Auditoría de Active Directory

Auditoría técnica de Active Directory vista desde el controlador de dominio NWLDC01 (recogida 20260903-081500): estado del directorio, replicación, DNS, identidad y privilegios, directivas y superficie de seguridad del dominio.

Sistema operativo
Microsoft Windows Server 2016 Standard

FQDN
NWLDC01.nordwind.local

Ejecutado
2026-08-18T15:01:59

Consultas de recogida
256

Puntos de atención
29 (1111 objetos)

Versión de la herramienta de recogida
0.3.2

Resumen

Esta auditoría documenta el estado del dominio visto desde este controlador y sus riesgos. El detalle por área está en las secciones siguientes; los «Puntos de atención» y las vías de compromiso son el eje del informe, y el dato completo queda plegado en «Anexos de datos».

Resumen

Identidad y rol. NWLDC01.nordwind.local es el único controlador auditado que sostiene el dominio nordwind.local, concentrando los 5 roles FSMO, el servicio DNS (78 zonas) y DHCP. Su función es la raíz de la autenticación corporativa; cualquier fallo o compromiso aquí paraliza o expone toda la organización.

Software y servicios. Opera sobre Windows Server 2016 Standard (revisión 14393.8862), una plataforma fuera de soporte principal desde enero de 2022. Ejecuta simultáneamente Trend Micro Deep Security Agent y Symantec Endpoint Protection, además de servicios ajenos al directorio como DFS y un recurso compartido ShareWitness con permisos de escritura para Everyone. La superficie instalada incluye componentes obsoletos como Microsoft Silverlight y Active Directory Management Pack Helper Object.

Red y flujos. El cortafuegos local está inactivo en todos los perfiles, dejando expuestos todos los puertos a la red interna. La interfaz de red muestra una degradación física significativa (5.781.007 descartes RX), lo que compromete la estabilidad de la replicación y el DNS. El canal de autenticación depende de protocolos heredados: SMBv1 habilitado, NTLM en modo auditoría (no bloqueado) y un certificado de servicio LDAPS caducado desde el 20/12/2025.

Plataforma y estado. La resiliencia del directorio está comprometida: no existe una copia válida del estado del sistema (última correcta hace 4,2 días) y hay 683 vulnerabilidades sin corregir, de las cuales 9 están en el catálogo CISA KEV. La higiene del privilegio es deficiente, con 19 administradores efectivos invisibles por anidamiento y permisos de control total sobre la raíz del dominio concedidos a cuentas operativas.

Puntos de atención.

[Crítico] Toma de control del directorio: Retirar inmediatamente los permisos GenericAll/WriteDacl sobre la raíz y AdminSDHolder de cuentas como Calidad-300, Logistica-719 y Sistemas-958, que permiten reescribir el descriptor de seguridad de todo el dominio (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-c--protected-accounts-and-groups-in-active-directory).
[Crítico] Volcado masivo de credenciales: Revocar los derechos DCSync de las cuentas habilitadas Irene.zimmer, Rita.meyer y Xenia.petersen, que permiten extraer los hashes de todas las contraseñas, incluida krbtgt (ref: https://learn.microsoft.com/en-us/defender-for-identity/security-assessment-dormant-entities).
[Crítico] Escalada vía certificados: Corregir las plantillas Autentificacion CAR y Operations Manager 2019 (vulnerables a ESC1) que permiten a Usuarios autenticados emitir certificados a nombre de administradores sin aprobación (ref: https://fixmycert.com/adcs/security).
[Crítico] Golden Ticket permanente: Rotar la contraseña de krbtgt dos veces, separadas por al menos 10 horas, dado que lleva 8916 días sin rotar, exponiendo el dominio a forja de vales Kerberos indefinida (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-resetting-the-krbtgt-password).
[Crítico] Robo de vales Kerberos: Restringir la delegación en las 7 cuentas afectadas (incluyendo NWLSRV1049$ y voss) a servicios específicos o retirarla, impidiendo el robo de tickets de cualquier usuario autenticado contra ellas (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf).
[Crítico] Explotación activa: Aplicar parches para cerrar las 9 vulnerabilidades CISA KEV (incluyendo CVE-2021-42278 en AD Management Pack) y actualizar a la revisión 14393.9060 (ref: https://techjacksolutions.com/security/briefing/weekly-security-intelligence-briefing-week-of-2026-07-20).

Para dirección

NWLDC01 es el pilar central de la identidad digital de la organización; su estado actual representa un riesgo existencial para la continuidad del negocio. La combinación de permisos excesivos y software sin parches significa que un incidente de seguridad podría derivar en la pérdida total del control sobre los datos y sistemas corporativos, con costes de recuperación extremadamente altos. Se requiere una inversión inmediata en remediación técnica urgente (esfuerzo medio) para cerrar las vías de toma de control, seguida de una planificación estratégica para renovar la plataforma operativa antes de 2027, evitando así una exposición prolongada a amenazas activas.

20Áreas

233Servicios

115Procesos

55Puertos a la escucha

0Cuentas locales

29Puntos de atención

Active Directory · Vías de compromiso del dominio

Análisis

El dominio nordwind.local presenta una superficie de ataque crítica donde cinco vías independientes permiten la toma de control total. La coincidencia de permisos GenericAll en la raíz, delegaciones Kerberos sin restringir en equipos y usuarios, derechos DCSync en cuentas habilitadas y plantillas de certificado mal configuradas crea un escenario donde el compromiso de una sola cuenta de usuario estándar puede escalar a administrador del dominio en minutos. La antigüedad de la clave krbtgt (8916 días) agrava todo esto al permitir que cualquier credencial robada en el pasado siga siendo válida. La presencia de 288 objetos con adminCount huérfano indica una higiene deficiente que dificulta la contención y la auditoría, pero no es la vía principal de compromiso actual.

Lo observado

5 vías críticas confirmadas permiten la toma de control del dominio desde una cuenta cualquiera
Cuentas Irene.zimmer y Rita.meyer poseen derechos DCSync sobre la raíz del dominio
Plantillas Autentificacion CAR y Operations Manager 2019 permiten inscripción a Usuarios autenticados (ESC1)
La clave krbtgt lleva 8916 días sin rotar, permitiendo vales dorados antiguos
288 objetos conservan la marca adminCount huérfana, impidiendo la herencia de permisos estándar

Riesgos

Compromiso total del dominio mediante emisión de certificados a nombre de administradores (ESC1)
Volcado masivo de credenciales del dominio mediante DCSync desde cuentas habilitadas
Fabricación de vales Kerberos válidos indefinidamente debido a la falta de rotación de krbtgt

En síntesis. Retirar inmediatamente los permisos de inscripción amplios en las plantillas de certificado y revocar los derechos DCSync no esenciales son las acciones de menor esfuerzo que eliminan dos vías críticas de toma de control del dominio.

Vías de compromiso del dominio

XProblemas destacados

Se han detectado 8 vía(s) de compromiso sobre este dominio, 5 de ellas críticas. Control total sobre la raíz del dominio: 7 objeto(s) (Calidad-300, Flota-963, Logistica-719…). Delegación Kerberos sin restringir: 7 objeto(s) (NWLSRV1049$, NWLSRV5857$, NWLSRV9917$…). Replicación de todos los secretos (DCSync): 3 objeto(s) (Irene.zimmer, Rita.meyer, Xenia.petersen). Una vía crítica no es un aviso de higiene: es un camino por el que alguien que ya tiene una cuenta cualquiera del dominio puede llegar a controlarlo entero. Alcance: todas estas vías son hechos del dominio nordwind.local, no de este servidor: se leen desde un controlador porque el directorio está replicado, y corregirlas una vez vale para todos sus controladores. 2 son potenciales: lo que existe es la capacidad de abrir la vía, no la vía abierta. Es deuda real y hay que decidir sobre ella, pero no describe un camino explotable hoy. El alcance de esta lectura es el de la recogida: una vía que dependa de una consulta que no se pudo leer no aparece aquí, y la sección de cobertura dice cuáles son.

8Vías detectadas

5Críticas

320Objetos implicados

0Comprobaciones apagadas

Cómo se llega al control del dominio

El mismo contenido de la tabla, leído como CAMINO: a la izquierda los objetos del directorio que hoy habilitan cada vía, en el centro la vía coloreada por su criticidad y a la derecha aquello a lo que lleva — el control del dominio. El diagrama resume; la tabla siguiente lista los objetos uno a uno.

Cómo leer el diagrama: se lee de izquierda a derecha — Cada caja de la izquierda es un objeto concreto del directorio que hoy habilita la vía; la caja central es la vía, coloreada por su criticidad (crítica, alta, media); y la caja oscura de la derecha es a dónde lleva: el control del dominio. El borde ámbar en un objeto marca un principal de alcance amplio — la vía no la ejerce un administrador concreto, sino cualquiera que tenga una cuenta del dominio. Se dibujan hasta 4 objetos por vía: 301 quedan fuera del diagrama y su total exacto está en la columna «Objetos» de la tabla. El diagrama no dibuja ninguna relación que el motor no haya detectado: cada flecha corresponde a una fila de las tablas de esta sección.

Reparto de las vías por criticidad

Cuántas vías hay de cada criticidad. Una sola vía crítica pesa más que cinco medias: no se leen sumando, se leen empezando por arriba.

MediaCrítica / AltaLa longitud de la barra es el nº de VÍAS de ese nivel, relativa al más numeroso; bajo la etiqueta van los objetos que suman esas vías.

Por dónde se toma el dominio hoy

Cada fila es un CRUCE, no un aviso suelto: la vía existe porque dos hechos coinciden. La columna «Objetos» es el total real, aunque la tabla de abajo publique una muestra. La referencia es estable entre informes y revisiones: es la que se cita en el plan de trabajo. El significado de cada campo está en el glosario de la sección.

