Práctica final: Preparar un servidor Windows para producción y resolver un incidente

Lo que vas a aprender en este TP

• Aplicar actualizaciones y una línea base de seguridad
• Cifrar con BitLocker y respaldar con wbadmin
• Restaurar y diagnosticar con método

Introducción #

Lo que vas a aprender en esta sección

• Aplicar actualizaciones y una línea base de seguridad
• Cifrar con BitLocker y respaldar con wbadmin
• Restaurar y diagnosticar con método

Contexto. Un nuevo servidor de aplicaciones entra en producción el lunes. Aplicas la lista de explotación y gestionas un primer incidente.

Requisitos: una VM Windows Server 2025 con un segundo disco de 30 GB para las copias de seguridad  ·  Duración estimada: 90 min

Un servidor actualizado, bastionado, cifrado y respaldado, una restauración correcta y un informe de incidente.

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. Actualizar

   ¿Por qué? Un servidor que entra en producción sin los últimos parches ya es vulnerable.

   Instala el módulo PSWindowsUpdate, aplica las actualizaciones disponibles y comprueba si hace falta reiniciar.

2. 2. Bastionar

   ¿Por qué? Reducir la superficie de ataque antes de exponerlo a la red.

   Comprueba que SMBv1 no está, exige la firma SMB, comprueba Defender, activa el firewall en los tres perfiles con registro de rechazos y desactiva la cuenta Invitado.

3. 3. Cifrar el disco del sistema

   ¿Por qué? BitLocker protege los datos si se roba el disco o la VM.

   Activa BitLocker en C: (con un TPM virtual, o solo con contraseña de recuperación en laboratorio), muestra el estado y guarda la clave de recuperación en un lugar seguro.

4. 4. Respaldar

   ¿Por qué? Sin una copia comprobada, el servidor no está listo para producción.

   Prepara el segundo disco como E:, instala Windows Server Backup, crea una carpeta C:\AppData con archivos, lanza una copia completa y prográmala cada noche.

5. 5. Restaurar una carpeta

   ¿Por qué? Una copia solo existe de verdad cuando se ha restaurado.

   Elimina C:\AppData, restáurala desde la última versión de la copia en C:\Restau y compara el número de archivos.

6. 6. Resolver un incidente

   ¿Por qué? Método: síntoma, registros, causa, corrección, verificación, informe.

   Un compañero ha «optimizado» el servidor: el servicio W32Time ya no arranca. Reproduce el fallo con el primer comando y diagnostica sin releerlo: estado, registro System, configuración del servicio, corrección y verificación.

Nivel de dificultad : ●●●●○ (4/5)