GuíasGuides · Nivel 3Level 3
Gestión moderna, identidad
y automatización.Modern management, identity
and automation.
Diecisiete temas para quien ya administra: Intune en todas las plataformas, Entra ID y certificados, hipervisores, bases de datos, monitorización y logs, y la automatización con Ansible, Docker, Jenkins y Microsoft Graph.Seventeen topics for people who already administer: Intune on every platform, Entra ID and certificates, hypervisors, databases, monitoring and logs, and automation with Ansible, Docker, Jenkins and Microsoft Graph.
1 guía1 guide
AnsibleAnsible
El primer playbook: inventario, parcheo de servidores Linux servidor a servidor y comprobación.Your first playbook: inventory, patching Linux servers one at a time, and verification.
- Ansible: el primer playbook para parchear servidores Linux uno a unoAnsible: your first playbook to patch Linux servers one at a timeInventario, conexión por SSH, un playbook que actualiza, reinicia solo si hace falta y comprueba el servicio, ejecutado servidor a servidor con `serial`.Inventory, SSH connection, a playbook that updates, reboots only when needed and checks the service, run one server at a time with `serial`.
1 guía1 guide
DockerDocker
Contenedores en un servidor de operaciones: imágenes, volúmenes, Compose y qué mirar cuando uno se cae.Containers on an operations server: images, volumes, Compose and what to look at when one dies.
- Docker: montar y mantener contenedores en un servidor de operacionesDocker: running and maintaining containers on an operations serverInstalar Docker, arrancar una herramienta interna con Compose, dejar los datos en volúmenes y saber qué mirar cuando un contenedor se reinicia solo.Install Docker, start an internal tool with Compose, keep the data in volumes and know what to look at when a container keeps restarting.
1 guía1 guide
Elasticsearch, Logstash y KibanaElasticsearch, Logstash and Kibana
Centralizar los logs de servidores y buscar un error en Kibana en lugar de en veinte máquinas.Centralise server logs and search for an error in Kibana instead of on twenty machines.
- Elasticsearch, Logstash y Kibana: centralizar los logs de los servidores y buscar un errorElasticsearch, Logstash and Kibana: centralising server logs and finding an errorUn nodo de Elasticsearch, Filebeat en los servidores, el pipeline de Logstash que da forma a los eventos y la búsqueda en Kibana que sustituye a veinte sesiones SSH.One Elasticsearch node, Filebeat on the servers, the Logstash pipeline that shapes events, and the Kibana search that replaces twenty SSH sessions.
1 guía1 guide
Entra ID: Conditional AccessEntra ID: Conditional Access
Las políticas base, el modo solo informe y cómo leer por qué un usuario se queda bloqueado.The baseline policies, report-only mode and how to read why a user gets blocked.
- Entra ID Conditional Access: las políticas base, el modo solo informe y un usuario bloqueadoEntra ID Conditional Access: the baseline policies, report-only mode and a blocked userLas cuatro políticas con las que empieza todo tenant, cómo probarlas sin bloquear a nadie, las cuentas de emergencia excluidas y cómo leer en el registro de inicios de sesión por qué alguien no entra.The four policies every tenant starts with, how to test them without locking anyone out, the excluded emergency accounts, and how to read in the sign-in log why someone can't get in.
1 guía1 guide
Entra ID: SSO, SAML y App RegistrationsEntra ID: SSO, SAML and App Registrations
Dar de alta una aplicación con SAML, asignar usuarios y diagnosticar un inicio de sesión que falla.Onboard an application with SAML, assign users and diagnose a sign-in that fails.
- Entra ID SSO con SAML: dar de alta una aplicación, asignar usuarios y arreglar un inicio de sesión que fallaEntra ID SSO with SAML: onboarding an application, assigning users and fixing a sign-in that failsLa aplicación empresarial, los identificadores y la URL de respuesta, las reclamaciones, la asignación por grupo, el certificado que caduca y los tres errores que verás en el registro de inicios de sesión.The enterprise application, identifiers and reply URL, claims, group-based assignment, the certificate that expires, and the three errors you will see in the sign-in log.
1 guía1 guide
GrafanaGrafana
Un origen de datos, el primer panel y una alerta que avisa al canal del equipo.A data source, your first dashboard and an alert that notifies the team channel.
- Grafana: un origen de datos, el primer panel y una alerta que avisa al canal del equipoGrafana: a data source, your first dashboard and an alert that notifies the team channelPrometheus con node_exporter en los servidores, el panel de disco y CPU que mira todo el equipo, y la regla de alerta que llega a Teams antes de que llame el usuario.Prometheus with node_exporter on the servers, the disk and CPU dashboard the whole team looks at, and the alert rule that reaches Teams before the user calls.