Ref.	Criticidad	Vía	Confianza	Objetos	Por qué es una vía	Qué la corta
AD-PERM-002	Crítica	Control total sobre la raíz del dominio	Confirmado	7	Quien puede reescribir los permisos de la raíz del dominio puede concederse cualquier otro derecho, incluida la replicación de secretos. Quien puede reescribir AdminSDHolder ve su cambio propagado a TODAS las cuentas privilegiadas en la siguiente pasada de SDProp, aunque nadie le haya dado permiso sobre ellas.	Revisar cada concesión: retirarla si es un resto histórico, o documentar al titular como cuenta de nivel 0 si es intencionada. Un permiso heredado desde la raíz llega a objetos que nadie revisó al concederlo.
AD-DELEG-001	Crítica	Delegación Kerberos sin restringir	Confirmado	7	Una cuenta con delegación sin restringir guarda en memoria el vale de CUALQUIERA que se autentique contra ella, administradores del dominio incluidos. Basta con comprometer esa máquina —o forzar a un controlador a autenticarse contra ella— para reutilizar el vale contra todo el dominio.	Cambiar a delegación restringida (msDS-AllowedToDelegateTo) declarando los servicios concretos, o retirar la delegación si ya no se usa. Mientras tanto, marcar las cuentas sensibles como «no delegables» y meterlas en el grupo Usuarios protegidos.
AD-PERM-001	Crítica	Replicación de todos los secretos (DCSync)	Confirmado	3	Los dos derechos de replicación juntos permiten pedirle a un controlador el hash de cualquier contraseña del dominio —incluida la de krbtgt— desde cualquier máquina y sin tocar el controlador. Quien controle una de estas cuentas controla el dominio entero.	Retirar los derechos de replicación de las cuentas que no los necesiten. Para las que sí los necesitan (sincronización con la nube, herramientas de migración), tratarlas como cuentas de nivel 0: contraseña larga, sin sesión interactiva y con vigilancia de su uso.
AD-CERT-001	Crítica	Certificado a nombre de cualquiera (ESC1)	Confirmado	2	La plantilla deja que el solicitante escriba el sujeto, el certificado sirve para autenticarse y no exige aprobación ni firma. Con permiso de inscripción, cualquier miembro del grupo puede pedir un certificado a nombre de un administrador del dominio y autenticarse como él: es una toma del dominio sin tocar una contraseña.	Retirar el permiso de inscripción al grupo amplio, o exigir aprobación del gestor de la entidad de certificación, o retirar la capacidad de elegir el sujeto en la plantilla. Cualquiera de las tres corta la vía; la primera es la que menos rompe.
AD-KRB-001	Crítica	Clave de Kerberos sin rotar (golden ticket)	Confirmado	1	krbtgt es la raíz de la confianza Kerberos. Cualquier copia de esa clave obtenida en el pasado —por un volcado, una copia de seguridad extraviada o un antiguo administrador— sigue permitiendo fabricar vales válidos para cualquier usuario mientras la clave no rote DOS veces.	Rotar la contraseña de krbtgt dos veces, separando las rotaciones al menos por la vida máxima de un vale (10 horas por defecto) más el plazo de replicación, y fijar después una periodicidad en la política del dominio.
AD-CERT-002	Alta	Control sobre las plantillas de certificado (ESC4)	Potencial	11	Reescribir los permisos o el propietario de una plantilla permite habilitarse a uno mismo la inscripción y activar la elección de sujeto: quien tiene ese control puede fabricar la vía de ESC1 cuando quiera, aunque hoy no exista.	Dejar el control de las plantillas solo en manos del grupo de administración de la PKI y revisar por qué lo tiene cada uno de los titulares listados.
AD-PERM-003	Alta	Credenciales sombra sobre cuentas privilegiadas	Potencial	1	Escribir msDS-KeyCredentialLink en una cuenta equivale a añadirle una segunda credencial: quien lo hace puede pedir un vale Kerberos como esa cuenta sin conocer ni cambiar su contraseña, y sin dejar el rastro que deja un cambio de contraseña.	Retirar la escritura de ese atributo a quien no administre Windows Hello o la inscripción de dispositivos, y revisar las credenciales de clave ya registradas en cuentas privilegiadas.
AD-PRIV-001	Media	Marca de privilegio huérfana (adminCount)	Confirmado	288	La marca adminCount la pone el proceso SDProp al entrar en un grupo privilegiado y no se retira al salir: la cuenta conserva el descriptor de AdminSDHolder y la herencia de permisos desactivada, así que las delegaciones que la organización aplique sobre su unidad organizativa no le llegan. Es la huella de un privilegio que existió.	Revisar una por una: si el privilegio ya no corresponde, limpiar adminCount y reactivar la herencia de permisos; si sigue correspondiendo, devolverla a su grupo.

Los objetos concretos de cada vía

Los objetos con nombre y apellidos, para poder verificarlos uno a uno contra el directorio antes de tocar nada. Se publican hasta 12 objetos por vía; 276 quedan fuera de esta muestra y su total está en la columna «Objetos» de la tabla anterior. 1 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto. 43 filas se repetían salvo en «Objeto»: se han plegado en 25. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Criticidad	Vía	Objeto	Evidencia
Crítica	Control total sobre la raíz del dominio	Calidad-300 · Flota-963 · Logistica-719 · Sistemas-958	Raíz del dominio · GenericAll
Crítica	Control total sobre la raíz del dominio	Logistica-719 · Sistemas-958	AdminSDHolder (plantilla de las cuentas protegidas) · GenericAll
Crítica	Control total sobre la raíz del dominio	Transporte-897	Raíz del dominio · WriteDacl
Crítica	Delegación Kerberos sin restringir	NWLSRV1049$ · NWLSRV5857$	equipo · 10 servicio(s) registrados
Crítica	Delegación Kerberos sin restringir	NWLSRV9917$	equipo · 12 servicio(s) registrados
Crítica	Delegación Kerberos sin restringir	voss$	equipo · 2 servicio(s) registrados
Crítica	Delegación Kerberos sin restringir	carla.dahl · dahl	cuenta de usuario
Crítica	Delegación Kerberos sin restringir	voss	cuenta de usuario · 3 servicio(s) registrados
Crítica	Replicación de todos los secretos (DCSync)	Irene.zimmer · Xenia.petersen	cuenta habilitada · alcance: Raíz del dominio
Crítica	Replicación de todos los secretos (DCSync)	Rita.meyer	cuenta habilitada · alcance: Raíz del dominio, Contenedor de directivas de grupo, Grupo privilegiado, Contenedor de usuarios por defecto, Contenedor de equipos por defecto, Unidad de los controladores de dominio
Crítica	Certificado a nombre de cualquiera (ESC1)	Autentificacion CAR	pueden inscribirse: Usuarios del dominio
Crítica	Certificado a nombre de cualquiera (ESC1)	Operations Manager 2019	pueden inscribirse: Usuarios autenticados
Crítica	Clave de Kerberos sin rotar (golden ticket)	krbtgt	8916 días sin rotar (~24.4 años)
Alta	Control sobre las plantillas de certificado (ESC4)	Almacen-906	control sobre 44 plantilla(s): ADUANAS-360, Aduanas-344, Aduanas-384, Aduanas-436, Aduanas-700, Aduanas-972
Alta	Control sobre las plantillas de certificado (ESC4)	S-1-5-21-1863373760-505887138-505887139-17709	control sobre 1 plantilla(s): Mantenimiento-623
Alta	Control sobre las plantillas de certificado (ESC4)	S-1-5-21-1863373760-505887138-505887139-24454 · S-1-5-21-1863373760-505887138-505887139-24973	control sobre 1 plantilla(s): Transporte-333
Alta	Control sobre las plantillas de certificado (ESC4)	Xenia.norden · ulf.fischer	control sobre 1 plantilla(s): Rutas-148
Alta	Control sobre las plantillas de certificado (ESC4)	irene.adler	control sobre 1 plantilla(s): Aduanas-344
Alta	Control sobre las plantillas de certificado (ESC4)	klara.dahl	control sobre 1 plantilla(s): Flota-175
Alta	Control sobre las plantillas de certificado (ESC4)	piet.fischer	control sobre 1 plantilla(s): Flota-367
Alta	Control sobre las plantillas de certificado (ESC4)	voss	control sobre 1 plantilla(s): Transporte-397
Alta	Control sobre las plantillas de certificado (ESC4)	xenia.weber	control sobre 2 plantilla(s): Aduanas-972, Flota-175
Alta	Credenciales sombra sobre cuentas privilegiadas	Irene.zimmer	puede escribir credenciales de clave sobre: AdminSDHolder (plantilla de las cuentas protegidas), Grupo privilegiado, Logistica-811, Raíz del dominio
Media	Marca de privilegio huérfana (adminCount)	gerber · FLOTA-283 · iversen · koch · diego.petersen · Diego.adler · Gerber · haas · elena.clausen · ohlsen	habilitada · marca heredada de una pertenencia privilegiada anterior
Media	Marca de privilegio huérfana (adminCount)	weber	deshabilitada · marca heredada de una pertenencia privilegiada anterior

Análisis

Las cinco vías críticas detectadas representan caminos directos hacia la toma de control del dominio nordwind.local. La más inmediata es el Control total sobre la raíz del dominio, donde cuentas como Calidad-300 y Logistica-719 poseen permisos GenericAll sobre la raíz o AdminSDHolder; esto permite reescribir los descriptores de seguridad de todas las cuentas privilegiadas. En segundo lugar, la Delegación Kerberos sin restringir en equipos como NWLSRV1049$ y usuarios como voss permite capturar vales TGT de cualquier usuario que se autentique contra ellos, incluyendo administradores. La vía DCSync es crítica porque cuentas habilitadas como Irene.zimmer y Rita.meyer pueden replicar los hashes de todas las contraseñas del dominio, incluida la de krbtgt, desde cualquier máquina. El riesgo ESC1 en las plantillas Autentificacion CAR y Operations Manager 2019 permite a cualquier usuario autenticado emitir un certificado a nombre de un administrador, sin necesidad de conocer su contraseña. Finalmente, la clave krbtgt lleva 8916 días sin rotar, lo que significa que cualquier copia antigua de esa clave sigue siendo válida para fabricar vales dorados.

Vías potenciales y de higiene. Existen dos vías de criticidad Alta con confianza «Potencial»: el control sobre plantillas de certificado (ESC4) por parte de 11 objetos (como Almacen-906, que controla 44 plantillas) y la capacidad de escribir credenciales sombra en cuentas privilegiadas por Irene.zimmer. Estas no son explotables hoy, pero representan una deuda técnica: quien tenga ese control puede activar la vía ESC1 o añadir credenciales sin rastro. La marca adminCount huérfana en 288 objetos indica que estas cuentas conservan el descriptor protegido de AdminSDHolder aunque ya no pertenezcan a grupos privilegiados, lo que impide que las directivas de seguridad estándar se apliquen sobre ellas y dificulta la auditoría de sus permisos reales.

Mapa de riesgo de las vías de compromiso

XProblemas destacados

Las 8 vía(s) de compromiso de este dominio se reparten por impacto y probabilidad. 5 caen en la casilla superior —impacto crítico y probabilidad alta—: Control total sobre la raíz del dominio, Delegación Kerberos sin restringir, Replicación de todos los secretos (DCSync)…. 3 de las graves se cortan con esfuerzo bajo, así que no hay razón para aplazarlas: son las que más riesgo retiran por unidad de trabajo. El impacto sale de la severidad medida; la probabilidad y el esfuerzo son criterio de auditoría declarado en la plantilla —con su porqué escrito— y no una medida del sistema: se pueden ajustar sin tocar código.

8Vías situadas

5Impacto crítico

6Probabilidad alta

3De corte barato

Impacto × probabilidad

La lectura empieza arriba a la izquierda: impacto crítico con probabilidad alta es lo que se acomete hoy.

!Aviso✕Fallo·Sin datoCada casilla cruza el IMPACTO de la vía (columnas) con su PROBABILIDAD (filas). Una casilla gris está vacía: ahí no hay ninguna vía, que es distinto de que la haya y sea leve. El color va acompañado de icono. Foto puntual de la recogida.

Cada vía y su posición en el mapa

La misma información de la matriz, fila a fila y con el número de objetos que arrastra cada vía.

Ref.	Impacto	Vía	Probabilidad	Esfuerzo	Ventana	Objetos
AD-PERM-002	Crítica	Control total sobre la raíz del dominio	Alta	Medio	Ahora (0-30 días)	7
AD-DELEG-001	Crítica	Delegación Kerberos sin restringir	Alta	Alto	Ahora (0-30 días)	7
AD-PERM-001	Crítica	Replicación de todos los secretos (DCSync)	Alta	Medio	Ahora (0-30 días)	3
AD-CERT-001	Crítica	Certificado a nombre de cualquiera (ESC1)	Alta	Bajo	Ahora (0-30 días)	2
AD-KRB-001	Crítica	Clave de Kerberos sin rotar (golden ticket)	Alta	Alto	Ahora (0-30 días)	1
AD-PERM-003	Alta	Credenciales sombra sobre cuentas privilegiadas	Alta	Bajo	Ahora (0-30 días)	1
AD-CERT-002	Alta	Control sobre las plantillas de certificado (ESC4)	Media	Bajo	Ahora (0-30 días)	11
AD-PRIV-001	Media	Marca de privilegio huérfana (adminCount)	Baja	Alto	Medio plazo (3-6 meses)	288

Análisis

El mapa sitúa 5 vías en la casilla de impacto crítico y probabilidad alta. La clave operativa está en el esfuerzo: tres de estas vías críticas (ESC1, DCSync y Control raíz) tienen un esfuerzo de remediación «Bajo» o «Medio», lo que significa que se pueden cerrar en días, no meses. En cambio, la rotación de krbtgt y la restricción de delegaciones requieren una ventana de servicio más amplia (esfuerzo «Alto»), pero son igualmente urgentes por su impacto.

