Contact

LinkedIn: https://www.linkedin.com/in/ignacio-meza-56b76320b/

Email: [email protected]

Ir directo a una sección (clic en el índice):

1 · Montar el laboratorio (identidad digital · Active Directory)

(Extra: DNS · virtualización · redes)

<aside> 🏗️

En simple: antes de la empresa hay que construir el terreno: un servidor, una red privada y un dominio (meza.internal) que guarde quién es quién. Todo corre en VirtualBox, aislado de internet.

</aside>

Mi notebook (VirtualBox) · red interna LAN-MEZA, 10.10.10.0/24
 ├─ MEZA-DC01  10.10.10.10  Windows Server 2025 · Active Directory + DNS
 └─ MEZA-WS01  10.10.10.20  estación de trabajo unida al dominio

F4_04_verificacion.png

*nslookup y Get-ADDomain: el dominio meza.internal existe y responde en 10.10.10.10.*

<aside> ✅

Resultado: el servidor pasó a ser el controlador de dominio de la empresa.

</aside>

2 · Empresa y permisos (mínimo privilegio · control de accesos)

(Extra: AGDLP · permisos NTFS)

<aside> 👥

En simple: una empresa no le da a todos la llave de todas las puertas. Creé los departamentos, nueve empleados ficticios y una carpeta por área, y cada persona entra solo a la suya. Eso es el mínimo privilegio.

</aside>

Área Usuarios Cómo llegan a su carpeta
Contabilidad Laura Gomez, Martin Rojas, Sofia Ledesma, Camila Ibarra GG-Contabilidad → DL-Datos-Contabilidad-Modificar
Ventas Diego Pereyra, Ana Torres (Tomas Navarro, dado de baja) GG-Ventas → DL-Datos-Ventas-Modificar
TI Valeria Sosa, Julian Paz, Nicolas Ferreyra GG-TI → DL-Datos-TI-Modificar

<aside> 💡

Modelo AGDLP: la persona va a un grupo global de su área, ese grupo entra a un grupo de recurso, y solo el grupo de recurso tiene permiso sobre la carpeta. Nunca se da permiso a una persona.

</aside>

F5_01_usuarios.png