Administración de Windows Server 2025

Historia de Windows Server y su papel en entornos empresariales

Descripción general de las nuevas características de Windows Server 2025

Características de Windows Server obsoletas y eliminadas

Ediciones de Windows Server 2025

Windows Server 2025 Datacenter: Azure Edition

Windows Server de pago por uso (pay-as-you-go)

Azure Hybrid Benefit para Windows Server

Canales de lanzamiento y mantenimiento de Windows Server

Requisitos de hardware para Windows Server 2025

Descripción general de las opciones de implementación

Aceleradores de implementación

Modelos de licenciamiento y activación de Windows Server

Descripción general de Windows Server Core y sus escenarios de uso

Instalación de Server Core y tareas posteriores a la instalación

Uso de la herramienta Sconfig en Server Core

Características de instalación bajo demanda en Server Core

Demostración: Configuración de Server Core

Ejercicio 1: Implementación y configuración de Server Core

Ejercicio 2: Aprovisionamiento de una suscripción de prueba de Azure

¿Qué es Windows Admin Center?

Demostración: Uso de Windows Admin Center

Implementar Windows Admin Center en Azure

Descripción general de Server Manager

Descripción general de la administración remota de servidores

Demostración: Administración remota de servidores

Uso del principio de privilegio mínimo (least-privilege administration)

Demostración: Delegación de privilegios

Estaciones de trabajo de acceso privilegiado (PAW) y servidores jump, y cuándo utilizarlos

¿Qué es Azure Arc?

¿Qué son los servidores habilitados con Azure Arc?

Conectar Windows Server a Azure Arc

Administrar Windows Server desde Azure Arc

Administrar actualizaciones mediante Azure Update Manager

Demostración: Conectar Windows Server a Azure Arc

Ejercicio 1: Realizar administración remota de servidores mediante Server Manager

Ejercicio 2: Implementar Windows Admin Center para la administración remota

Ejercicio 3: Usar PowerShell remoto para la administración de servidores

Ejercicio 4: Configurar Azure Arc para administrar Windows Server

¿Qué es AD DS?

Novedades de AD DS en Windows Server 2025

Objetos de AD DS

Bosques y dominios de AD DS

Descripción general de las OU en AD DS

¿Qué es el esquema de AD DS?

Descripción general del proceso de replicación de AD DS

¿Cómo funciona el proceso de inicio de sesión en AD DS?

Descripción general de las herramientas de administración de AD DS

Demostración: Uso de herramientas para administrar objetos y propiedades en AD DS

¿Qué es un controlador de dominio (DC) de AD DS?

¿Qué es el catálogo global?

¿Qué son los maestros de operaciones en AD DS?

Implementar controladores de dominio AD DS

Actualización desde una versión anterior de AD DS

Clonación de controladores de dominio

Descripción general de los registros de servicio SRV de los DC

Demostración: Explorar registros SRV de DC en DNS

Transferir y tomar (seize) roles en AD DS

Implementar un DC en Azure IaaS

Alcance y limitaciones de AD DS

¿Qué es Entra ID?

Administrar Entra ID

Versiones y capacidades de Entra ID

Autenticación con Entra ID

Beneficios de integrar Entra ID con AD DS

Conectar AD DS con Entra ID mediante Entra Connect

Conectar AD DS con Entra ID mediante Entra Cloud Sync

Microsoft Entra Connect Health

Microsoft Entra ID Domain Services

Implementar un dominio administrado con Microsoft Entra Domain Services

¿Qué son las Directivas de Grupo (Group Policy) y los GPO?

Descripción general del alcance e herencia de GPO

GPO predeterminadas del dominio

Demostración: Crear y configurar un GPO basado en dominio

Descripción general del almacenamiento y replicación de GPO

¿Qué son los Starter GPO?

¿Qué son las plantillas administrativas?

Descripción general del almacén central (central store)

Ejercicio 1: Implementar un nuevo controlador de dominio en Server Core

Ejercicio 2: Configurar Directivas de Grupo

Ejercicio 3: Configurar la sincronización de directorios mediante Microsoft Entra Connect

Descripción general del rol de servidor DHCP

Instalar y configurar el rol DHCP

Configurar opciones de DHCP

Demostración: Configurar el rol de servidor DHCP

Configurar ámbitos (scopes) de DHCP

Demostración: Crear y configurar un ámbito DHCP

Autorización de DHCP en AD DS

Opciones de alta disponibilidad para DHCP

Cómo lograr conmutación por error (failover) de DHCP

Componentes de DNS

¿Qué son las zonas DNS?