ESC1 (Certificados): Es la vía más barata de explotar y de cerrar. Retirar el permiso de inscripción a «Usuarios del dominio» en la plantilla Autentificacion CAR corta la vía inmediatamente sin romper servicios legítimos.
DCSync: Retirar los derechos de replicación a Irene.zimmer y Rita.meyer es una acción administrativa directa que elimina el riesgo de volcado masivo de credenciales.
Control raíz: Revisar las concesiones GenericAll en la raíz del dominio requiere identificar si son restos históricos o intencionales, pero su eliminación es un cambio de ACL puntual.

Hoja de ruta de remediación

XProblemas destacados

El plan reparte las 8 vía(s) de este dominio en 3 ventanas. En la primera —ahora (0-30 días)— entran 7: Certificado a nombre de cualquiera (ESC1), Clave de Kerberos sin rotar (golden ticket), Control total sobre la raíz del dominio…. El reparto NO es una medida del sistema: cada vía cae en su ventana por su criticidad y por lo que cuesta cortarla, y las dos cosas están declaradas en la plantilla, con su porqué, para que el auditor pueda cambiarlas.

7Ahora (0-30 días)

0Corto plazo (30-90 días)

1Medio plazo (3-6 meses)

Hoja de ruta de remediación

Las ventanas en el orden en que se acometen, con lo que entra en cada una. El reparto sale de la criticidad y del esfuerzo de corte, los dos declarados en la plantilla.

Cómo leer la hoja de ruta: las ventanas van en el orden en que se acometen, y cada vía cae en la suya por su CRITICIDAD y por lo que cuesta cortarla — lo crítico entra en la primera aunque cueste, y lo barato no se aplaza aunque sea menor. Una ventana en gris no es un hueco del informe: es que no hay nada pendiente en ese plazo. Se nombran hasta cuatro vías por ventana: 3 quedan fuera del dibujo y están todas en la tabla siguiente. Los plazos son criterio de auditoría editable en la plantilla, no una obligación contractual.

Qué se acomete en cada ventana

Cada vía con la acción concreta que la corta. El orden es el del plan, no el de detección. La columna Confianza condiciona la ejecución: lo que «requiere validación» se comprueba ANTES de tocar el permiso, no después.

Ventana	Ref.	Impacto	Vía	Confianza	Esfuerzo	Qué la corta
Ahora (0-30 días)	AD-CERT-001	Crítica	Certificado a nombre de cualquiera (ESC1)	Confirmado	Bajo	Retirar el permiso de inscripción al grupo amplio, o exigir aprobación del gestor de la entidad de certificación, o retirar la capacidad de elegir el sujeto en la plantilla. Cualquiera de las tres corta la vía; la primera es la que menos rompe.
Ahora (0-30 días)	AD-KRB-001	Crítica	Clave de Kerberos sin rotar (golden ticket)	Confirmado	Alto	Rotar la contraseña de `krbtgt` dos veces, separando las rotaciones al menos por la vida máxima de un vale (10 horas por defecto) más el plazo de replicación, y fijar después una periodicidad en la política del dominio.
Ahora (0-30 días)	AD-PERM-002	Crítica	Control total sobre la raíz del dominio	Confirmado	Medio	Revisar cada concesión: retirarla si es un resto histórico, o documentar al titular como cuenta de nivel 0 si es intencionada. Un permiso heredado desde la raíz llega a objetos que nadie revisó al concederlo.
Ahora (0-30 días)	AD-DELEG-001	Crítica	Delegación Kerberos sin restringir	Confirmado	Alto	Cambiar a delegación restringida (`msDS-AllowedToDelegateTo`) declarando los servicios concretos, o retirar la delegación si ya no se usa. Mientras tanto, marcar las cuentas sensibles como «no delegables» y meterlas en el grupo Usuarios protegidos.
Ahora (0-30 días)	AD-PERM-001	Crítica	Replicación de todos los secretos (DCSync)	Confirmado	Medio	Retirar los derechos de replicación de las cuentas que no los necesiten. Para las que sí los necesitan (sincronización con la nube, herramientas de migración), tratarlas como cuentas de nivel 0: contraseña larga, sin sesión interactiva y con vigilancia de su uso.
Ahora (0-30 días)	AD-CERT-002	Alta	Control sobre las plantillas de certificado (ESC4)	Potencial	Bajo	Dejar el control de las plantillas solo en manos del grupo de administración de la PKI y revisar por qué lo tiene cada uno de los titulares listados.
Ahora (0-30 días)	AD-PERM-003	Alta	Credenciales sombra sobre cuentas privilegiadas	Potencial	Bajo	Retirar la escritura de ese atributo a quien no administre Windows Hello o la inscripción de dispositivos, y revisar las credenciales de clave ya registradas en cuentas privilegiadas.
Medio plazo (3-6 meses)	AD-PRIV-001	Media	Marca de privilegio huérfana (adminCount)	Confirmado	Alto	Revisar una por una: si el privilegio ya no corresponde, limpiar `adminCount` y reactivar la herencia de permisos; si sigue correspondiendo, devolverla a su grupo.

Análisis

Ventana inmediata (0-30 días). Siete de las ocho vías deben resolverse ahora. La secuencia lógica sugiere empezar por lo que menos rompe y más riesgo retira: primero ESC1 (retirar permisos de inscripción amplios) y DCSync (revocar derechos de replicación no esenciales). A continuación, el Control total sobre la raíz, que requiere una revisión legal de cada concesión para decidir si se retira o se documenta como nivel 0. La rotación de krbtgt debe programarse con cuidado: dos rotaciones separadas por al menos 10 horas (vida máxima del vale) más el tiempo de replicación, para invalidar cualquier ticket dorado existente (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-resetting-the-krbtgt-password).

Medio plazo (3-6 meses). La limpieza de las 288 marcas adminCount huérfanas es un esfuerzo alto y de impacto medio. No corta una vía de ataque activa hoy, pero es necesario para restaurar la herencia de permisos y asegurar que las directivas de seguridad se apliquen correctamente a esas cuentas. Debe hacerse en lotes para no interrumpir servicios que dependan de esos descriptores específicos.

Cómo se lee la ficha de una vía

Los campos de la ficha

Cada vía de esta sección se publica como una ficha con los mismos campos, y esta tabla dice qué significa cada uno. Los tres primeros identifican y califican el hallazgo; los tres últimos ordenan el trabajo.

Campo	Valores posibles	Qué dice
Referencia	`AD-<área>-<número>` — `AD-CERT-…` = Servicios de certificados (AD CS) · `AD-PERM-…` = Permisos sobre el directorio · `AD-DELEG-…` = Delegación Kerberos · `AD-KRB-…` = Kerberos · `AD-SYSVOL-…` = Scripts de inicio de sesión · `AD-PRIV-…` = Higiene de cuentas privilegiadas	Identificador ESTABLE de la vía: no cambia entre revisiones ni entre el informe de un servidor y el resumen del parque. Es el que se cita en el plan de trabajo y en cualquier seguimiento posterior.
Criticidad / Impacto	Crítica, Alta, Media, Baja	Lo que estaría en juego si la vía se recorre. Sale de lo MEDIDO sobre el directorio, modulado por quién es el titular del permiso (un principal de alcance amplio agrava) y por si la cuenta implicada está activa.
Confianza	Confirmado, Potencial, Requiere validación	Si el hecho está establecido o todavía no. No es la probabilidad de que se explote: las dos cosas se declaran por separado porque un hecho confirmado puede ser difícil de explotar, y una capacidad potencial puede ser trivial. La tabla siguiente detalla cada grado.
Alcance	Todo el dominio, Todo el bosque, Solo este servidor	Hasta dónde llega el hallazgo. Las vías de este informe se leen desde un controlador de dominio, pero el directorio, su recurso de scripts y su infraestructura de certificados están replicados: el problema es del dominio, y corregirlo una vez vale para todos sus controladores.
Probabilidad	Alta, Media, Baja	Con qué facilidad se recorre la vía: si hace falta una herramienta pública y una cuenta cualquiera, o si exige un paso previo difícil. Es criterio de auditoría declarado en la configuración del informe —con su porqué escrito— y no una medida del sistema.
Esfuerzo	Bajo, Medio, Alto	Lo que cuesta CORTAR la vía, no lo que cuesta investigarla: retirar un permiso es barato aunque decidir a quién dejárselo no lo sea, y rotar una clave de Kerberos exige ventana de servicio.
Ventana	Ahora (0-30 días), Corto plazo (30-90 días), Medio plazo (3-6 meses)	Cuándo se acomete, cruzando la criticidad con el esfuerzo: lo crítico entra ya aunque cueste, y lo barato no se aplaza aunque sea menor.

Qué significa cada grado de confianza

La confianza no rebaja la severidad ni la sustituye: una vía potencial de impacto crítico sigue siendo trabajo prioritario. Lo que cambia es CÓMO se aborda — confirmar antes de tocar, o decidir sobre una capacidad que todavía no ha abierto ningún camino.

Confianza	Qué significa
Confirmado	Los datos recogidos sostienen el hecho tal y como se afirma: se puede verificar objeto a objeto contra el directorio.
Potencial	Lo que existe es la CAPACIDAD de abrir la vía, no la vía abierta. Es deuda real y hay que decidir sobre ella, pero no describe un camino explotable hoy.
Requiere validación	El hecho depende de un dato cuya interpretación aún no está confirmada. Se publica con la comprobación concreta que lo resolvería, y no debe ejecutarse la corrección antes de hacerla.

Análisis

Es crucial distinguir entre lo «Confirmado» y lo «Potencial». Las vías críticas (Control raíz, Delegación, DCSync, ESC1, krbtgt) son Confirmadas: los datos recogidos sostienen el hecho tal y como se afirma. En cambio, el control sobre plantillas (ESC4) y las credenciales sombra son Potenciales: existe la capacidad técnica de abrir la vía, pero no hay evidencia de que esté siendo explotada o de que la configuración permita su uso inmediato sin un paso previo adicional.

No se debe tratar una «Potencial» como si fuera un camino explotable hoy, pero sí como una deuda que debe decidirse: mantenerla es aceptar el riesgo de que alguien la active en el futuro.

Dominio, bosque y estructura del directorio

Análisis

El dominio nordwind.local (NetBIOS ALMACEN-978) presenta una estructura jerárquica extensa pero fragmentada, con 547 unidades organizativas donde la gobernanza por directivas es inconsistente. La concentración de los roles FSMO en NWLDC01 y la ausencia de subredes en los sitios principales (NWLSRV3693, NWLSRV3975) crean dependencias críticas que limitan la resiliencia y la localización eficiente de servicios. La coexistencia de objetos en contenedores por defecto y unidades vacías delata una evolución orgánica sin planificación, donde la estructura declarada no se alinea con la aplicación efectiva de políticas.

Lo observado

El dominio opera con nivel funcional Windows Server 2016 y concentra los 5 roles FSMO en NWLDC01.nordwind.local
49 cuentas y equipos residen en contenedores por defecto, fuera del alcance de directivas de grupo específicas
301 de las 400 unidades organizativas con objetos no tienen ninguna directiva de grupo enlazada
11 unidades bloquean la herencia, excluyendo un total de 253 directivas de sus ramas descendientes
Los sitios NWLSRV3693 y NWLSRV3975 no tienen subredes asociadas, impidiendo la localización correcta de clientes

Riesgos

La cuota de 100 equipos por usuario permite la creación masiva de cuentas de equipo maliciosas sin supervisión
El bloqueo de herencia en 11 unidades crea zonas ciegas donde las políticas de seguridad del dominio no se aplican
La falta de subredes asociadas a los sitios fuerza autenticaciones cruzadas, aumentando la latencia y el riesgo de fallo

En síntesis. Es necesario reestructurar la asignación de subredes a los sitios, reducir la cuota de creación de equipos y auditar las unidades que bloquean herencia para garantizar que las políticas de seguridad se apliquen de forma uniforme en todo el dominio.