1 guía1 guide
Hyper-VHyper-V
Crear una máquina virtual, el conmutador virtual, puntos de control y la exportación.Create a virtual machine, the virtual switch, checkpoints and export.
- Hyper-V: crear una máquina virtual, el conmutador virtual, puntos de control y exportaciónHyper-V: creating a virtual machine, the virtual switch, checkpoints and exportEl rol en Windows Server, el conmutador externo que no te deja sin red, una VM de generación 2 con PowerShell, puntos de control antes de un cambio y la exportación como copia fría.The role on Windows Server, the external switch that doesn't cut your network, a generation 2 VM with PowerShell, checkpoints before a change and export as a cold backup.
1 guía1 guide
Intune: Windows, macOS, iOS y AndroidIntune: Windows, macOS, iOS and Android
Perfiles de configuración y cumplimiento por plataforma, y un dispositivo que no cumple.Configuration and compliance profiles per platform, and a device that is non-compliant.
- Intune en Windows, macOS, iOS y Android: perfiles de configuración, cumplimiento y un dispositivo que no cumpleIntune on Windows, macOS, iOS and Android: configuration profiles, compliance and a device that is non-compliantLa estructura de grupos y filtros que vale para las cuatro plataformas, una política de cumplimiento por sistema, el perfil de configuración con el catálogo de ajustes y la rutina para el dispositivo que aparece en rojo.The group and filter structure that works for all four platforms, one compliance policy per OS, the configuration profile with the Settings Catalog, and the routine for the device that shows up red.
1 guía1 guide
Intune EPMIntune EPM
Quitar el administrador local y elevar solo lo que hace falta con Endpoint Privilege Management.Remove local admin and elevate only what is needed with Endpoint Privilege Management.
- Intune EPM: quitar el administrador local y elevar solo lo que hace faltaIntune EPM: removing local admin and elevating only what is neededLa política de elevación, las reglas por aplicación con hash o certificado, el modo de solo informe para descubrir qué eleva la gente, y el informe que convence al negocio de que nadie necesita ser administrador.The elevation policy, per-application rules by hash or certificate, report-only mode to discover what people actually elevate, and the report that convinces the business nobody needs to be an administrator.
1 guía1 guide
Jenkins (CI/CD)Jenkins (CI/CD)
Un pipeline que prueba los scripts del equipo en cada cambio y avisa cuando algo se rompe.A pipeline that tests the team's scripts on every change and shouts when something breaks.
- Jenkins: un pipeline que prueba los scripts del equipo en cada cambioJenkins: a pipeline that tests the team's scripts on every changeJenkins en Docker, el repositorio de scripts de Git conectado, un Jenkinsfile que pasa PSScriptAnalyzer y Pester a los scripts de PowerShell y shellcheck a los de Bash, y el aviso al canal cuando algo se rompe.Jenkins in Docker, the Git scripts repository connected, a Jenkinsfile that runs PSScriptAnalyzer and Pester on the PowerShell scripts and shellcheck on the Bash ones, and the channel notification when something breaks.
1 guía1 guide
Linux integrado con Active DirectoryLinux joined to Active Directory
Unir un servidor Linux al dominio con SSSD: login con la cuenta de AD, sudo por grupo y diagnóstico.Join a Linux server to the domain with SSSD: log in with the AD account, sudo by group, and diagnosis.
- Linux integrado con Active Directory: unir un servidor al dominio con SSSDLinux joined to Active Directory: joining a server to the domain with SSSDrealm join, SSSD con los grupos de AD, sudo para el grupo de administradores de Linux, SSH solo para quien está autorizado, y los tres comandos de diagnóstico cuando el login de dominio deja de funcionar.realm join, SSSD with AD groups, sudo for the Linux admins group, SSH only for those authorised, and the three diagnostic commands when domain login stops working.
1 guía1 guide
Microsoft GraphMicrosoft Graph
Las primeras consultas con PowerShell: permisos, usuarios, dispositivos y un informe que no existe en el portal.Your first queries with PowerShell: permissions, users, devices and a report the portal doesn't have.
- Microsoft Graph con PowerShell: las primeras consultas y un informe que no existe en el portalMicrosoft Graph with PowerShell: your first queries and a report the portal doesn't haveEl SDK, los ámbitos de permiso y por qué pedir los mínimos, Graph Explorer para encontrar la consulta, paginación, y el informe de dispositivos sin check-in con su usuario y su manager en un CSV.The SDK, permission scopes and why to ask for the minimum, Graph Explorer to find the query, paging, and the report of devices with no check-in together with their user and manager in a CSV.
1 guía1 guide
NDES y Cloud PKINDES and Cloud PKI
Certificados a los dispositivos desde Intune: la cadena, el perfil SCEP y un certificado que no llega.Certificates to devices from Intune: the chain, the SCEP profile and a certificate that never arrives.
