Guías · Nivel 2
Servidores, despliegues
y los primeros scripts.
Veintiséis temas para pasar del puesto de usuario a lo que hay detrás: servidores Windows y Linux, DNS y DHCP, IIS, switches Cisco y HP, gestión fuera de banda, despliegue de aplicaciones, copias, escritorios virtuales, salas, GLPI y los primeros scripts en PowerShell, Python y Bash.
Temas y guías
1 guía
Azure AD Connect
La sincronización entre Active Directory y Entra ID: forzar un ciclo y arreglar objetos que no pasan.
- Azure AD Connect: forzar una sincronización y arreglar un objeto que no pasa a Entra IDDónde mirar cuando un usuario nuevo no aparece en Microsoft 365, cómo forzar el ciclo y cómo leer los errores de exportación.
1 guía
Bash
El primer script de comprobación de un servidor Linux, con las reglas que evitan los sustos.
- Bash: tu primer script de comprobación de un servidor LinuxUn script que mira disco, memoria, carga y servicios, avisa si algo pasa de un umbral y se programa en cron. Con las cinco reglas que evitan sustos.
1 guía
Citrix VDI
Publicar una aplicación y diagnosticar una sesión que no abre.
- Citrix VDI: publicar una aplicación y diagnosticar una sesión que no abreLos cuatro objetos que hay que entender (catálogo, grupo de entrega, VDA, StoreFront), cómo publicar una app y el orden para resolver 'no me abre'.
1 guía
Confluence
Montar el espacio de IT y escribir runbooks que el equipo use de verdad.
- Confluence: montar el espacio de IT y escribir runbooks que el equipo useEstructura del espacio, permisos, una plantilla de runbook con los campos que importan, y cómo enlazarlo con los tickets de Jira.
1 guía
Git
Poner los scripts del equipo bajo control de versiones: repo, ramas, commits y revisión.
- Git: poner los scripts del equipo bajo control de versionesRepositorio, ramas, commits que se entienden, pull request con revisión, y lo que nunca debe entrar en un repo.
1 guía
Jamf Pro
Enrolar un Mac y desplegar una política con un grupo inteligente.
- Jamf Pro: enrolar un Mac y desplegar una política con un grupo inteligenteEnrolamiento automatizado o por el usuario, el inventario que lo alimenta todo, un grupo inteligente y una política que instala y configura. Más los comandos del día a día.
1 guía
MECM / SCCM: empaquetado de aplicaciones
Crear una aplicación, su método de detección y desplegarla a una colección.
- MECM / SCCM: empaquetar una aplicación y desplegarla a una colecciónEl modelo de aplicación paso a paso: instalación silenciosa, método de detección, distribución de contenido, despliegue y los logs del cliente que dicen la verdad.
1 guía
Microsoft Teams Rooms
Poner en marcha una sala: cuenta de recurso, licencia, inicio de sesión y supervisión.
- Microsoft Teams Rooms: poner en marcha una sala y supervisarlaCuenta de recurso, licencia, inicio de sesión del dispositivo, periféricos y el Pro Management Portal. Y los fallos típicos de una sala el lunes por la mañana.
1 guía
PDQ y MDT
Desplegar software en lote con PDQ e instalar Windows desde cero con MDT.
- PDQ y MDT: desplegar software en lote e instalar Windows desde ceroPDQ Deploy e Inventory para empujar un instalador a 50 equipos esta tarde, y MDT para una instalación limpia de Windows con un recurso compartido de implementación. Cuándo sigue teniendo sentido frente a Intune.
3 guías
PowerShell
Un script de inventario que se ejecuta en remoto, maneja errores y deja un CSV.
- PowerShell: un informe semanal de Active Directory con cuentas inactivas, contraseñas a punto de caducar y cuentas deshabilitadas con gruposUsuarios y equipos inactivos con LastLogonTimestamp y sus límites, contraseñas que caducan en 14 días con msDS-UserPasswordExpiryTimeComputed, cuentas deshabilitadas que siguen en grupos, CSV y HTML, una tarea programada con una gMSA de mínimo privilegio y el informe que sale vacío.