Plano de control del directorio

!Requiere revisión

Controlador del dominio nordwind.local. El directorio declara 4 controlador(es) de dominio, 4 de ellos catálogo global y 1 de solo lectura. También piden revisión: cualquier usuario puede unir equipos al dominio (ms-DS-MachineAccountQuota = 100); sitios sin subred asociada (NWLSRV3693; NWLSRV3975).

nordwind.localDominio

Windows Server 2016Nivel funcional

4Controladores declarados

2Puntos de atención

Mapa del bosque, los dominios y los controladores

El bosque y su(s) dominio(s), con cada controlador de dominio dibujado dentro de su sitio de Active Directory. Se marcan el catálogo global (GC), los controladores de solo lectura (RODC) y los titulares de roles FSMO; el controlador desde el que se leyó el directorio se resalta.

Cómo leer el diagrama: el bosque contiene el/los dominio(s); cada controlador se dibuja dentro de su sitio. Borde ámbar = titular de un rol FSMO de bosque; borde azul grueso = controlador desde el que se leyó el directorio. Los controladores declarados por el directorio pero no recogidos aparecen en gris y con línea discontinua.

Bosque y dominio

Dato	Valor	Lectura
Bosque	nordwind.local	Identificación
Nivel funcional del bosque	Windows Server 2016 (nivel funcional)	Vigente
Dominio	nordwind.local	Identificación
Nombre NetBIOS	ALMACEN-978	Identificación
Nivel funcional del dominio	Windows Server 2016 (nivel funcional)	Vigente
Identificador de seguridad (SID)	S-1-5-21-1863373760-505887138-505887139	Identificación
Equipos que puede unir al dominio un usuario	100	Cualquier usuario puede unir equipos
Catálogos globales	NWLRDS04.nordwind.local;NWLFS02.nordwind.local;NWLAPP03.nordwind.local;NWLDC01.nordwind.local	Identificación

Puntos de atención del plano de control

Punto de atención	Detalle observado	Criticidad
Cualquier usuario puede unir equipos al dominio	ms-DS-MachineAccountQuota = 100	Media
Sitios sin subred asociada	NWLSRV3693; NWLSRV3975	Media

Roles de operaciones únicas (FSMO)

5 filas se repetían salvo en «Rol»: se han plegado en 2. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Rol	Ámbito	Titular
Maestro de esquema · Maestro de nombres de dominio	Bosque	NWLDC01.nordwind.local
Emulador de PDC · Maestro de RID · Maestro de infraestructura	Dominio	NWLDC01.nordwind.local

Controladores de dominio declarados

Controlador	Sitio	Dirección	Sistema operativo	Catálogo global	Estado
NWLDC01.nordwind.local	NWLSRV3975	10.40.96.100	Windows Server 2016 Standard	Sí	Habilitado
NWLRDS04.nordwind.local	NWLSRV3975	10.40.97.101	Windows Server 2016 Standard	Sí	Habilitado
NWLFS02.nordwind.local	NWLSRV3975	10.40.140.212	Windows Server 2016 Standard	Sí	Habilitado
NWLAPP03.nordwind.local	NWLSRV3693	10.40.230.204	Windows Server 2016 Standard	Sí	Solo lectura

Sitios y subredes

Sitio	Subredes asociadas	Lectura
NWLSRV3975	—	Sin subred asociada
NWLSRV3693	—	Sin subred asociada

Enlaces entre sitios

Enlace	Sitios que conecta	Coste	Frecuencia de replicación
Logistica-215	NWLSRV3693, NWLSRV3975	150	15 min

Características opcionales del bosque

Característica	Habilitada	Ámbito de habilitación	Lectura
Mantenimiento-859	Sí	CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es, CN=SISTEMAS-726 Settings,CN=NWLFS02,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es, CN=Almacen-670,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es, CN=SISTEMAS-726 Settings,CN=NWLRDS04,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	Habilitada
Logistica-191	No	—	Sin habilitar

Esquema del bosque, el dominio y sus sitios

DeclaradoSitio sin subred asociadaCómo está montado el directorio: qué bosque contiene a qué dominio y qué sitios y subredes lo dividen. Un sitio sin subred asociada deja a sus clientes sin saber a qué sitio pertenecen.

Análisis

El dominio nordwind.local opera con nivel funcional Windows Server 2016, lo que habilita características modernas como la cifración de replicación, pero impide el uso de funciones exclusivas de versiones posteriores. La concentración de los cinco roles FSMO en un único nodo (NWLDC01) crea un punto de fallo centralizado: si este controlador pierde conectividad o sufre una degradación, el dominio entero queda sin árbitro de bloqueos de cuenta (PDC) y sin capacidad de extender el esquema.

Cuota de equipos: El valor 100 en ms-DS-MachineAccountQuota permite a cualquier usuario autenticado crear hasta 100 cuentas de equipo, una superficie de ataque directa para la inyección de malware o la persistencia no autorizada.
Sitios sin subred: Los sitios NWLSRV3693 y NWLSRV3975 carecen de subredes asociadas. Esto impide que los clientes se localicen correctamente, forzando autenticaciones contra controladores remotos o aleatorios en lugar del más cercano.
Enlace inter-sitio: La replicación entre ambos sitios viaja por el enlace Logistica-215 con un coste de 150 y una frecuencia de 15 min, un intervalo estándar que puede verse afectado si la latencia real supera ese umbral.

Estructura del dominio y dónde viven sus objetos

!Requiere revisión

El dominio agrupa 3.933 objeto(s) en 406 contenedor(es), de los cuales 400 son unidad organizativa CON objetos dentro. ⚠ 49 cuenta(s) y equipo(s) están en el contenedor por defecto: ahí no se puede enlazar ninguna directiva de grupo, así que ninguna política de unidad organizativa les llega. Es el hallazgo clásico de un dominio que creció sin estructura. 301 unidad(es) organizativa(s) no tienen ninguna directiva enlazada.

406Contenedores con objetos

400Unidades organizativas con objetos

3.933Objetos del dominio

49Fuera de una unidad organizativa

Contenedores del dominio con sus objetos · 79

Contenedores del dominio con sus objetos

El árbol se deriva del nombre distinguido de cada cuenta, equipo y grupo, así que lista los contenedores que TIENEN objetos: sus recuentos son «con objetos», no el total del dominio. La estructura completa —incluidas las unidades organizativas VACÍAS, la profundidad declarada y la herencia bloqueada— se publica en «Unidades organizativas: la estructura declarada del dominio», que la lee del directorio.

Contenedor	Ubicación	Tipo	Profundidad	Cuentas	Equipos	Grupos
▸ Unidad organizativa sin directiva enlazada · 301
OU=DAHL	Rutas-348 / Aduanas-544	Unidad organizativa	3	5	0	197
OU=Aduanas-808	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	130
OU=Compras-170	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	119
OU=Olga.lindqvist	Rutas-348 / PERSONAL-101 / Compras-550	Unidad organizativa	4	108	0	0
OU=Sistemas-734	Rutas-348 / Aduanas-544 / Azure	Unidad organizativa	4	73	0	13
OU=Aduanas-360	Rutas-348 / Aduanas-544 / Azure	Unidad organizativa	4	72	0	0
OU=Mantenimiento-271	Rutas-348 / Aduanas-156 / Compras-534	Unidad organizativa	4	62	0	0
OU=Calidad-176	Rutas-348 / Aduanas-544	Unidad organizativa	3	49	0	11
OU=Sistemas-482	Rutas-348 / Aduanas-544	Unidad organizativa	3	3	0	50
OU=VOSS	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	52	0	1
OU=Mantenimiento-711	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	51
OU=Aduanas-296	Rutas-348 / Aduanas-544 / Azure / Logistica-559	Unidad organizativa	5	0	0	51
OU=ALMACEN-218	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	44
OU=Logistica-559	Rutas-348 / Aduanas-544 / Azure	Unidad organizativa	4	0	0	41
OU=Almacen-126	Rutas-348 / PERSONAL-101	Unidad organizativa	3	32	0	0
OU=Mantenimiento-127	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	31
OU=BAUMANN	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	30	0	0
OU=IVERSEN	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	25	0	3
OU=Sistemas-482	Rutas-348 / Transporte-681 / Xenia.lindqvist	Unidad organizativa	4	28	0	0
OU=Zimmer	Rutas-348 / PERSONAL-101 / Compras-550	Unidad organizativa	4	27	0	0
OU=Produccion	Maquinas / Olga.lindqvist / Workstations	Unidad organizativa	4	0	26	0
OU=Logistica-847	Rutas-348 / Transporte-681 / Xenia.lindqvist	Unidad organizativa	4	25	0	0
OU=LINDQVIST	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	23	0	1
OU=Flota-255	Maquinas / Facturacion-889 / Servidores	Unidad organizativa	4	0	22	0
OU=NWLSRV9650	Rutas-348 / Aduanas-544	Unidad organizativa	3	1	0	20
OU=Personal-821	Rutas-348 / PERSONAL-101 / Compras-550	Unidad organizativa	4	0	0	21
OU=Compras-258	raíz del dominio	Unidad organizativa	1	1	0	19
OU=Zoe.voss	Rutas-348 / Aduanas-544 / Azure	Unidad organizativa	4	0	0	20
OU=Aduanas-608	Rutas-348 / PERSONAL-101	Unidad organizativa	3	19	0	0
OU=Flota-319	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	19
OU=Personal-381	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	19
OU=BAUMANN	Rutas-348 / Aduanas-156 / Aduanas-736	Unidad organizativa	4	19	0	0
OU=DAHL	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	18	0	1
OU=Produccion	Maquinas / Zimmer / Workstations	Unidad organizativa	4	0	19	0
OU=Aduanas-144	Rutas-348 / PERSONAL-101	Unidad organizativa	3	18	0	0
OU=Xenia.lindqvist	Rutas-348 / Transporte-681	Unidad organizativa	3	17	0	1
OU=Logistica-603	Rutas-348 / PERSONAL-101 / Mantenimiento-551	Unidad organizativa	4	18	0	0
OU=Sistemas-158	Rutas-348 / PERSONAL-101 / Mantenimiento-551	Unidad organizativa	4	18	0	0
OU=Calidad-844	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	17
OU=COMPRAS-498	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	16	0	0
OU=Facturacion-889	Rutas-348 / PERSONAL-101 / Compras-550	Unidad organizativa	4	16	0	0
OU=Logistica-335	Maquinas / Zimmer / Workstations	Unidad organizativa	4	0	16	0
OU=MEYER	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	15	0	0
OU=Xenia.lindqvist	Rutas-348 / PERSONAL-101 / Mantenimiento-947	Unidad organizativa	4	15	0	0
OU=Sistemas-802	Rutas-348 / Transporte-681	Unidad organizativa	3	13	0	1
OU=Personal-225	Rutas-348 / PERSONAL-101 / Sistemas-202	Unidad organizativa	4	14	0	0
OU=Zimmer	Rutas-348 / PERSONAL-101 / Calidad-648	Unidad organizativa	4	14	0	0
OU=Compras-390	Maquinas / Facturacion-889 / Workstations / Personal-593	Unidad organizativa	5	0	14	0
OU=Aduanas-544	Rutas-348	Unidad organizativa	2	0	0	13
OU=Logistica-335	Maquinas / Weber / Workstations	Unidad organizativa	4	0	12	1
OU=Rutas-348	Rutas-348 / PERSONAL-101 / Sistemas-410as	Unidad organizativa	4	13	0	0
OU=Logistica-331	Rutas-348	Unidad organizativa	2	6	0	6
OU=Personal-481	Rutas-348 / Aduanas-544	Unidad organizativa	3	1	0	11
OU=Grupos	Rutas-348 / PERSONAL-101 / Mantenimiento-551	Unidad organizativa	4	0	0	12
OU=RUTAS-468	Maquinas / Facturacion-889 / Workstations	Unidad organizativa	4	0	12	0
OU=Grupos	Rutas-348 / PERSONAL-101 / Compras-550 / Weber	Unidad organizativa	5	0	0	12
OU=NWLSRV9650	Maquinas / Facturacion-889 / Servidores / Sistemas-394	Unidad organizativa	5	0	12	0
OU=Transporte-361	Rutas-348 / Aduanas-544 / Azure / Logistica-559	Unidad organizativa	5	0	0	12
OU=Dahl	Rutas-348 / PERSONAL-101 / Mantenimiento-947	Unidad organizativa	4	11	0	0
OU=Grupos	Rutas-348 / PERSONAL-101 / Almacen-126	Unidad organizativa	4	0	0	11
OU=Facturacion-769	Maquinas / Facturacion-889 / Workstations / Personal-593	Unidad organizativa	5	0	11	0
OU=Sistemas-590	Maquinas / Facturacion-889 / Workstations / Koch	Unidad organizativa	5	0	11	0
OU=Almacen-554	Rutas-348 / Transporte-497	Unidad organizativa	3	10	0	0
OU=FLOTA-987	Rutas-348 / Aduanas-544	Unidad organizativa	3	0	0	10
OU=Logistica-559	Rutas-348 / Transporte-681	Unidad organizativa	3	0	0	10
OU=JANSEN	Rutas-348 / Aduanas-156 / Aduanas-736	Unidad organizativa	4	10	0	0
OU=LOGISTICA-311	Rutas-348 / Aduanas-156 / Aduanas-736	Unidad organizativa	4	10	0	0
OU=SANDBERG	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	10	0	0
OU=Grupos	Rutas-348 / PERSONAL-101 / Compras-550 / Olga.lindqvist	Unidad organizativa	5	0	0	10
OU=Zimmer	Maquinas / Facturacion-889 / Workstations / Transporte-585	Unidad organizativa	5	0	10	0
OU=Rutas-184	Rutas-348	Unidad organizativa	2	9	0	0
OU=Almacen-166	Rutas-348 / Transporte-681	Unidad organizativa	3	7	0	2
OU=Personal-405	Rutas-348 / Transporte-681	Unidad organizativa	3	8	0	1
OU=Transporte-521	Rutas-348 / Transporte-681	Unidad organizativa	3	9	0	0
OU=Transporte-897	Rutas-348 / Compras-898	Unidad organizativa	3	9	0	0
OU=Grupos	Rutas-348 / PERSONAL-101 / Compras-886	Unidad organizativa	4	0	0	9
OU=Reuter	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	8	0	1
OU=Sistemas-394	Maquinas / Facturacion-889 / Servidores	Unidad organizativa	4	0	9	0
OU=ULLMANN	Rutas-348 / Aduanas-156 / Proveedores	Unidad organizativa	4	9	0	0