¿Qué son los registros DNS?

Demostración: Instalar y configurar el rol DNS

Administrar servicios DNS

Gestión de registros en DNS

Configurar zonas DNS

¿Qué es el reenvío DNS (DNS forwarding)?

DNS para recursos locales (on-premises) y en Azure

Integración de DNS en AD DS

Descripción general de las políticas DNS

Descripción general de DNSSEC

¿Qué es IPAM y cuándo se debe utilizar?

Requisitos de implementación de IPAM

Proceso para implementar IPAM

Configurar opciones de IPAM

Demostración: Instalar el servicio de rol IPAM (opcional)

Administrar el servicio IPAM

Gestionar zonas DNS con IPAM

Configurar servidores DHCP con IPAM

Ejercicio 1: Implementar y configurar DHCP

Ejercicio 2: Implementar y configurar DNS

Ejercicio 3: Implementar IPAM

Ejercicio 4: Gestionar espacios de direcciones IP mediante IPAM

Descripción general de los sistemas de archivos compatibles con Windows Server

Uso de ReFS en Windows Server

Descripción general de los volúmenes de disco

Demostración: Administrar volúmenes en Windows Server

Descripción general de File Server Resource Manager

Administrar permisos en volúmenes

¿Qué es SMB?

Descripción general de las mejoras de SMB

Descripción general de SMB sobre QUIC

Configurar recursos compartidos SMB

Demostración: Configurar recursos compartidos SMB mediante Server Manager y Windows PowerShell

Mejores prácticas para compartir recursos

Descripción general de NFS

Componentes y características de Storage Spaces

Escenarios de uso de Storage Spaces

Aprovisionamiento de un espacio de almacenamiento

Demostración: Configurar Storage Spaces

Descripción general de Storage Spaces Direct

Demostración: Configurar Storage Spaces Direct

¿Qué es la deduplicación de datos?

Escenarios de uso de la deduplicación de datos

Componentes principales de la deduplicación de datos

Implementar deduplicación de datos

Demostración: Implementar deduplicación de datos

Consideraciones de copia de seguridad y restauración con deduplicación de datos

¿Qué es iSCSI?

Componentes de iSCSI

Consideraciones para implementar iSCSI

Escenarios de uso de iSCSI

Demostración: Configurar y conectarse a un destino iSCSI

Descripción general de DFS

Implementar el servicio DFS

Implementar DFSR para archivos y AD DS

Espacios de nombres DFS y replicación

Administrar bases de datos DFS

Descripción general de Azure Files y utilidades de almacenamiento para centros de datos

• Ejercicio 1: Instalar el servicio de rol de deduplicación de datos

• Ejercicio 1: Instalar y configurar el rol de servidor de destino iSCSI

• Ejercicio 2: Configurar y conectarse a destinos iSCSI

• Ejercicio 1: Configurar la característica Storage Spaces redundante

• Ejercicio 1: Implementar Storage Spaces Direct

• Ejercicio 1: Configurar y emitir un certificado de servidor

• Ejercicio 2: Configurar SMB sobre QUIC

Descripción general de la plataforma de virtualización Hyper-V

Mejoras de Hyper-V en Windows Server 2025

Administrar Hyper-V con Hyper-V Manager

Mejores prácticas y consideraciones para configurar hosts Hyper-V

Descripción general de la virtualización anidada

Integrar la plataforma Hyper-V con Azure IaaS

Configuración de VM y versiones de generación

Sistemas operativos en máquinas virtuales Hyper-V

Descripción general de la configuración de VM

Opciones de almacenamiento en Hyper-V

Formatos y tipos de VHD

Archivos VHDX compartidos y VHD Set

Descripción general de redes en Hyper-V

Funcionalidades de red para Hyper-V

Administrar checkpoints de VM

Importar y exportar máquinas virtuales

Demostración: Crear y administrar una VM

¿Qué es un guarded fabric?

Modos de atestación para guarded fabric

Descripción general del Host Guardian Service

Tipos de máquinas virtuales protegidas en un guarded fabric

Proceso general para crear máquinas virtuales blindadas (shielded VMs)

Proceso de arranque de máquinas virtuales blindadas

¿Qué son los contenedores?