- PowerShell remoto: WinRM, Invoke-Command contra muchos equipos, Enter-PSSession, el segundo salto, JEA, registro y un acceso denegadoLo que hay debajo de WinRM (puertos 5985 y 5986, Kerberos, TrustedHosts solo fuera del dominio), Invoke-Command contra cientos de equipos con -ThrottleLimit y los errores recogidos, sesiones interactivas, el segundo salto sin CredSSP, JEA en breve, transcripciones y registro, y el ticket de los servidores que dan acceso denegado.
- PowerShell: un script de inventario que corre en remoto, maneja errores y deja un CSVObjetos en lugar de texto, Invoke-Command sobre una lista de equipos, try/catch para los que no responden, y un CSV que abre Excel. Con la política de ejecución y la firma explicadas.
1 guía
Red Hat Enterprise Linux
Registrar el sistema, parchear, y controlar servicios, firewall y SELinux.
- Red Hat Enterprise Linux: registrar, parchear y controlar servicios, firewall y SELinuxLo que haces en un RHEL recién entregado y lo que repites cada mes: suscripción, dnf, systemd, journalctl, firewalld y los dos comandos de SELinux que evitan desactivarlo.
2 guías
Ubuntu
Un Ubuntu Server recién instalado: usuarios, SSH con claves, firewall y actualizaciones.
- Ubuntu Server: un disco lleno, journald, logrotate, kernels antiguos y un servicio que no arrancaEncontrar qué llena el disco con df, du y ncdu, poner límite al journal, rotar los logs de una aplicación con logrotate, limpiar la caché de apt y los kernels antiguos, leer systemctl status y journalctl -u, ajustar un servicio con systemctl edit y su política de reinicio, y el ticket de la aplicación que dejó de escribir logs.
- Ubuntu Server: los primeros 30 minutos tras la instalaciónUsuario con sudo, SSH solo con claves, ufw, actualizaciones automáticas de seguridad, hora y nombre. Lo que convierte un Ubuntu recién instalado en un servidor que puedes dejar solo.
1 guía
Veeam Backup
Crear un trabajo de copia, comprobar que termina bien y hacer una restauración de prueba.
- Veeam Backup: crear un trabajo, comprobar que termina bien y hacer una restauración de pruebaRepositorio, trabajo de copia con retención, los avisos que no hay que ignorar, y la restauración de un fichero y de una máquina entera. Porque una copia sin restaurar no es una copia.
1 guía
VMware Horizon
Un pool de escritorios desde una imagen maestra y el diagnóstico de una conexión que falla.
- VMware Horizon: un pool de escritorios desde una imagen maestra y la conexión que fallaImagen maestra con el agente, pool de clones instantáneos, asignación a un grupo, y el orden para diagnosticar 'el escritorio no conecta' con Horizon Console y los logs del cliente.
2 guías
Windows Server
Instalar un rol, parchear sin cortar el servicio y leer los eventos que importan.
- Windows Server: servicios y tareas programadas con cuentas de servicio administradas (gMSA) y un servicio que no arranca tras un cambio de contraseñaQué cuenta usar para un servicio, la clave raíz KDS, New-ADServiceAccount con el grupo de servidores autorizados, Install-ADServiceAccount y Test-ADServiceAccount, la gMSA en un servicio y en una tarea programada, y el ticket del servicio que no arranca por un error de inicio de sesión (eventos 7000 y 7038).
- Windows Server: instalar un rol, parchear sin cortar el servicio y leer los eventos que importanRoles y características con PowerShell, la rutina de parcheo con ventana y comprobación, y las tres consultas al visor de eventos que resuelven la mayoría de los 'el servidor va raro'.
2 guías
Python: scripts para operaciones IT
Entorno virtual, un CSV, una API REST con el token fuera del código, un informe programado y el script que falla por codificación o proxy.
- Python para IT: entorno virtual, un CSV, una API con token, un informe programado y el script que falla en el servidorUn entorno virtual por script, leer un CSV con el módulo csv, llamar a una API REST con el token en una variable de entorno, escribir el informe en CSV y HTML, logging, programarlo con el Programador de tareas o cron, y el script que funciona a mano pero falla por codificación o por el proxy.
- Python y Microsoft Graph: un informe de usuarios y dispositivos con MSAL, paginación, límites 429 y un 403 Authorization_RequestDeniedEl registro de aplicación con permisos de aplicación de solo lectura, el token con MSAL por credenciales de cliente, la paginación con @odata.nextLink, los 429 con Retry-After, el CSV de usuarios y dispositivos, el secreto fuera del código y los dos tickets clásicos: solo salen 100 usuarios y el 403.