Mostrando las 80 primeras de 406 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Esquema del árbol del dominio

Bajo una unidad organizativa con directivaObjetos fuera de toda unidad organizativaEstructura del sistema o sin directiva enlazadaEl árbol se deriva del nombre distinguido de cada cuenta, equipo y grupo, así que lista los contenedores que TIENEN objetos: sus recuentos son «con objetos», no el total del dominio. La estructura completa —incluidas las unidades organizativas VACÍAS, la profundidad declarada y la herencia bloqueada— se publica en «Unidades organizativas: la estructura declarada del dominio», que la lee del directorio. Se dibujan 60 de 406 elementos: todos los que tienen aviso o fallo y una muestra del resto. El detalle completo está en las tablas de esta sección.

Análisis

El directorio contiene 3.933 objetos distribuidos en 406 contenedores. La presencia de 49 cuentas y equipos en los contenedores por defecto (CN=Users, CN=Computers) indica que estos objetos están fuera del alcance de cualquier directiva de grupo específica, quedando gobernados únicamente por la política del dominio raíz.

Unidades sin gobernanza: De las 400 unidades organizativas con contenido, 301 no tienen ninguna directiva enlazada. Esto sugiere una estructura jerárquica creada para organización lógica pero no utilizada como mecanismo de aplicación de políticas, reduciendo la eficacia del modelo de seguridad basado en GPO.
Densidad de grupos: Unidades como OU=DAHL (197 grupos) y OU=Aduanas-808 (130 grupos) acumulan una alta densidad de objetos de grupo sin directivas asociadas, lo que complica el trazado de permisos efectivos.

Unidades organizativas: la estructura declarada del dominio

XProblemas destacados

El dominio declara 547 unidad(es) organizativa(s), con una profundidad máxima de 6 nivel(es). ⚠ 11 de ellas bloquean la herencia y dejan fuera 253 directiva(s) enlazada(s) por encima: los objetos de esas ramas no reciben la política del dominio. ⚠ 1 enlaza(n) una directiva que ya no existe en el dominio: ese enlace no aplica nada. 62 no contienen ningún objeto — estructura que el árbol derivado de los objetos no puede ver, y candidata a limpieza. 104 no tienen protección contra borrado accidental.

547Unidades organizativas

6Profundidad máxima

62Sin objetos dentro

11Bloquean la herencia

Unidades organizativas que bloquean la herencia de directivas

Común a todas las filas — De ellas, impuestas: 1 · Lectura: Deja directivas fuera

Unidad organizativa	Ruta	Directivas por encima	Dejan de aplicarse	Consecuencia
Personal-685	OU=Weber,OU=Transporte-965,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	35	34	34 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Mantenimiento-499	OU=Personal-593,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	33	32	32 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Flota-139	OU=Workstations,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	32	31	31 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Rutas-160	OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	32	31	31 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Calidad-596	OU=Rutas-928,OU=Workstations,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	31	30	30 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Mantenimiento-251	OU=Facturacion-949,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	22	21	21 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Rutas-924	OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	21	20	20 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Personal-777	OU=Diego.adler,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	15	14	14 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Personal-777	OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	15	14	14 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Personal-777	OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	14	13	13 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)
Personal-777	OU=Petersen,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	14	13	13 directiva(s) de arriba no se aplican en esta rama; 1 sí, por estar impuesta(s)

Unidades organizativas del dominio

Inventario leído del directorio, así que incluye las unidades organizativas VACÍAS. El árbol de «Estructura del dominio y dónde viven sus objetos» se deriva de los objetos y por eso solo enseña los contenedores ocupados: la diferencia entre las dos cifras son precisamente las unidades organizativas sin nada dentro. Se listan las primeras 60 de 547 por orden de profundidad y ruta. 14 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto. 533 filas se repetían salvo en «Unidad organizativa»: se han plegado en 394. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Unidad organizativa	Profundidad	Objetos	Unidades hijas	Directivas enlazadas	Herencia	Borrado accidental	Lectura
▸ NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 8
Calidad-552	1	4	0	1	Hereda	Sin protección	Estructura en uso con directiva enlazada
Compras-258	1	20	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
Compras-630	1	2	2	0	Hereda	Sin protección	Sin protección contra borrado accidental
Impresoras	1	6	5	0	Hereda	Sin protección	Sin protección contra borrado accidental
Mantenimiento-483	1	4	1	0 · 1 deshabilitada(s) · 1 a directiva inexistente	Hereda	Sin protección	Enlaza una directiva que no existe
Maquinas	1	19	14	8 · 1 deshabilitada(s)	Hereda	Protegida	Estructura en uso con directiva enlazada
Rutas-348	1	13	13	6 · 1 impuesta(s) · 1 deshabilitada(s)	Hereda	Protegida	Estructura en uso con directiva enlazada
Transporte-337	1	2	0	0	Hereda	Protegida	Estructura en uso
▸ OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 13
Aduanas-156	2	4	4	0	Hereda	Protegida	Estructura en uso
Aduanas-544	2	52	39	0	Hereda	Protegida	Estructura en uso
Almacen-334	2	2	1	0	Hereda	Protegida	Estructura en uso
Compras-898	2	2	2	0	Hereda	Protegida	Estructura en uso
Facturacion-861	2	2	1	0	Hereda	Sin protección	Sin protección contra borrado accidental
Flota-863	2	4	0	0	Hereda	Protegida	Estructura en uso
Logistica-331	2	12	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
PERSONAL-101	2	18	18	7	Hereda	Protegida	Estructura en uso con directiva enlazada
Rutas-184	2	10	0	0	Hereda	Protegida	Estructura en uso
Sistemas-150	2	1	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
Sistemas-694	2	2	2	0	Hereda	Sin protección	Sin protección contra borrado accidental
Transporte-497	2	3	3	6	Hereda	Protegida	Estructura en uso con directiva enlazada
Transporte-681	2	23	18	0	Hereda	Protegida	Estructura en uso
▸ OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 12
ALMACEN-542	2	6	6	21	Hereda	Protegida	Estructura en uso con directiva enlazada
Facturacion-889	2	6	6	0	Hereda	Protegida	Estructura en uso
Flota-907	2	0	0	3	Hereda	Sin protección	Sin ningún objeto dentro
Logistica-559	2	0	0	6 · 1 deshabilitada(s)	Hereda	Sin protección	Sin ningún objeto dentro
NWLSRV3693	2	31	0	3	Hereda	Protegida	Estructura en uso con directiva enlazada
Olga.lindqvist	2	3	3	4	Hereda	Protegida	Estructura en uso con directiva enlazada
Portatiles	2	2	0	11	Hereda	Sin protección	Sin protección contra borrado accidental
Proveedores	2	13	0	22	Hereda	Protegida	Estructura en uso con directiva enlazada
Sistemas-390	2	15	0	9	Hereda	Protegida	Estructura en uso con directiva enlazada
Ullmann · Weber · Zimmer	2	3	3	0	Hereda	Sin protección	Sin protección contra borrado accidental
Weber	2	4	4	0	Hereda	Protegida	Estructura en uso
Zimmer	2	6	4	0	Hereda	Protegida	Estructura en uso
▸ OU=Mantenimiento-483,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 1
Compras-406	2	0	0	0	Hereda	Sin protección	Sin ningún objeto dentro
▸ OU=Compras-630,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 2
Computers	2	1	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
Transporte-737	2	2	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
▸ OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 2
Facturacion-889	2	3	3	0	Hereda	Sin protección	Sin protección contra borrado accidental
Olga.lindqvist · Weber · Zimmer	2	0	0	0	Hereda	Sin protección	Sin ningún objeto dentro
▸ OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · 21
ADLER	3	5	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
ADUANAS-176 · Baumann · carla.reuter · Logistica-879 · MANTENIMIENTO-499 · PERSONAL-821	3	2	0	0	Hereda	Protegida	Estructura en uso
ADUANAS-432 · CALIDAD-940 · Compras-586 · Dahl · Ebert · Facturacion-193 · LOGISTICA-479 · Mantenimiento-275 · Rutas-888	3	1	0	0	Hereda	Protegida	Estructura en uso
Aduanas-808	3	130	0	0	Hereda	Protegida	Estructura en uso
ALMACEN-218	3	44	0	0	Hereda	Protegida	Estructura en uso
Azure	3	11	5	0	Hereda	Protegida	Estructura en uso
Calidad-124 · Flota-499 · Mantenimiento-155 · Personal-101	3	3	0	0	Hereda	Protegida	Estructura en uso
Calidad-176	3	60	0	0	Hereda	Protegida	Estructura en uso
Calidad-844	3	17	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
Compras-170	3	119	0	0	Hereda	Protegida	Estructura en uso
Compras-930 · Facturacion-405 · Personal-721	3	4	0	0	Hereda	Protegida	Estructura en uso
DAHL	3	202	1	0	Hereda	Protegida	Estructura en uso
Diego.adler	3	0	0	0	Hereda	Protegida	Sin ningún objeto dentro
Flota-319	3	19	0	0	Hereda	Sin protección	Sin protección contra borrado accidental
FLOTA-987	3	10	0	0	Hereda	Protegida	Estructura en uso

