Cuatro calificaciones, no un número mágico
Seguridad, salud operativa, administración y arquitectura de OU, de 0 a 100. Cada punto que se resta lleva la regla y la evidencia que lo justifica.
AD Monitor
Tu Active Directory, evaluado con evidencia
Más de 50 controles de seguridad, salud, GPO y OU, con cada hallazgo explicado y un plan a 90 días.
Script de PowerShell, sin instalar nada
Más de 50 controles
Qué está mal, dónde, cuánto importa y qué hacer
Evidencia en cada hallazgo
Control, impacto, recomendación, responsable y el dato exacto del controlador que lo prueba.
Historial y comparación
Cada assessment se guarda. Compara contra el anterior y ve qué se corrigió y qué es nuevo.
Hallazgos por servicio y gravedad
Seguridad, identidad, administración, GPO, OU y salud. Filtra por gravedad o busca por control o responsable.
Plan de remediación a 90 días
Acciones en tres etapas: 0 a 15 días para el riesgo directo, 15 a 45 para estabilizar y 45 a 90 para la arquitectura objetivo.
Informes para técnicos y dirección
Exporta el informe a PDF y la arquitectura del dominio a SVG para abrirla en Visio.
Lo que revisa en cada dominio
Seguridad
SMBv1 y NTLMv1LDAP sin firma y bind anónimoKerberos con RC4 o DESCola de impresión en DCsPlantillas de certificado ESC1, ESC2 y ESC3Contraseñas en GPP (cpassword)Confianzas sin filtrado de SID
Identidad y privilegios
Membresía de Domain AdminsDerechos DCSync fuera del baselineDelegación sin restriccionesCuentas AS-REP roasteablesKRBTGT sin rotaradminCount huérfanoLAPSCuentas de emergencia
GPO
GPO sin propietarioGPO sin enlazar o sin ajustesEditables por no administradoresExceso en la raíz del dominioSin revisar en dos años
OU y administración
Profundidad de la jerarquíaOUs vacíasUsuarios y equipos inactivosContraseñas que no expiranModelo de niveles administrativosNomenclatura
Salud operativa
Replicación y servicios de los DCsDesfase horario y KerberosSYSVOL y FRSDNS en controladoresSistemas operativos heredadosCopia de seguridad y papelera de AD
Descarga, ejecuta, importa
01
Descarga el script
Un script de PowerShell. No instala agentes, servicios ni binarios en el controlador de dominio.
02
Ejecútalo en el DC
Con permisos de lectura sobre el dominio. Funciona desde Windows Server 2008 R2 hasta las versiones actuales.
03
Importa el resultado
El archivo JSON se carga en el portal, por cliente, bosque y dominio. También puede enviarse directo a la API.
04
Revisa y exporta
Hallazgos con evidencia, plan de remediación, PDF para dirección y arquitectura en Visio.
Además
Portal multicliente
Clientes, bosques y dominios separados, con usuarios y roles por cliente.
Ruta a Entra Domain Services
Plan por fases para llevar el dominio a Microsoft Entra Domain Services.
Inventario de SharePoint Server
Granjas, sitios y permisos listos para planear la migración con Migration Monitor.
Preguntas frecuentes
¿Modifica algo en Active Directory?
No. El script solo consulta: lee la configuración del dominio, los controladores, las GPO y las cuentas. Los cambios se hacen después, con el plan de remediación.
¿Qué permisos necesita?
Lectura sobre el dominio y el módulo ActiveDirectory de PowerShell (RSAT). Se ejecuta en un controlador de dominio o en un equipo con RSAT.
¿Funciona sin conexión a internet?
Sí. El script genera un archivo JSON que se importa después en el portal; no necesita salida a internet desde el DC.
¿Qué versiones de Windows Server soporta?
Desde Windows Server 2008 R2 SP1 con PowerShell 2.0 hasta las versiones actuales. En versiones antiguas, algunas comprobaciones se marcan como no evaluadas en lugar de inventarse.
¿Lo usan en sus assessments?
Sí. Es la herramienta con la que hacemos los assessments de Active Directory en nuestros proyectos de consultoría.
Conoce el estado real de tu Active Directory
Te mostramos un assessment completo con datos de ejemplo y lo corremos en tu dominio.