Contenedores vs. máquinas virtuales

Descripción general de los modos de aislamiento de contenedores

Administrar contenedores con Docker

Descargar y publicar imágenes base de contenedores

Ejecutar un contenedor Windows

Administrar contenedores con Windows Admin Center

Demostración: Implementar contenedores con Docker y Windows Admin Center

• Ejercicio 1: Crear y configurar máquinas virtuales

• Ejercicio 1: Instalar Docker y descargar una imagen

• Ejercicio 2: Implementar y configurar un contenedor

¿Qué es failover clustering?

Lograr alta disponibilidad con failover clustering

Terminología de clustering y componentes clave

Quórum de clúster en Windows Server

Consideraciones para planificar failover clustering

Asistente Validate a Configuration y requisitos de políticas para soporte de clúster

Crear un clúster de conmutación por error

Demostración: Crear un clúster de conmutación por error

Configurar almacenamiento para failover clustering

Configurar redes para failover clustering

Configurar opciones de quórum

Demostración: Configurar un quórum

Configurar roles para alta disponibilidad

Administrar clústeres de conmutación por error

Configurar propiedades del objeto de clúster

Configurar failover y failback

¿Qué es un clúster extendido?

Descripción general de Storage Replica

Requisitos previos para implementar un clúster extendido

Replicación síncrona y asíncrona

Seleccionar quórum y modo witness para un clúster extendido

Configurar un clúster extendido

Opciones de alta disponibilidad para máquinas virtuales Hyper-V

Descripción general de live migration

Requisitos para live migration

Proporcionar alta disponibilidad con Storage Migration

Ejercicio 1: Configurar almacenamiento iSCSI

Ejercicio 2: Configurar un clúster de conmutación por error

Ejercicio 3: Implementar y configurar un servidor de archivos de alta disponibilidad

Ejercicio 4: Validar la implementación del servidor de archivos de alta disponibilidad

Descripción general de Hyper-V Replica

Planificación de Hyper-V Replica

Configurar e implementar Hyper-V Replica

Demostración: Implementar Hyper-V Replica

Descripción general de Azure Site Recovery

Descripción general de Windows Server Backup

Implementar copia de seguridad y restauración

Realizar copias de seguridad y restaurar máquinas virtuales Hyper-V

Descripción general de Azure Backup

Implementar copia de seguridad y restauración con Azure Backup

• Ejercicio 1: Configurar e implementar Hyper-V Replica

• Ejercicio 2: Configurar e implementar copias de seguridad con Windows Server Backup

Configurar e implementar Hyper-V Replica

Configurar e implementar copias de seguridad con Windows Server Backup

Configurar derechos de usuario en Windows Server

¿Qué es el grupo Protected Users?

Descripción general de las políticas de autenticación y los silos de políticas de autenticación

¿Qué es Windows Defender Credential Guard?

Requisitos de Windows Defender Credential Guard

Configurar Windows Defender Credential Guard

Descripción general del bloqueo de NTLM

Seguridad LDAP

Localizar cuentas problemáticas en AD DS

Demostración: Localizar cuentas problemáticas

¿Qué es Local Administrator Password Solution (LAPS)?

Mejoras de LAPS en Windows Server 2025

Cómo funciona LAPS

Configurar y administrar contraseñas mediante LAPS

Demostración: Configurar e implementar LAPS

Limitar el acceso administrativo para ayudar a proteger los hosts

Cómo ayudar a proteger los controladores de dominio (DC)

Descripción general del Security Compliance Toolkit

¿Qué es JEA (Just Enough Administration)?

Archivos de capacidad de rol

Archivos de configuración de sesión

Endpoints de JEA

Conectarse a un endpoint de JEA

Demostración: Conectarse a un endpoint de JEA

¿Qué es SMB?

Mejoras de SMB en Windows Server 2025

Firma SMB

Cifrado SMB

Demostración: Configurar cifrado SMB en recursos compartidos

Descripción general de Windows Update

¿Qué es Windows Server Update Services (WSUS)?

Opciones de implementación de servidores WSUS

¿Qué son las políticas de cliente de Windows Update?

Otras opciones de implementación de actualizaciones

Ejercicio 1: Configurar Windows Defender Credential Guard

Ejercicio 2: Localizar cuentas problemáticas

Ejercicio 3: Implementar LAPS

Descripción general de RDS y sus beneficios

Funcionalidades de experiencia de usuario con RDS

Funcionalidad de Escritorio Remoto y RDS

Novedades de RDS en Windows Server 2025

Planificar una implementación de RDS

Acceso a RDS

Descripción general de RD Gateway

Descripción general del licenciamiento de RDS

Azure Virtual Desktop

Descripción general de Windows App

Descripción general de la implementación de escritorios basados en sesiones

Demostración: Instalar RDS

¿Qué es una colección?