Mostrando las 60 primeras de 394 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Unidades organizativas sin ningún objeto dentro · 60

Unidades organizativas sin ningún objeto dentro

El recuento de objetos lo MIDE la recogida con un barrido del dominio, no se deriva de los nombres distinguidos: una unidad organizativa que solo contenga grupos, contactos o impresoras no aparece aquí. 1 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Unidad organizativa	Ruta	Profundidad	Directivas enlazadas	Creada	Último cambio
Compras-406	OU=Mantenimiento-483,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	0	17/11/2009 08:57	19/07/2017 18:34
Flota-907	OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	3	20/11/2009 11:06	17/02/2025 13:35
Logistica-559	OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	6 · 1 deshabilitada(s)	11/08/2021 08:01	08/10/2025 15:23
Olga.lindqvist	OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	0	04/04/2002 10:04	19/07/2017 18:34
Weber	OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	0	20/11/2002 13:24	19/07/2017 18:34
Zimmer	OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	0	24/09/2003 17:14	19/07/2017 18:34
Almacen-666	OU=Facturacion-889,OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	16/04/2002 19:38	19/07/2017 18:34
Almacen-758	OU=Ullmann,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	12	28/07/2006 07:14	06/05/2026 10:08
Almacen-758	OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	12	04/06/2004 10:53	06/05/2026 10:09
Almacen-758	OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	13	04/06/2004 10:48	06/05/2026 10:08
Diego.adler	OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	18/12/2015 12:24	19/07/2017 18:34
Grupos	OU=Almacen-334,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	23/05/2022 06:57	23/05/2022 06:57
Impresoras	OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	30/09/2014 06:59	19/07/2017 18:34
LABORATORIO	OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	8	02/08/2012 11:28	08/10/2025 09:16
Personal-201	OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	24/01/2018 13:16	24/01/2018 13:16
PERSONAL-585	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	29/04/2025 12:37	29/04/2025 12:38
Petersen	OU=Facturacion-889,OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	16/04/2002 19:37	19/07/2017 18:34
Vera.ohlsen	OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	13	04/04/2002 10:20	08/10/2025 09:17
Weber	OU=Transporte-681,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	10/10/2025 11:38	10/10/2025 11:38
Zoe.norden	OU=Facturacion-889,OU=Impresoras,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	0	16/04/2002 19:37	19/07/2017 18:34
ADLER	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	1	25/03/2015 08:41	22/10/2018 12:22
Administrativos	OU=Workstations,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	29/04/2015 11:12	30/01/2023 08:00
Aduanas-396	OU=Compras-534,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	15/10/2015 07:37	19/07/2017 18:34
ALMACEN-238	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	14/02/2014 11:27	19/07/2017 18:34
ALMACEN-454	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	16/05/2025 10:45	16/05/2025 10:45
Almacen-558	OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	21/01/2010 11:22	15/04/2020 08:26
ALMACEN-598	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	1	30/10/2014 08:28	19/07/2017 18:34
ALMACEN-642	OU=Aduanas-736,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	08/04/2020 10:52	08/04/2020 10:52
ALMACEN-642	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	11/12/2020 13:17	11/12/2020 13:17
COMPRAS-446	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	14/06/2022 07:09	14/06/2022 07:09
Desarrollo	OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	10/12/2013 18:29	19/07/2017 18:34
FACTURACION-117	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	21/10/2019 06:41	21/10/2019 06:44
Facturacion-361	OU=Compras-534,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	15/10/2015 07:37	19/07/2017 18:34
Facturacion-573	OU=Rutas-632,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	05/11/2014 08:00	19/07/2017 18:34
FISCHER	OU=Aduanas-736,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	08/02/2022 10:51	08/02/2022 10:51
Flota-139	OU=Workstations,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	1	18/02/2015 08:04	19/07/2017 18:34
FLOTA-659	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	10/03/2011 12:54	02/12/2020 07:38
LINDQVIST	OU=Aduanas-736,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	10/12/2019 12:08	11/12/2019 07:28
Logistica-543	OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	16/02/2005 12:08	19/07/2017 18:34
Mantenimiento-275	OU=Xenia.lindqvist,OU=Transporte-681,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	08/04/2025 07:07	08/04/2025 07:07
MANTENIMIENTO-935	OU=Aduanas-736,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	23/02/2022 07:43	23/02/2022 07:43
PERSONAL-101	OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	29/08/2018 09:50	29/08/2018 09:50
Zimmer	OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	0	10/05/2002 13:06	19/07/2017 18:34
CALIDAD-560	OU=VOSS,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	07/12/2023 09:27	07/12/2023 09:27
CALIDAD-940	OU=Administrativos,OU=Workstations,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	25/02/2015 09:14	05/10/2017 12:34
Dahl	OU=Azure,OU=Mantenimiento-663,OU=Transporte-681,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	22/10/2025 05:22	22/10/2025 05:22
Desarrollo	OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	09/03/2009 08:00	19/07/2017 18:34
FACTURACION-621	OU=LOGISTICA-543,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	13/03/2013 10:33	19/07/2017 18:34
FISCHER	OU=COMPRAS-282,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	15/01/2016 07:14	19/07/2017 18:34
Lindqvist	OU=Petersen,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	1	11/11/2002 07:07	28/05/2018 09:54
Logistica-443	OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	30/10/2014 11:06	19/07/2017 18:34
LOGISTICA-847	OU=ADLER,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	02/06/2020 15:03	02/06/2020 15:03
LOGISTICA-847	OU=BAUMANN,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	02/06/2020 15:04	02/06/2020 15:04
Mantenimiento-499	OU=Personal-593,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	26/01/2010 15:25	23/04/2019 09:45
MEYER	OU=BAUMANN,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	03/03/2021 10:17	03/03/2021 10:17
Practicas	OU=Zimmer,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	0	05/05/2014 09:44	19/07/2017 18:34
Grupos	OU=Aduanas-188,OU=Zimmer,OU=Sistemas-202,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	6	0	23/05/2022 06:45	23/05/2022 06:46
Mantenimiento-499	OU=Sistemas-590,OU=Koch,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	6	0	04/10/2010 08:54	23/04/2019 09:45
Personal-777	OU=Petersen,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	6	0	25/02/2014 10:48	19/07/2017 18:34
Petersen	OU=NWLSRV9650,OU=Personal-593,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	6	0	09/05/2018 10:56	18/02/2019 15:40

Mostrando las 60 primeras de 61 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Análisis

El dominio declara 547 unidades organizativas, con una profundidad máxima de 6 niveles. La existencia de 62 unidades vacías revela una reorganización incompleta o la acumulación de estructura muerta que no aporta valor operativo.

Bloqueo de herencia: 11 unidades bloquean la herencia, dejando fuera un total de 253 directivas enlazadas por encima. En casos como Personal-685, se excluyen 34 directivas; solo 1 atraviesa el bloqueo por estar impuesta. Esto crea islas de configuración donde los objetos no reciben las políticas de seguridad del dominio.
Enlaces rotos: Se detecta al menos un enlace a una directiva que ya no existe en el directorio (ej. en Mantenimiento-483). Esta configuración muerta genera ruido en la consola de administración y puede ocultar fallos reales de aplicación de políticas.
Protección deficiente: 104 unidades carecen de protección contra borrado accidental, un riesgo operativo dado el volumen de objetos que contienen.

Replicación del directorio y SYSVOL

Análisis

El dominio mantiene una coherencia estructural sólida: la replicación se verifica en todo el bosque mediante DFSR y no hay fallos activos. La única anomalía operativa es la cola de 74 ficheros en NWLAPP03, que genera un riesgo temporal de desincronización de políticas. El controlador auditado cuenta con una referencia NTP externa fiable, pero la ausencia de datos sobre los controles de seguridad del rol impide validar el endurecimiento completo del canal de autenticación.

Lo observado

El motor DFSR gestiona SYSVOL con 3 socios y estado global «Sana»
74 ficheros pendientes de replicación hacia NWLAPP03 (37 en cola outbound)
Las consultas de replicación cubrieron el ámbito completo del bosque sin controladores no respondidos
La hora se sincroniza con 0.es.pool.ntp.org (Stratum 2), evitando la deriva local

Riesgos

Los equipos que autentican contra NWLAPP03 pueden aplicar directivas de grupo desactualizadas mientras persista la cola de 74 ficheros
La falta de datos sobre firma LDAP y cifrados Kerberos impide descartar vectores de retransmisión de credenciales en el dominio

En síntesis. Priorizar la resolución del retraso de replicación en NWLAPP03 para garantizar la uniformidad de las políticas y completar la recogida de controles de seguridad del rol para validar el endurecimiento del canal.

Replicación del directorio y SYSVOL

!Requiere revisión

SYSVOL se replica con DFSR y el controlador informa de un estado sana. Tiene 2 socio(s) de replicación entrante, todos al día. Se registran 3 fallo(s) de replicación ya superados —hubo una replicación correcta con ese socio después—: quedan como histórico, no como avería abierta. Hay 74 fichero(s) pendientes de replicar: mientras dure, dos controladores pueden entregar versiones distintas de la misma política.

DFSRMotor de SYSVOL

2Socios de replicación

0Fallos de replicación vigentes

1Carpetas DFSR

Alcance real de las consultas de replicación

Qué ámbito se pidió y cuál se consiguió de verdad en cada consulta. Existe porque una consulta de bosque que falla se reintenta contra este servidor: sin declararlo, una tabla con una fila —o con ninguna— se leería como el censo del dominio entero. Cuando el ámbito conseguido es menor que el pedido, lo que hay debajo describe este controlador, no el bosque.

Consulta	Ámbito pedido	Ámbito conseguido	Filas obtenidas	No respondió	Lectura
ad_replication_connections	Forest	Forest	7	—	Medido
ad_replication_failures	Forest	Forest	3	—	Medido
ad_replication_partners	Forest	Forest	7	—	Medido

Estado de SYSVOL en este controlador

Dato	Valor	Lectura
Motor de replicación	DFSR	DFSR (vigente)
Estado informado	Sana	Sana
Recurso compartido SYSVOL	Publicado	Correcto
Recurso compartido NETLOGON	Publicado	Correcto
Servicio DFSR	Running · inicio Auto	En ejecución
Servicio FRS (retirado)	Stopped	Detenido, como corresponde
Migración de SYSVOL a DFSR	Succeeded	Completada
Socios de replicación de SYSVOL	3	Topología

Socios de replicación entrante

Socio	Partición	Última replicación correcta	Último resultado	Fallos consecutivos	Estado
SISTEMAS-726 Settings	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T14:26:05	Correcto	0	Al día
SISTEMAS-726 Settings	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T14:26:01	Correcto	0	Al día

Fallos de replicación registrados

1 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Socio	Partición	Primer fallo	Fallos consecutivos	Error	Lectura
SISTEMAS-726 Settings	—	2026-06-28T23:47:46	0	1256	Superado
SISTEMAS-726 Settings	—	2026-06-28T13:50:50	0	1256	Superado

Carpetas replicadas por DFSR

Grupo de replicación	Carpeta	Estado	Estado informado	Área de almacenamiento provisional
Aduanas-868	SYSVOL Share	Normal	Normal	2.243 MB

Retraso de replicación de DFSR

1 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Carpeta	Sentido	Miembro	Ficheros pendientes	Lectura
SYSVOL Share	Outbound	NWLFS02	0	Sin retraso
SYSVOL Share	Inbound	NWLDC01	0	Sin retraso
SYSVOL Share	Outbound	NWLRDS04	0	Sin retraso
SYSVOL Share	Outbound	NWLAPP03	37	Con retraso
SYSVOL Share	Inbound	NWLDC01	37	Con retraso

Replicación entrante según repadmin (socio × partición)

Leído del CSV que deja repadmin /showrepl /csv. Es la misma pregunta que la tabla de socios, pero por la vía de la herramienta del propio rol: en un controlador sin el módulo ActiveDirectory esa tabla llega vacía y esta sigue contestando.