- NDES y Cloud PKI: certificados a los dispositivos desde Intune para Wi-Fi y VPNNDES and Cloud PKI: certificates to devices from Intune for Wi-Fi and VPNLas dos formas de dar certificados con Intune (NDES con tu CA de Windows o Microsoft Cloud PKI), los perfiles de certificado raíz y SCEP, el perfil de Wi-Fi que los usa y el certificado que nunca llega.The two ways of issuing certificates with Intune (NDES with your Windows CA or Microsoft Cloud PKI), the root and SCEP certificate profiles, the Wi-Fi profile that uses them, and the certificate that never arrives.
1 guía1 guide
PostgreSQL, MySQL y SQL ServerPostgreSQL, MySQL and SQL Server
Lo que operaciones hace con una base de datos: conectar, copia y restauración, espacio, usuarios y una consulta lenta.What operations does with a database: connect, back up and restore, disk space, users and a slow query.
- PostgreSQL, MySQL y SQL Server: las tareas de operaciones, de la copia a la consulta lentaPostgreSQL, MySQL and SQL Server: the operations tasks, from backup to slow queryLo que te piden de una base de datos sin ser DBA: conectar y ver qué hay, copia y restauración probada, espacio y crecimiento, altas y bajas de usuarios y qué consulta está bloqueando la aplicación, en los tres motores a la vez.What you are asked to do with a database without being a DBA: connect and see what is there, tested backup and restore, disk space and growth, user joiners and leavers, and which query is blocking the application, across the three engines side by side.
1 guía1 guide
SolarWindsSolarWinds
Añadir un nodo, afinar una alerta que salta demasiado y leer qué pasó antes de la caída.Add a node, tune an alert that fires too much and read what happened before the outage.
- SolarWinds: añadir un nodo, afinar una alerta que salta demasiado y leer qué pasó antes de la caídaSolarWinds: adding a node, tuning an alert that fires too much and reading what happened before the outageUn servidor nuevo en la plataforma con SNMP o agente, los umbrales por nodo en lugar de globales, la alerta con condición sostenida y la vista de PerfStack para la pregunta de la reunión: ¿qué pasó a las 03:12?A new server on the platform via SNMP or agent, per-node thresholds instead of global ones, the alert with a sustained condition, and the PerfStack view for the meeting question: what happened at 03:12?
1 guía1 guide
Ubuntu LandscapeUbuntu Landscape
Registrar la flota de Ubuntu, parchear por grupos con ventana y comprobar reinicios pendientes.Register the Ubuntu fleet, patch by group within a window and check for pending reboots.
- Ubuntu Landscape: registrar la flota de Ubuntu y parchear por grupos con ventanaUbuntu Landscape: registering the Ubuntu fleet and patching by group within a windowEl cliente de Landscape con Ubuntu Pro, grupos de acceso y etiquetas, el perfil de actualizaciones que parchea cada grupo en su ventana, los reinicios pendientes y el informe de CVE para la reunión de parcheo.The Landscape client with Ubuntu Pro, access groups and tags, the upgrade profile that patches each group in its window, pending reboots and the CVE report for the patching meeting.
1 guía1 guide
VMware vSphere y vCenterVMware vSphere and vCenter
Crear una máquina virtual, snapshots con fecha de caducidad y poner un host en mantenimiento sin cortar nada.Create a virtual machine, snapshots with an expiry date, and put a host into maintenance without cutting anything.
- VMware vSphere y vCenter: crear una VM, snapshots con caducidad y un host en mantenimiento sin cortar nadaVMware vSphere and vCenter: creating a VM, snapshots with an expiry and a host in maintenance without cutting anythingLa VM desde plantilla con PowerCLI, la regla de los snapshots (cortos, con nombre y fecha), vMotion y el modo de mantenimiento para parchear un host con las VMs en marcha, y lo que miras cuando un datastore se queda sin espacio.The VM from a template with PowerCLI, the snapshot rule (short, named and dated), vMotion and maintenance mode to patch a host with the VMs running, and what you look at when a datastore runs out of space.
Cómo están hechasHow they are made
Terminales y ventanas
simuladas.Simulated terminals
and windows.
Las guías no llevan capturas de sistemas reales: los terminales y las ventanas que ves son simulaciones con nombres, dominios y usuarios ficticios. Los comandos sí son los de verdad, y cada terminal tiene un botón para copiarlos.The guides carry no screenshots of real systems: the terminals and windows you see are simulations with fictional names, domains and users. The commands are the real ones, and every terminal has a button to copy them.
Nivel 1: Primeros pasosLevel 1: First steps → · Nivel 2: Base sólidaLevel 2: Solid foundations → · Todos los nivelesAll levels →