Orden, privilegios mínimos y respaldos: las prácticas que más problemas evitan en un dominio de Windows.
Active Directory concentra los usuarios, los equipos y los permisos de una institución. Un dominio ordenado ahorra tiempo todos los días; uno desordenado es una fuente constante de fallas y de riesgos de seguridad. Estas son las prácticas que más recomendamos.
Agrupa usuarios y equipos por área o función, no por antojo. Una estructura clara permite aplicar políticas distintas a cada grupo y delegar tareas sin dar permisos de más.
Quien administra el dominio debería tener una cuenta común para correo y navegación, y otra distinta, con privilegios, solo para tareas administrativas. Así un descuido en el trabajo diario no compromete todo el dominio.
Las políticas de grupo permiten definir la configuración de seguridad, el fondo de pantalla institucional, las impresoras o las restricciones en todos los equipos a la vez. Documenta cada política y pruébala primero en un grupo pequeño.
Si el único controlador de dominio falla, nadie puede iniciar sesión. Con dos, la institución sigue operando mientras se repara el otro. Ambos deben tener la hora sincronizada y DNS bien configurado, porque casi todos los problemas de Active Directory terminan siendo de DNS u hora.
Respalda los controladores de dominio de forma regular, guarda copias fuera del servidor y practica al menos una vez cómo recuperarlos. Recuperar un dominio por primera vez en medio de una emergencia es una mala idea.
Define una longitud mínima adecuada, bloqueo tras intentos fallidos y revisa los inicios de sesión inusuales. Mantén los servidores con las actualizaciones al día.
Si quieres saber en qué estado está el dominio de tu institución, podemos revisarlo y entregarte un informe con prioridades.
Hacemos una auditoría remota sin costo de tu infraestructura (un servidor físico) y te entregamos un informe con hallazgos y prioridades.