1 guía
Active Directory: delegación y auditoría
Delegar en una OU con el asistente y dsacls, la papelera de reciclaje, quién borró o cambió un usuario y MachineAccountQuota.
- Active Directory día a día: delegar permisos en una OU, la papelera de reciclaje y quién ha cambiado este usuarioDelegar en una OU el restablecimiento de contraseñas, el desbloqueo y la creación de usuarios, equipos y grupos con el asistente y con dsacls, activar la papelera de reciclaje y restaurar con Restore-ADObject, encontrar quién borró o cambió un usuario con los eventos 4726, 4738, 4740 y 5136, y poner MachineAccountQuota a cero.
2 guías
Cisco: primeros comandos en un switch
Entrar por consola o SSH, los show que responden casi cualquier ticket, copiar la configuración y un puerto en err-disabled.
- Cisco: encontrar en qué puerto está un equipo, descripciones de puerto, port-security con MAC sticky y una violación de seguridad al cambiar un PCDe la IP a la MAC y de la MAC al puerto, saltando de switch en switch con CDP y LLDP; descripciones que ahorran bajadas al armario; port-security con MAC sticky, máximo de direcciones y modos de violación; y un puerto que cae al cambiar el PC de un puesto con teléfono IP.
- Cisco: primeros comandos en un switch, copia de la configuración y un puerto en err-disabledEntrar por consola o SSH, los seis show que responden casi cualquier ticket, guardar y sacar una copia de la configuración, un puerto apagado por port-security o BPDU Guard y asignar la VLAN de acceso a un puesto.
1 guía
PowerShell: altas y bajas en Active Directory
Altas masivas desde un CSV con -WhatIf, contraseñas seguras y registro, y bajas con grupos exportados y revisión previa.
- PowerShell: altas masivas en Active Directory desde un CSV y bajas con revisión previaUn CSV bien hecho, New-ADUser con OU y grupos, contraseñas que no acaban en un correo, -WhatIf antes de crear nada, un script que se puede relanzar sin duplicar usuarios, un registro de lo hecho y las bajas con exportación de grupos y revisión antes de aplicar.
1 guía
DNS y DHCP en Windows Server
Zonas integradas en AD, registros y reenviadores, ámbitos con sus opciones, reservas, conmutación por error y un equipo con IP 169.254.
- DNS y DHCP en Windows Server: zonas, registros, ámbitos, conmutación por error y un equipo sin IPZonas integradas en Active Directory, registros A, CNAME y PTR, reenviadores, limpieza de registros antiguos, ámbitos DHCP con sus opciones 003, 006 y 015, reservas, conmutación por error entre dos servidores y el diagnóstico de un equipo con una IP 169.254.
2 guías
Dell iDRAC y HPE iLO
Gestión fuera de banda: red y VLAN de gestión, usuarios de AD, consola y medios virtuales, firmware, alertas y un servidor que no arranca.
- Dell iDRAC y HPE iLO: un disco o una fuente averiados, los registros de hardware, la recogida para el fabricante, el cambio en caliente y la reconstrucción del RAIDDel aviso al cierre: Lifecycle Log y SEL en Dell, IML en HPE, estado de discos y fuentes con racadm y Redfish, el SupportAssist Collection y el Active Health System Log, el caso con el fabricante, el cambio en caliente sin sacar el disco equivocado y un RAID que no se reconstruye con el disco nuevo.
- Dell iDRAC y HPE iLO: red de gestión, usuarios, consola remota, firmware, alertas y un servidor que no arrancaLa controladora de gestión de los servidores Dell y HPE: puerto dedicado o compartido y VLAN de gestión, usuarios locales y de directorio, consola y medios virtuales, actualizar firmware, alertas por SNMP, correo y Redfish, los registros SEL e IML, las licencias y qué hacer con un servidor que no arranca a distancia.
2 guías
IIS
Sitios y enlaces, grupos de aplicaciones, el certificado HTTPS, los logs que importan y un 503 Service Unavailable.
