Su Active Directory sano, actualizado y endurecido.
Administramos y damos soporte a su infraestructura Windows Server, desde Active Directory, DNS y DHCP hasta las políticas de grupo, las actualizaciones y los servidores de archivos. Por proyecto o con gestión mensual.
Equipo certificado como Windows Server Hybrid Administrator Associate
Active Directory sostiene toda la operación, y casi nadie lo revisa.
- Informe de salud de Active DirectoryEntregado
- Plan de remediación o de migraciónEntregado
- Inventario y memoria técnicaEntregado
- Reporte mensualEntregado
En la mayoría de organizaciones, Active Directory decide quién entra a la red, a qué archivos accede y qué políticas se aplican en cada equipo. Si falla, se detiene casi todo. Aun así, suele ser el sistema menos revisado: se instaló hace años, ha pasado por varios administradores y acumula usuarios inactivos, GPO duplicadas y permisos que nadie recuerda haber dado.
A eso se suman servidores con versiones de Windows Server que ya no reciben actualizaciones de seguridad, replicación entre controladores de dominio que falla en silencio y parches que se aplican cuando hay tiempo. Cada uno de esos puntos es una puerta abierta para un atacante, porque comprometer Active Directory equivale a obtener las llaves de toda la red.
Administramos Windows Server con la mirada de un equipo de ciberseguridad: mantenemos la infraestructura funcionando, la documentamos y la endurecemos para que deje de ser el punto débil de su organización.
Qué administramos
Los servicios que hacen funcionar su red Windows, revisados como un todo y no por separado.
Active Directory, DNS y DHCP
Usuarios, grupos y unidades organizativas; controladores de dominio y roles FSMO (los roles maestros de operaciones); zonas DNS integradas en AD y ámbitos y reservas DHCP.
Directivas de grupo (GPO)
Diseño, limpieza y documentación de las GPO (Group Policy Objects), para que cada configuración tenga un dueño, un propósito y un alcance claro.
WSUS y gestión de parches
WSUS (Windows Server Update Services) u otras herramientas de actualización, con grupos de prueba, aprobaciones por etapas y reportes de equipos pendientes. Microsoft ya anunció que WSUS no tendrá nuevas funciones, así que también le ayudamos a planificar la alternativa.
File server y DFS
Servidores de archivos con permisos por grupos, cuotas y espacios de nombres y replicación con DFS (Distributed File System) para sedes múltiples.
IIS
Sitios y aplicaciones publicados en IIS (Internet Information Services), con certificados, enlaces y grupos de aplicaciones configurados de forma segura.
Hyper-V
Hosts y máquinas virtuales en Hyper-V, con capacidad, puntos de control y respaldos bajo control.
Salud, replicación y migraciones
Un Active Directory con problemas de replicación o con controladores de dominio en versiones sin soporte es un riesgo silencioso. Lo revisamos, lo corregimos y planificamos su evolución.
Qué incluye
- Revisión de la salud de AD y de la replicación entre controladores de dominio, con dcdiag, repadmin y los registros de eventos
- Limpieza de objetos obsoletos, cuentas inactivas y metadatos de controladores retirados
- Migración de controladores de dominio y servidores a versiones de Windows Server con soporte vigente
- Elevación de los niveles funcionales de dominio y de bosque, cuando el entorno lo permite
- Migraciones y consolidaciones de dominio, con un plan de convivencia y de reversa
Hardening de Windows Server y Active Directory
La configuración por defecto de Windows Server prioriza la compatibilidad, no la seguridad. Endurecemos servidores y controladores de dominio con los baselines de CIS (Center for Internet Security), revisando cada regla frente al uso real del servidor para no afectar sus aplicaciones.
En Active Directory revisamos cuentas con privilegios elevados, delegaciones, contraseñas que no caducan y protocolos heredados que facilitan el movimiento lateral de un atacante. Cuando el volumen de servidores lo justifica, automatizamos el hardening con CalCom Hardening Suite.
Lo que usted recibe
Estado de la replicación, de los controladores de dominio, del DNS y de las GPO, con los hallazgos priorizados por riesgo.
Qué corregir, en qué orden y en qué ventana de mantenimiento, con el plan de reversa de cada cambio.
Servidores, roles, GPO y dependencias documentados, para que su infraestructura no dependa de la memoria de una sola persona.
En la modalidad de gestión mensual, un resumen de actualizaciones aplicadas, incidencias atendidas y recomendaciones.
Dos formas de trabajar con nosotros
Usted elige según lo que necesita resolver hoy y cómo quiere sostenerlo después.
- Por proyectoUn objetivo con inicio y fin
Diagnóstico de Active Directory, migración de controladores de dominio, consolidación de dominios o una campaña de hardening, con alcance, entregables y plazo definidos.
- Gestión mensualAdministración continua
Administramos su infraestructura Windows Server mes a mes, aplicamos actualizaciones, vigilamos la salud de AD, atendemos incidencias y le entregamos un reporte mensual.
Cómo empezamos
- Paso 1Diagnóstico
Revisamos la salud de Active Directory, los controladores de dominio, el DNS, las GPO y el estado de actualizaciones.
- Paso 2Priorización
Ordenamos los hallazgos por riesgo e impacto y acordamos con usted qué se corrige primero.
- Paso 3Ejecución
Aplicamos los cambios en ventanas de mantenimiento acordadas, con respaldo previo y plan de reversa para cada cambio.
- Paso 4Continuidad
Documentamos lo realizado y, si lo prefiere, pasamos a la gestión mensual.
Microsoft Certified: Windows Server Hybrid Administrator Associate
Experiencia certificada desde la generación MCSA/MCSE
Microsoft Certified: Cybersecurity Architect Expert
Preguntas frecuentes
¿Qué revisa el diagnóstico de Active Directory?
La replicación entre controladores de dominio, la salud del DNS, los roles FSMO, las GPO, las cuentas privilegiadas e inactivas y el estado de actualizaciones. Le entregamos los hallazgos priorizados por riesgo.
¿Pueden migrar controladores de dominio sin detener la operación?
En la mayoría de casos, sí. Se agregan controladores nuevos, se transfieren los roles y se retiran los antiguos de forma ordenada, dentro de ventanas de mantenimiento acordadas.
¿El hardening puede afectar mis aplicaciones?
Puede, si se aplica sin análisis. Por eso cada regla se evalúa frente al uso real del servidor, se prueba primero en un grupo reducido y las excepciones quedan documentadas.
¿Trabajan con servidores en Azure o solo en sus instalaciones?
Con ambos. Administramos servidores en sus instalaciones, en Azure y en entornos híbridos que combinan Active Directory con Microsoft Entra ID.
¿Qué incluye la gestión mensual?
Actualizaciones, vigilancia de la salud de AD, atención de incidencias y un reporte mensual. El alcance exacto y los niveles de servicio se acuerdan a medida en su contrato.
Sepa en qué estado está su Active Directory.
Revisamos la salud, la replicación y la seguridad de su AD y le entregamos un informe con los hallazgos priorizados.