Descripción
El Servicio de Administración de Active Directory y Servicios de Dominio de Net Allcorrect está orientado a organizaciones que utilizan Microsoft Active Directory Domain Services (AD DS) como plataforma central de identidad, autenticación y administración de recursos en su infraestructura.
Según el alcance contratado, el servicio puede comprender administración de dominios y controladores de dominio; usuarios, grupos y unidades organizativas; Group Policy Objects (GPO); DNS integrado; sitios y servicios; replicación; roles FSMO; cuentas de servicio; políticas de contraseña; delegación administrativa; revisión de eventos; diagnóstico de autenticación y relaciones de confianza existentes; cambios controlados, documentación y recomendaciones.
Este RMAC especializa al RMAC-000039 de Windows Server en la capa de directorio y dominio. No sustituye la administración general del sistema operativo, Microsoft Entra ID/Microsoft 365, proyectos de identidad híbrida, IAM/IGA/PAM, PKI avanzada ni proyectos mayores de migración o rediseño de Active Directory.
Beneficios
- Administración especializada del servicio de directorio corporativo.
- Mayor control sobre usuarios, grupos, unidades organizativas y políticas de dominio.
- Gestión ordenada de controladores de dominio y servicios asociados.
- Mejor trazabilidad de cambios en GPO, permisos y delegaciones administrativas.
- Apoyo en la estabilidad de replicación, DNS y autenticación de dominio.
- Reducción de configuraciones heredadas o no documentadas.
- Diagnóstico estructurado de incidentes de inicio de sesión y pertenencia al dominio.
- Mejor documentación de la estructura lógica de Active Directory.
- Recomendaciones de buenas prácticas, ciclo de vida y mejora operativa.
- Complemento especializado del Servicio de Administración de Windows Server.
Alcance del Plan
- Levantamiento inicial del bosque, dominios y controladores de dominio incluidos.
- Inventario técnico básico de versiones, niveles funcionales, sitios, roles y dependencias.
- Administración de usuarios y grupos de Active Directory dentro del alcance.
- Gestión de unidades organizativas y estructura lógica existente.
- Administración de membresías y delegaciones previamente autorizadas.
- Gestión de Group Policy Objects existentes y cambios de complejidad estándar.
- Administración operativa de controladores de dominio.
- Revisión de roles FSMO y distribución existente.
- Gestión operativa de DNS integrado o asociado a Active Directory cuando corresponda.
- Revisión de Sites and Services, subredes y replicación dentro de la arquitectura existente.
- Diagnóstico de fallas de replicación, autenticación, inicio de sesión o resolución DNS asociada.
- Gestión de políticas de contraseña y bloqueo dentro de las capacidades contratadas.
- Administración básica de cuentas de servicio y objetos administrativos autorizados.
- Revisión de eventos y logs relevantes de AD DS para diagnóstico.
- Gestión de cambios menores previamente autorizados.
- Revisión de salud, versiones, soporte y obsolescencia de controladores de dominio.
- Coordinación de ventanas de mantenimiento cuando sean requeridas.
- Registro de cambios, incidentes, intervenciones y hallazgos relevantes.
- Documentación progresiva de dominios, OU, GPO, roles, sitios y dependencias.
- Informes periódicos de gestión cuando formen parte de la modalidad contratada.