Común a todas las filas — Transporte: RPC · Estado: Al día

Socio de origen	Partición	Última replicación correcta
NWLFS02 (NWLSRV3975)	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:26:01Z
NWLRDS04 (NWLSRV3975)	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:26:05Z
NWLFS02 (NWLSRV3975)	CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:24:13Z
NWLRDS04 (NWLSRV3975)	CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:26:02Z
NWLFS02 (NWLSRV3975)	CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:24:13Z
NWLRDS04 (NWLSRV3975)	CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:25:57Z
NWLRDS04 (NWLSRV3975)	NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:25:53Z
NWLFS02 (NWLSRV3975)	NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:25:54Z
NWLFS02 (NWLSRV3975)	NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:24:13Z
NWLRDS04 (NWLSRV3975)	NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2026-08-18T12:25:45Z

Comprobaciones nativas ejecutadas

Área	Comprobación	Resultado	Salida observada (resumen)
Replicación	repadmin /replsummary	Ejecutada	Replication Summary Start Time: 2026-08-18 14:26:07 \| Beginning data collection for replication summary, this may take awhile: \| ....... \| Source DSA…
Replicación	repadmin /showrepl NWLDC01 /csv	Ejecutada	showrepl_COLUMNS,Destination DSA Site,Destination DSA,Naming Context,Source DSA Site,Source DSA,Transport Type,Number of Failures,Last Failure Time,Last Success…
Replicación	repadmin /queue NWLDC01	Ejecutada	Queue contains 0 items.
Replicación	repadmin /showconn NWLDC01	Terminó con código distinto de cero	Base DN: CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es \| ==== KCC CONNECTION OBJECTS ============================================…
Replicación	dcdiag /e /c /v	Ejecutada	Directory Server Diagnosis \| Performing initial setup: \| Trying to find home server... \| * Verifying that the local machine NWLDC01, is a Directory Ser…
Replicación	dcdiag /test:DNS /e /v /DnsBasic /DnsForwarders /DnsDelegation /DnsRecordRegistration	Ejecutada	Directory Server Diagnosis \| Performing initial setup: \| Trying to find home server... \| * Verifying that the local machine NWLDC01, is a Directory Ser…
Replicación	dfsrmig /getglobalstate	Ejecutada	Current DFSR global state: 'Eliminated' \| Succeeded.
Replicación	dfsrmig /getmigrationstate	Ejecutada	All Calidad-552 have migrated successfully to the Global state ('Eliminated'). \| Tania.clausen has reached a consistent state on all Calidad-552. \| Succeeded.
Replicación	dfsrdiag replicationstate	Ejecutada	Summary \| Active inbound connections: 0 \| Gerber received: 0 \| Active outbound connections: 0 \| Gerber sent out: 0 \| Operation Succeeded
SYSVOL	dfsrmig /getglobalstate	Correcta	Current DFSR global state: 'Eliminated' \| Succeeded.
SYSVOL	dfsrmig /getmigrationstate	Correcta	All Calidad-552 have migrated successfully to the Global state ('Eliminated'). \| Tania.clausen has reached a consistent state on all Calidad-552. \| Succeeded.
SYSVOL	dfsrdiag replicationstate	Correcta	Summary \| Active inbound connections: 0 \| Gerber received: 0 \| Active outbound connections: 0 \| Gerber sent out: 0 \| Operation Succeeded
SYSVOL	DFSR WMI local folder information	Recogida	SYSVOL folders: 1
SYSVOL	DFSR SYSVOL memberships	Recogida	Memberships: 4 (source: DirectoryServices)
SYSVOL	DFSR SYSVOL partner backlog	Recogida	Partners: 3
Hora	w32tm /query /status	Ejecutada	Leap Indicator: 0(no warning) \| Stratum: 3 (secondary reference - syncd by (S)NTP) \| Precision: -6 (15.625ms per tick) \| Root Delay: 0.0573375s \| Root Dispersio…
Hora	w32tm /query /source	Ejecutada	0.es.pool.ntp.org,0x1
Hora	w32tm /query /configuration	Ejecutada	[Configuration] \| EventLogFlags: 2 (Local) \| AnnounceFlags: 5 (Local) \| TimeJumpAuditOffset: 28800 (Local) \| MinPollInterval: 6 (Local) \| MaxPollInterval: 10 (L…
Hora	w32tm /query /peers	Ejecutada	#Peers: 1 \| Peer: 0.es.pool.ntp.org,0x1 \| State: Active \| Time Remaining: 2672.3788108s \| Mode: 1 (Symmetric Active) \| Stratum: 2 (secondary reference - syncd b…

Salida completa de las comprobaciones de replicación (evidencia literal)

Lo que imprimió cada comando en el controlador, tal cual y en el idioma del servidor. Es evidencia para verificar el diagnóstico de arriba, no una fuente de datos: los veredictos de esta sección salen de los datos estructurados de la recogida, nunca del texto de estas ventanas.

ReplicaciónPS> repadmin /replsummarycódigo 0

Replication Summary Start Time: 2026-08-18 14:26:07



Beginning data collection for replication summary, this may take awhile:

  .......





Source DSA          largest delta    fails/total %%   error

 NWLFS02               01m:54s    0 /  10    0  

 NWLDC01                 01m:54s    0 /  10    0  

 NWLRDS04                    :55s    0 /  15    0  





Destination DSA     largest delta    fails/total %%   error

 NWLAPP03                  :55s    0 /   5    0  

 NWLFS02               01m:54s    0 /  10    0  

 NWLDC01                 01m:54s    0 /  10    0  

 NWLRDS04                    :25s    0 /  10    0

Evidencia: evidence/ad_repadmin_replsummary.txt

ReplicaciónPS> repadmin /queue NWLDC01código 0

Queue contains 0 items.

Evidencia: evidence/ad_repadmin_queue.txt

ReplicaciónPS> repadmin /showconn NWLDC01código 234

Base DN: CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

==== KCC CONNECTION OBJECTS ============================================

Connection --

    Connection name : Transporte-737

    Server DNS name : NWLFS02.nordwind.local

    Server DN  name : CN=SISTEMAS-726 Settings,CN=NWLFS02,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Source: NWLSRV3975\NWLRDS04

                No Failures.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

Connection --

    Connection name : Aduanas-420

    Server DNS name : NWLRDS04.nordwind.local

    Server DN  name : CN=SISTEMAS-726 Settings,CN=NWLRDS04,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Source: NWLSRV3975\NWLFS02

                No Failures.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

Connection --

    Connection name : Facturacion-809

    Server DNS name : NWLDC01.nordwind.local

    Server DN  name : CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Source: NWLSRV3975\NWLRDS04

                No Failures.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

Connection --

    Connection name : Logistica-379

    Server DNS name : NWLDC01.nordwind.local

    Server DN  name : CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Source: NWLSRV3975\NWLFS02

                No Failures.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

Connection --

    Connection name : Facturacion-449

    Server DNS name : NWLFS02.nordwind.local

    Server DN  name : CN=SISTEMAS-726 Settings,CN=NWLFS02,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Source: NWLSRV3975\NWLDC01

                No Failures.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

Connection --

    Connection name : Transporte-797

    Server DNS name : NWLRDS04.nordwind.local

    Server DN  name : CN=SISTEMAS-726 Settings,CN=NWLRDS04,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Source: NWLSRV3975\NWLDC01

                No Failures.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es

        Reason:  RingTopology

                Replica link has been added.

6 connections found.

Evidencia: evidence/ad_repadmin_showconn.txt

ReplicaciónPS> dcdiag /e /c /vcódigo 0

Directory Server Diagnosis

Performing initial setup:

Trying to find home server...

* Verifying that the local machine NWLDC01, is a Directory Server.
Home Server = NWLDC01

* Connecting to Transporte-401 on server NWLDC01.

* Identified AD Forest.
Collecting AD specific global data
* Collecting site Transporte-809.

Calling baumann_ullmann_init_page(hld,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es,BAUMANN_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
The previous call succeeded
Iterating through the sites
Looking at base site object: CN=Sistemas-590,CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Getting ISTG and options for the site
Looking at base site object: CN=Sistemas-590,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Getting ISTG and options for the site
* Identifying all servers.

Calling baumann_ullmann_init_page(hld,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es,BAUMANN_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
The previous call succeeded....
The previous call succeeded
Iterating through the list of servers
Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLRDS04,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site Transporte-809 obtained
All the Transporte-809 for the server collected
Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLFS02,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site Transporte-809 obtained
All the Transporte-809 for the server collected
Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLAPP03,CN=Servers,CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site Transporte-809 obtained
Server is an MEYER
All the Transporte-809 for the server collected
Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site Transporte-809 obtained
All the Transporte-809 for the server collected
* Identifying all NC cross-refs.

* Found 4 NWLSRV5200(s). Testing 4 of them.

Done gathering initial Transporte-809.

Doing initial required tests

Testing server: NWLSRV3975\NWLRDS04

Starting test: Connectivity

* Active Directory BAUMANN Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... NWLRDS04 passed test Connectivity

Testing server: NWLSRV3975\NWLFS02

Starting test: Connectivity

* Active Directory BAUMANN Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... NWLFS02 passed test Connectivity

Testing server: NWLSRV3693\NWLAPP03

Starting test: Connectivity

* Active Directory BAUMANN Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... NWLAPP03 passed test Connectivity

Testing server: NWLSRV3975\NWLDC01

Starting test: Connectivity

* Active Directory BAUMANN Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... NWLDC01 passed test Connectivity

Doing primary tests

Testing server: NWLSRV3975\NWLRDS04

Starting test: Advertising

The NWLSRV5200 NWLRDS04 is advertising itself as a NWLSRV5200 and having a DS.
The NWLSRV5200 NWLRDS04 is advertising as an BAUMANN server
The NWLSRV5200 NWLRDS04 is advertising as having a writeable directory
The NWLSRV5200 NWLRDS04 is advertising as a Key Distribution Center
The NWLSRV5200 NWLRDS04 is advertising as a time server
The DS NWLRDS04 is advertising as a NWLSRV5593.
......................... NWLRDS04 passed test Advertising

Starting test: CheckSecurityError

* Dr Auth: Beginning security errors check!
Found KDC NWLDC01 for domain nordwind.local in site NWLSRV3975
Checking machine account for NWLSRV5200 NWLRDS04 on NWLSRV5200 NWLDC01.
* SPN found :BAUMANN/NWLRDS04.nordwind.local/nordwind.local
* SPN found :BAUMANN/NWLRDS04.nordwind.local
* SPN found :BAUMANN/NWLRDS04
* SPN found :BAUMANN/NWLRDS04.nordwind.local/ALMACEN-978
* SPN found :BAUMANN/5102c5ac-9bdf-4631-aaf2-7df817222e2c._msdcs.nordwind.local
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/5102c5ac-9bdf-4631-aaf2-7df817222e2c/nordwind.local
* SPN found :HOST/NWLRDS04.nordwind.local/nordwind.local
* SPN found :HOST/NWLRDS04.nordwind.local
* SPN found :HOST/NWLRDS04
* SPN found :HOST/NWLRDS04.nordwind.local/ALMACEN-978
* SPN found :NWLSRV5593/NWLRDS04.nordwind.local/nordwind.local
Checking for CN=NWLRDS04,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es in domain NWLSRV5200=NWLSRV3839,NWLSRV5200=es on 2 servers
Object is up-to-date on all servers.
[NWLRDS04] No security related replication errors were found on this

NWLSRV5200! To target the connection to a specific source NWLSRV5200 use

/ReplSource:<NWLSRV5200>.

