacin de un espacio de nombres
G. Configuracin y mantenimiento de DFS-R

www.ediciones-eni.com

393
396
397

Ediciones ENI

400
400
401
401
404
406
406
406
407

10/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

1.
2.
3.
4.

Funcionamiento de la replicacin
Proceso de replicacin inicial
Mantenimiento del sistema de replicacin
Operaciones sobre la base de datos

407
407
407
408

H. Trabajos prcticos: Gestin del servidor de archivos

409

I. Validacin de conocimientos adquiridos: preguntas/respuestas

442

Captulo 12 Cifrado de datos y auditora

A. Introduccin

448

B. Presentacin de EFS

448

1. Funcionamiento de EFS
2. Recuperacin de un archivo cifrado
C. Configuracin de la auditora

448
450
451

1. Visin general de la poltica de auditora

2. Definir la configuracin de auditora sobre un archivo o una carpeta
3. Activacin de la poltica de seguridad
4. Poltica de auditora avanzada

451
452
455
457

D. Trabajos prcticos: Configuracin de la auditora

458

E. Validacin de conocimientos adquiridos: preguntas/respuestas

469

Captulo 13 Implementacin del servidor WSUS

A. Introduccin

www.ediciones-eni.com

474

Ediciones ENI

11/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

B. Presentacin del rol WSUS

474

C. Requisitos previos necesarios para el rol

476

D. Despliegue de actualizaciones con WSUS

476

1. Configuracin del cliente de actualizacin

2. Administracin de WSUS
3. Presentacin de los grupos de equipos
4. Aprobacin de las actualizaciones

476
477
478
478

E. Trabajos prcticos: Implementacin del servidor WSUS

478

F. Validacin de conocimientos adquiridos: preguntas/respuestas

498

Captulo 14 Supervisin de servidores

A. El Administrador de tareas

502

B. El Monitor de recursos

512

C. El Monitor de rendimiento

517

D. Los registros de eventos

523

1. Creacin de una vista personalizada

2. Suscripciones

526
527

E. Trabajos prcticos: Implementacin de las herramientas de anlisis

528

F. Validacin de conocimientos adquiridos: preguntas/respuestas

548

www.ediciones-eni.com

Ediciones ENI

12/13

Windows Server 2012 R2 - Administracin

Preparacin para la certificacin MCSA - Examen 70-411

Tabla de objetivos

551

ndice

555

www.ediciones-eni.com

Ediciones ENI

13/13