12 preguntas para validar el nivel 3 con Sofiane, técnico de soporte convertido en administrador de sistemas en una pyme de distribución en Argel: cuentas y permisos, Active Directory, GPO, PowerShell y copia de seguridad.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.
3.1 · Recuerdo
1. ¿Qué hay que asignar en prioridad para gestionar los accesos correctamente?
Los permisos se asignan a los grupos; después se gestionan las personas por simple pertenencia, lo que vuelve triviales las altas y las bajas.
3.1 · Aplicación
2. Llega una nueva contable a lo de Sofiane. ¿Cuál es el gesto correcto?
Añadirla al grupo «Contabilidad» le hace heredar de golpe todos los accesos correctos; cuando se vaya, bastará con retirarla del grupo.
3.1 · Arbitraje
3. Un servicio pide los derechos de administrador «para estar tranquilo». ¿Qué responde Sofiane?
Una cuenta de administrador demasiado amplia es un riesgo mayor en caso de error, malware o contraseña robada: el mínimo privilegio limita los daños.
3.2 · Recuerdo
4. ¿Cuál es el papel principal de Active Directory?
AD es un directorio central: una identidad única por persona, válida en todo el dominio, con una gestión centralizada desde el controlador de dominio.
3.2 · Aplicación
5. Un colaborador inicia sesión en cualquier puesto del dominio con la misma cuenta. ¿Quién lo autentica?
El controlador de dominio (DC) aloja el directorio AD y autentica las conexiones; el puesto ya no tiene una cuenta local aislada.
3.3 · Recuerdo
6. ¿Para qué sirven las directivas de grupo (GPO)?
Una GPO vinculada a una OU aplica automáticamente una política (seguridad, configuración) a todos los objetos afectados, sin pasar por cada puesto.
3.3 · Aplicación
7. Sofiane quiere forzar un puesto piloto a reaplicar las GPO de inmediato. ¿Qué comando?
gpupdate /force fuerza la reaplicación inmediata de las GPO: es la prueba recomendada en un puesto piloto antes de generalizar.
3.3 · Arbitraje
8. Dos GPO se contradicen en un mismo ajuste. ¿Qué decide?
En caso de conflicto, decide la precedencia —a menudo la GPO vinculada a la OU más cercana. Mejor pocas GPO claras y bien nombradas.
3.4 · Aplicación
9. En Get-Process, ¿qué designan «Get» y «Process»?
Los cmdlets siguen el formato Verbo-Sustantivo: Get- lee, Set- modifica; esa regularidad hace el lenguaje predecible.
3.4 · Arbitraje
10. Sofiane quiere eliminar objetos con una canalización. ¿Qué hace primero?
Siempre se prueba un comando en lectura (Get-) antes de actuar (Set-/Remove-): es el mejor guardarraíl contra los errores destructivos.
3.5 · Recuerdo
11. ¿Qué dice la regla 3-2-1 de una buena copia de seguridad?
3-2-1: tres copias de los datos, en dos tipos de soportes diferentes, de las cuales una conservada fuera de las instalaciones para sobrevivir a un siniestro local.
3.5 · Aplicación
12. ¿Por qué Sofiane planifica pruebas de restauración regulares?
A veces se hace copia durante meses y luego la restauración falla: una copia no probada no existe. Por eso se verifica que los datos vuelven realmente, en un plazo aceptable.
¿Y ahora qué?
Puntuación ≥ 80 %: pasa al Nivel 4 — nube y Microsoft 365 con Sofiane.
Puntuación entre 50 % y 80 %: retoma la sección o las secciones falladas (3.1 cuentas/derechos, 3.2 Active Directory, 3.3 GPO, 3.4 PowerShell, 3.5 copia de seguridad), relee el curso y luego rehaz la prueba.
Puntuación < 50 %: relee todo el nivel 3 aplicando cada reto 48 h (matriz de derechos, dominio AD, GPO dirigida y probada, canalización PowerShell, regla 3-2-1) antes de reintentar.
¿Y después? Conserva la lógica grupos/permisos, el mapa del dominio, una GPO bien dirigida y la ficha 3-2-1 de Sofiane: el nivel 4 los conecta con la nube y Microsoft 365.