Active Directory IT Support Homelab

Problema / Objetivo

Construir un entorno funcional de Active Directory para practicar tareas fundamentales de administración de dominio: crear y administrar usuarios, organizar grupos de seguridad, aplicar Group Policy para configuración del sistema, configurar permisos NTFS y recursos compartidos e integrar un cliente Windows 11 al dominio.

Entorno

Máquina virtual Windows Server 2022 como controlador de dominio
Máquina virtual Windows 11 unida al dominio
Red virtual aislada para el laboratorio

Qué hice

Desplegué Windows Server 2022 y lo promoví a controlador de dominio
Creé unidades organizativas, cuentas de usuario y grupos de seguridad en Active Directory
Apliqué Group Policy para hacer cumplir configuraciones del sistema y políticas de seguridad
Configuré permisos NTFS en carpetas compartidas para demostrar el control de acceso
Establecí recursos compartidos y validé el acceso desde el cliente Windows 11 unido al dominio
Verifiqué el inicio de sesión de usuario de dominio y la aplicación de Group Policy en el cliente

Herramientas utilizadas

Windows Server 2022Active DirectoryGroup PolicyDNSPermisos NTFSWindows 11

Hallazgos clave

Experiencia práctica con flujos de trabajo de administración de dominio, aplicación de Group Policy y la relación entre las políticas de Active Directory del lado del servidor y el control de acceso del usuario del lado del cliente.

Qué aprendí

Cómo diseñar una jerarquía de unidades organizativas para diferentes departamentos o tipos de usuario
Cómo los grupos de seguridad simplifican el control de acceso en múltiples recursos compartidos
Cómo Group Policy hace cumplir configuraciones consistentes en computadoras unidas al dominio
El impacto práctico de los permisos NTFS y cómo interactúan con el control de acceso de Active Directory
Por qué una configuración adecuada del dominio es esencial para soporte TI y administración de usuarios a gran escala