[[hack_roadmap-0|Up]]

====== Administración de Windows ======

La administración de Windows implica la gestión, configuración y mantenimiento
de sistemas operativos Windows en un entorno empresarial. Esto incluye la
gestión de usuarios y grupos, la configuración de redes, la seguridad, la
automatización de tareas, y el monitoreo y solución de problemas. A
continuación, se desarrollan los aspectos clave de la administración de Windows.

===== Gestión de Usuarios y Grupos =====

==== Conceptos Clave ====

  * **Usuarios:** Cuentas que representan a personas o servicios que interactúan con el sistema.
  * **Grupos:** Conjuntos de usuarios que comparten permisos y derechos.

==== Tareas Comunes ====

  * **Creación de Usuarios y Grupos:**
  * Crear un nuevo usuario:

<code shell>
net user [nombre_usuario] [contraseña] /add
</code>

  * Crear un nuevo grupo:

<code shell>
net localgroup [nombre_grupo] /add
</code>

  * Añadir un usuario a un grupo:

<code shell>
net localgroup [nombre_grupo] [nombre_usuario] /add
</code>

  * **Gestión de Permisos y Propiedades:**
  * Asignar permisos a carpetas y archivos mediante el Explorador de Windows.
  * Utilizar herramientas como ''icacls'' para gestionar permisos desde la línea de comandos:

<code shell>
icacls [archivo_o_carpeta] /grant [usuario]:[permisos]
</code>

==== Recursos ====

  * [[https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/user-account-control/user-account-control-overview|Microsoft User Account Management]]

===== Gestión de Paquetes y Software =====

==== Conceptos Clave ====

  * **Windows Installer:** Tecnología utilizada para la instalación, mantenimiento y eliminación de software.

==== Tareas Comunes ====

  * **Instalación y Desinstalación de Programas:**
    * Utilizar ''msiexec'' para instalar y desinstalar paquetes MSI:

<code shell>
msiexec /i [nombre_paquete.msi]
msiexec /x [nombre_paquete.msi]
</code>

  * **Uso de Chocolatey para la Gestión de Paquetes:**
    * Instalar Chocolatey:

<code shell>
Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))
</code>

    * Instalar un paquete:

<code shell>
choco install [nombre_paquete]
</code>

    * Actualizar un paquete:

<code shell>
choco upgrade [nombre_paquete]
</code>

==== Recursos ====

  * [[https://docs.chocolatey.org/|Chocolatey Documentation]]

===== Administración de Servicios y Tareas Programadas =====

==== Conceptos Clave ====

  * **Servicios:** Programas que se ejecutan en segundo plano.
  * **Tareas Programadas:** Tareas automatizadas que se ejecutan en momentos específicos.

==== Tareas Comunes ====

=== Gestión de Servicios ===

  * Iniciar un servicio:
<code shell>
net start [nombre_servicio]
</code>
  * Detener un servicio:
<code shell>
net stop [nombre_servicio]
</code>
  * Utilizar ''sc'' para gestionar servicios:
<code shell>
sc start [nombre_servicio]
sc stop [nombre_servicio]
sc config [nombre_servicio] start=auto
</code>

=== Programación de Tareas ===

  * Crear una tarea programada con el Programador de Tareas:

<code shell>
schtasks /create /tn [nombre_tarea] /tr [comando] /sc [frecuencia] /st [hora]
</code>

  * Eliminar una tarea programada:

<code shell>
schtasks /delete /tn [nombre_tarea]
</code>

==== Recursos ====

  * [[https://docs.microsoft.com/en-us/windows/win32/taskschd/task-scheduler-start-page|Task Scheduler Documentation]]

===== Configuración de Redes y Acceso Remoto =====

==== Conceptos Clave ====

  * **Redes:** Conectividad entre dispositivos y recursos.
  * **Acceso Remoto:** Capacidad de acceder y controlar un sistema desde otro lugar.

==== Tareas Comunes ====

=== Configuración de Redes ===
  * Configurar una dirección IP estática:

<code shell>
netsh interface ip set address name="[nombre_interfaz]" static [ip_address] [subnet_mask] [gateway]
</code>

=== Configuración de Acceso Remoto ===
  * Habilitar el Escritorio Remoto:

<code shell>
systempropertiesremote
</code>

  * Utilizar ''Remote Desktop Connection'' para conectarse a otros sistemas.

==== Recursos ====

  * [[https://docs.microsoft.com/en-us/windows-server/networking/|Networking Documentation]]

===== Automatización y Scripting con PowerShell =====

==== Conceptos Clave ====

  * **PowerShell:** Framework de automatización y configuración.

==== Tareas Comunes ====

  * **Scripts de PowerShell:**
  * Crear un script de PowerShell:

<code powershell>
New-Item -Path . -Name "script.ps1" -ItemType "file" -Value "#!/usr/bin/env pwsh"
</code>

  * Ejecutar un script de PowerShell:

<code powershell>
./script.ps1
</code>

  * **Cmdlets Comunes:**
  * Obtener información del sistema:

<code powershell>
Get-ComputerInfo
</code>

  * Gestionar procesos:

<code powershell>
Get-Process
Stop-Process -Name [nombre_proceso]
</code>

==== Recursos ====

  * [[https://docs.microsoft.com/en-us/powershell/|PowerShell Documentation]]

===== Seguridad y Protección del Sistema =====

==== Conceptos Clave ====

  * **Firewalls:** Herramientas para gestionar el tráfico de red.
  * **Antivirus y Protección del Sistema:** Protección contra software malicioso.

==== Tareas Comunes ====

  * **Configuración del Firewall de Windows:**
  * Permitir una aplicación:

<code shell>
netsh advfirewall firewall add rule name="[nombre_regla]" dir=in action=allow program="[ruta_programa]" enable=yes
</code>

  * **Configuración de Windows Defender:**
  * Escanear el sistema:

<code shell>
MpCmdRun.exe -Scan -ScanType 2
</code>

  * **Actualización del Sistema:**
  * Instalar actualizaciones de Windows:

<code shell>
wuauclt.exe /updatenow
</code>

===== Conclusión =====

La administración de Windows cubre una amplia gama de tareas esenciales para
mantener un entorno seguro, eficiente y bien gestionado. Desde la gestión de
usuarios y grupos hasta la configuración de redes y la automatización de tareas
con PowerShell, cada componente es crucial para el funcionamiento y la seguridad
del sistema. Los recursos proporcionados ofrecen una guía detallada para
profundizar en cada uno de estos aspectos y mejorar tus habilidades como
administrador de sistemas Windows.

===== Recursos Adicionales =====

  * [[https://docs.microsoft.com/en-us/windows/security/|Windows Security Documentation]]
  * [[https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/windows-commands|Windows Command Line Administration]] (Microsoft)