Configurar ajustes de colecciones de sesión

Demostración: Crear y configurar una colección de sesiones

Opciones de alta disponibilidad para escritorios basados en sesiones

Descripción general de RemoteApp

Descripción general de implementaciones de escritorio basadas en máquinas virtuales

Descripción general de escritorios virtuales agrupados (pooled)

Descripción general de escritorios virtuales personales

Comparar opciones de escritorio remoto

Alta disponibilidad para escritorios virtuales agrupados y personales

Preparar una plantilla de escritorio virtual

Ejercicio 1: Implementar RDS

Ejercicio 2: Configurar los ajustes de una colección RemoteApp

¿Qué es AD CS?

Opciones para implementar jerarquías de CA

¿Qué son los certificados y las plantillas de certificados?

Métodos de inscripción de certificados

Configurar la confianza para certificados

Demostración: Solicitar (enroll) un certificado

¿Qué opciones de acceso remoto proporciona Windows Server?

Factores a considerar al implementar PKI para acceso remoto

¿Qué es WAP (Web Application Proxy)?

Opciones de autenticación en WAP

Publicar aplicaciones con WAP

Discusión: Escenarios de uso de acceso remoto

Escenarios de VPN

VPN sitio a sitio

Opciones de tunelización

Protocolos de autenticación

¿Qué es VPN Reconnect?

Configurar un servidor VPN

Demostración: Configurar VPN

Descripción general de NPS

Planificar una implementación de NPS

Configurar políticas de NPS

Implementar RADIUS con NPS

Demostración: Administrar NPS

¿Qué es Always On VPN?

Implementar Always On VPN

Últimas características de IIS

Descripción general de la arquitectura de IIS

Descripción general del rol de servidor web (IIS)

Preparar la instalación del rol Web Server (IIS)

Instalar y configurar el rol Web Server (IIS)

Demostración: Crear y configurar un nuevo sitio en IIS

Ejercicio 1: Implementar AD CS

Ejercicio 2: Implementar Web Application Proxy

Ejercicio 3: Implementar VPN en Windows Server

Ejercicio 4: Implementar y configurar el servidor web

Descripción general del Administrador de tareas (Task Manager)

Descripción general del Monitor de rendimiento (Performance Monitor)

Descripción general del Monitor de recursos (Resource Monitor)

Descripción general del Monitor de confiabilidad (Reliability Monitor)

Descripción general del Visor de eventos (Event Viewer)

Monitorizar un servidor con Server Manager

Monitorizar un servidor con Windows Admin Center

Usar herramientas Sysinternals para monitorizar servidores

Usar herramientas de Azure para la monitorización de Windows Server

¿Qué son los cuellos de botella de rendimiento?

Qué monitorizar

¿Qué son los conjuntos de recopiladores de datos (data collector sets)?

Demostración: Revisar el rendimiento con Performance Monitor

Monitorizar servicios de infraestructura de red

Consideraciones para monitorizar máquinas virtuales

Monitorización de rendimiento con Windows Admin Center

Usar Server Manager para revisar registros de eventos

¿Qué es una vista personalizada (custom view)?

Demostración: Crear una vista personalizada

¿Qué son las suscripciones de registros de eventos?

Demostración: Configurar una suscripción de eventos

Ejercicio 1: Establecer una línea base de rendimiento

Ejercicio 2: Identificar el origen de un problema de rendimiento

Ejercicio 3: Revisar y configurar registros de eventos centralizados

Descripción general de la actualización de Windows Server

Descripción general de la actualización de AD DS

Actualizar una versión anterior de AD DS a Windows Server 2025

Migrar a AD DS en Windows Server 2025 desde una versión anterior

Descripción general de la herramienta Active Directory Migration Tool

Descripción general y escenarios de uso de Storage Migration Service

Requisitos para la migración de almacenamiento

Migrar un servidor con Storage Migration Service

Consideraciones para la migración de almacenamiento

¿Qué son Windows Server Migration Tools?

Instalar Windows Server Migration Tools

Usar Windows Server Migration Tools

Ejercicio 1: Seleccionar un proceso para migrar cargas de trabajo de servidor

Ejercicio 2: Planificar la migración de archivos mediante Storage Migration Service