Área 01 / 12
Cuentas y acceso privilegiado
Casi toda intrusión en Windows acaba comprometiendo el dominio por credenciales de administración reutilizadas o demasiado expuestas. Esta área elimina las contraseñas compartidas de administrador local con Windows LAPS, separa la administración en niveles para que las credenciales de Domain Admin nunca toquen un puesto de trabajo, y usa Protected Users y restricciones de inicio de sesión para mantener las cuentas privilegiadas en su sitio.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Desplegar Windows LAPS: contraseñas de admin local únicasSustituye las contraseñas compartidas del Administrador local por Windows LAPS: esquema, permisos, directivas, cifrado, recuperación y las comprobaciones clave.
- 02Modelo por niveles y Protected Users en Active DirectoryAplica en la práctica el modelo por niveles de Active Directory: qué va en Tier 0, restricciones de inicio de sesión por GPO, Protected Users, PAW y cómo verificarlo.
- 03Quitar los derechos de admin local a los usuarios sin caosRetira los derechos de administrador local a los usuarios: inventario de quién los tiene, pertenencia impuesta por GPO o Intune, elevación con EPM y acceso de emergencia.
- 04Endurecimiento de UAC y Administrator protection en WindowsConfigura bien UAC: Admin Approval Mode, escritorio seguro, FilterAdministratorToken, UAC remoto para cuentas locales y Administrator protection de Windows 11.