- IIS: leer los logs W3C, reciclado e inactividad de los grupos de aplicaciones, redirección a HTTPS y una aplicación lenta cada mañanaDónde están los logs de IIS y cómo leerlos (campos W3C, sc-status, time-taken) con PowerShell, Failed Request Tracing por tiempo, el reciclado y el tiempo de inactividad de los grupos de aplicaciones, la precarga con AlwaysRunning y Application Initialization, la redirección de HTTP a HTTPS con URL Rewrite, y la aplicación que tarda 20 segundos en la primera petición del día.
- IIS: sitios, enlaces, grupos de aplicaciones, certificados HTTPS y un 503 Service UnavailableSitios y enlaces con encabezado de host, grupos de aplicaciones (identidad, reciclado y versión de .NET CLR), el certificado HTTPS en el enlace, los logs W3C y HTTPERR, Failed Request Tracing, appcmd y PowerShell, y un 503 por un grupo detenido por la protección contra errores rápidos o por una contraseña caducada.
2 guías
Switches HP: vLANs, configuración y firmware
ProCurve y ArubaOS-Switch: comandos básicos, VLANs tagged y untagged, write memory, copia por TFTP o SCP, firmware y un puerto a 100 Mb.
- Switches HP y Aruba: localizar equipos con LLDP, cortar un bucle con loop-protect y spanning tree, port-security y bloqueo de MACSeguir una MAC por LLDP hasta la boca del puesto en ArubaOS-Switch, nombres de puerto, spanning tree con puertos de borde y protección de BPDU, loop-protect para los bucles que spanning tree no ve, port-security y lockout-mac, y una planta entera sin red por un cable entre dos rosetas.
- Switches HP y Aruba: VLANs tagged y untagged, copia de la configuración, firmware y un puerto que negocia a 100 MbLos comandos básicos de un switch HP ProCurve o ArubaOS-Switch, las VLANs con la terminología de HP frente a la de Cisco, guardar con write memory, la copia por TFTP o SCP, la actualización de firmware con dos imágenes y el puerto que va a 100 Mb o acumula errores.
1 guía
GLPI: inventario y helpdesk
Instalación, inventario nativo con GLPI Agent, entidades y perfiles, tickets con SLA, notificaciones, plugins, copias y un equipo que no reporta.
- GLPI: inventario con GLPI Agent, tickets con SLA y un equipo que deja de reportarLo básico para instalar GLPI, el inventario nativo con GLPI Agent, entidades y perfiles, tickets con SLA, activos vinculados a los tickets, notificaciones por correo, plugins con cuidado, las copias y qué mirar cuando un equipo deja de enviar inventario.
2 guías
GPO: unidades, impresoras y preferencias
Directivas de grupo del día a día: unidades de red e impresoras con preferencias, filtrado por grupo, gpresult y una directiva que no se aplica.
- GPO: almacén central de ADMX, Microsoft Edge y Microsoft 365 Apps, instalar un MSI con Instalación de software y la directiva que solo se aplica tras dos reiniciosCrear y mantener el almacén central de plantillas en SYSVOL, añadir las ADMX de Edge y de Microsoft 365 Apps, fijar página de inicio y lista de extensiones permitidas, configurar Office, asignar un MSI con sus límites frente a MECM e Intune, y por qué una directiva tarda dos reinicios: procesamiento asíncrono, esperar a la red, vínculos lentos y el registro operativo.
- GPO: unidades de red e impresoras con preferencias, filtrado por grupo, gpresult y una unidad que no apareceUnidades de red e impresoras con preferencias de directiva de grupo, destino de nivel de elemento y filtrado de seguridad por grupo, filtros WMI, procesamiento de bucle invertido en dos líneas, gpupdate, gpresult /h y RSoP, y el ticket de la unidad que no aparece a un departamento.
Cómo están hechas
Terminales y ventanas
simuladas.
Las guías no llevan capturas de sistemas reales: los terminales y las ventanas que ves son simulaciones con nombres, dominios y usuarios ficticios. Los comandos sí son los de verdad, y cada terminal tiene un botón para copiarlos.
Nivel 1: Primeros pasos → · Nivel 3: Avanzado → · Nivel 4: Experto → · Sector 1: Hostelería y punto de venta → · Sector 2: Retail y oficinas corporativas → · Sector 3: Sanidad y plataformas críticas → · Sector 4: Industria multinacional → · Sector 5: Servicios financieros y trading → · Todos los niveles →