......................... NWLRDS04 passed test CheckSecurityError

Starting test: CutoffServers

* Configuration Rutas-600 Aliveness Check
* Analyzing the alive system replication Rutas-600 for NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication Rutas-600 for NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication Rutas-600 for CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication Rutas-600 for CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication Rutas-600 for NWLSRV5200=NWLSRV3839,NWLSRV5200=es.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
......................... NWLRDS04 passed test CutoffServers

Starting test: FrsEvent

* The File Replication Service Event log test
Skip the test because the server is running DFSR.

......................... NWLRDS04 passed test FrsEvent

Starting test: DFSREvent

The DFS Replication Event Log.
......................... NWLRDS04 passed test DFSREvent

Starting test: SysVolCheck

* The File Replication Service SYSVOL ready test
File Replication Service's SYSVOL is ready
......................... NWLRDS04 passed test SysVolCheck

Starting test: FrsSysVol

* The File Replication Service SYSVOL ready test
File Replication Service's SYSVOL is ready
......................... NWLRDS04 passed test FrsSysVol

Starting test: KccEvent

* The KCC Event log test
A warning event occurred. EventID: 0x800004C0

Time Generated: 08/18/2026 14:17:49

Event String:

Internal event: An BAUMANN client connection was closed because of an error.

Client CALIDAD-736:

10.40.128.153:50274

Additional Data

Error value:

1236 The network connection was aborted by the local system.

Internal ID:

c06041d

A warning event occurred. EventID: 0x800004C0

Time Generated: 08/18/2026 14:19:49

Event String:

Internal event: An BAUMANN client connection was closed because of an error.

Client CALIDAD-736:

10.40.25.190:51577

Additional Data

Error value:

1236 The network connection was aborted by the local system.

Internal ID:

c06041d

A warning event occurred. EventID: 0x800004C0

Time Generated: 08/18/2026 14:20:19

Event String:

Internal event: An BAUMANN client connection was closed because of an error.

Client CALIDAD-736:

10.40.228.70:43886

Additional Data

Error value:

1236 The network connection was aborted by the local system.

Internal ID:

c06041d

A warning event occurred. EventID: 0x800004C0

Time Generated: 08/18/2026 14:20:19

Event String:

Internal event: An BAUMANN client connection was closed because of an error.

Client CALIDAD-736:

10.40.25.190:51576

Additional Data

Error value:

1236 The network connection was aborted by the local system.

Internal ID:

c06041d

A warning event occurred. EventID: 0x800004C0

Time Generated: 08/18/2026 14:20:49

Event String:

Internal event: An BAUMANN client connection was closed because of an error.

Client CALIDAD-736:

10.40.7.24:49810

Additional Data

Error value:

1236 The network connection was aborted by the local system.

Internal ID:

c06041d

Found no KCC errors in "Transporte-401" Event log in the last 15 minutes.
......................... NWLRDS04 passed test KccEvent

Starting test: KnowsOfRoleHolders

Role Compras-258 Owner = CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Role Domain Owner = CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Role NWLSRV1446 Owner = CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Role Compras-126 Owner = CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Role Rutas-792 Update Owner = CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
......................... NWLRDS04 passed test KnowsOfRoleHolders

Starting test: MachineAccount

Checking machine account for NWLSRV5200 NWLRDS04 on NWLSRV5200 NWLRDS04.
* SPN found :BAUMANN/NWLRDS04.nordwind.local/nordwind.local
* SPN found :BAUMANN/NWLRDS04.nordwind.local
* SPN found :BAUMANN/NWLRDS04
* SPN found :BAUMANN/NWLRDS04.nordwind.local/ALMACEN-978
* SPN found :BAUMANN/5102c5ac-9bdf-4631-aaf2-7df817222e2c._msdcs.nordwind.local
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/5102c5ac-9bdf-4631-aaf2-7df817222e2c/nordwind.local
* SPN found :HOST/NWLRDS04.nordwind.local/nordwind.local
* SPN found :HOST/NWLRDS04.nordwind.local
* SPN found :HOST/NWLRDS04
* SPN found :HOST/NWLRDS04.nordwind.local/ALMACEN-978
* SPN found :NWLSRV5593/NWLRDS04.nordwind.local/nordwind.local
......................... NWLRDS04 passed test MachineAccount

Starting test: NCSecDesc

* Security Permissions check for all NC's on NWLSRV5200 NWLRDS04.
* Security Permissions Check for

NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
(NDNC,Version 3)
* Security Permissions Check for

NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
(NDNC,Version 3)
* Security Permissions Check for

CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
(Compras-258,Version 3)
* Security Permissions Check for

CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
(Configuration,Version 3)
* Security Permissions Check for

NWLSRV5200=NWLSRV3839,NWLSRV5200=es
(Domain,Version 3)
......................... NWLRDS04 passed test NCSecDesc

Starting test: NetLogons

* Network Logons Privileges Check
Verified share \\NWLRDS04\netlogon
Verified share \\NWLRDS04\sysvol
......................... NWLRDS04 passed test NetLogons

Starting test: ObjectsReplicated

NWLRDS04 is in domain NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Checking for CN=NWLRDS04,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es in domain NWLSRV5200=NWLSRV3839,NWLSRV5200=es on 4 servers
Object is up-to-date on all servers.
Checking for CN=SISTEMAS-726 Settings,CN=NWLRDS04,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es in domain CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es on 4 servers
Object is up-to-date on all servers.
......................... NWLRDS04 passed test ObjectsReplicated

Starting test: OutboundSecureChannels

* The Outbound Secure Channels test
** Did not run Outbound Secure Channels test because /testdomain: was

not entered

Evidencia: evidence/ad_dcdiag_e_c_v.txt · salida recortada a 400 líneas (2429 más en el fichero)

ReplicaciónPS> dcdiag /test:DNS /e /v /DnsBasic /DnsForwarders /DnsDelegation /DnsRecordRegistrationcódigo 0

Directory Server Diagnosis


Performing initial setup:

   Trying to find home server...

   * Verifying that the local machine NWLDC01, is a Directory Server. 
   Home Server = NWLDC01

   * Connecting to Transporte-401 on server NWLDC01.

   * Identified AD Forest. 
   Collecting AD specific global data 
   * Collecting site Transporte-809.

   Calling baumann_ullmann_init_page(hld,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es,BAUMANN_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
   The previous call succeeded 
   Iterating through the sites 
   Looking at base site object: CN=Sistemas-590,CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
   Getting ISTG and options for the site
   Looking at base site object: CN=Sistemas-590,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
   Getting ISTG and options for the site
   * Identifying all servers.

   Calling baumann_ullmann_init_page(hld,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es,BAUMANN_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
   The previous call succeeded....
   The previous call succeeded
   Iterating through the list of servers 
   Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLRDS04,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es 
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site Transporte-809 obtained
   All the Transporte-809 for the server collected
   Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLFS02,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es 
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site Transporte-809 obtained
   All the Transporte-809 for the server collected
   Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLAPP03,CN=Servers,CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es 
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site Transporte-809 obtained
   Server is an MEYER
   All the Transporte-809 for the server collected
   Getting information for the server CN=SISTEMAS-726 Settings,CN=NWLDC01,CN=Servers,CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es 
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site Transporte-809 obtained
   All the Transporte-809 for the server collected
   * Identifying all NC cross-refs.

   * Found 4 NWLSRV5200(s). Testing 4 of them.

   Done gathering initial Transporte-809.


Doing initial required tests

   
   Testing server: NWLSRV3975\NWLRDS04

      Starting test: Connectivity

         * Active Directory BAUMANN Services Check
         Determining IP4 connectivity 
         * Active Directory RPC Services Check
         ......................... NWLRDS04 passed test Connectivity

   
   Testing server: NWLSRV3975\NWLFS02

      Starting test: Connectivity

         * Active Directory BAUMANN Services Check
         Determining IP4 connectivity 
         * Active Directory RPC Services Check
         ......................... NWLFS02 passed test Connectivity

   
   Testing server: NWLSRV3693\NWLAPP03

      Starting test: Connectivity

         * Active Directory BAUMANN Services Check
         Determining IP4 connectivity 
         * Active Directory RPC Services Check
         ......................... NWLAPP03 passed test Connectivity

   
   Testing server: NWLSRV3975\NWLDC01

      Starting test: Connectivity

         * Active Directory BAUMANN Services Check
         Determining IP4 connectivity 
         * Active Directory RPC Services Check
         ......................... NWLDC01 passed test Connectivity



Doing primary tests

   
   Testing server: NWLSRV3975\NWLRDS04

      Test omitted by reuter request: Advertising

      Test omitted by reuter request: CheckSecurityError

      Test omitted by reuter request: CutoffServers

      Test omitted by reuter request: FrsEvent

      Test omitted by reuter request: DFSREvent

      Test omitted by reuter request: SysVolCheck

      Test omitted by reuter request: KccEvent

      Test omitted by reuter request: KnowsOfRoleHolders

      Test omitted by reuter request: MachineAccount

      Test omitted by reuter request: NCSecDesc

      Test omitted by reuter request: NetLogons

      Test omitted by reuter request: ObjectsReplicated

      Test omitted by reuter request: OutboundSecureChannels

      Test omitted by reuter request: Replications

      Test omitted by reuter request: RidManager

      Test omitted by reuter request: Services

      Test omitted by reuter request: SystemLog

      Test omitted by reuter request: Rutas-600

      Test omitted by reuter request: VerifyEnterpriseReferences

      Test omitted by reuter request: VerifyReferences

      Test omitted by reuter request: VerifyReplicas

   
   Testing server: NWLSRV3975\NWLFS02

      Test omitted by reuter request: Advertising

      Test omitted by reuter request: CheckSecurityError

      Test omitted by reuter request: CutoffServers

      Test omitted by reuter request: FrsEvent

      Test omitted by reuter request: DFSREvent

      Test omitted by reuter request: SysVolCheck

      Test omitted by reuter request: KccEvent

      Test omitted by reuter request: KnowsOfRoleHolders

      Test omitted by reuter request: MachineAccount

      Test omitted by reuter request: NCSecDesc

      Test omitted by reuter request: NetLogons

      Test omitted by reuter request: ObjectsReplicated

      Test omitted by reuter request: OutboundSecureChannels

      Test omitted by reuter request: Replications

      Test omitted by reuter request: RidManager

      Test omitted by reuter request: Services

      Test omitted by reuter request: SystemLog

      Test omitted by reuter request: Rutas-600

      Test omitted by reuter request: VerifyEnterpriseReferences

      Test omitted by reuter request: VerifyReferences

      Test omitted by reuter request: VerifyReplicas

   
   Testing server: NWLSRV3693\NWLAPP03

      Test omitted by reuter request: Advertising

      Test omitted by reuter request: CheckSecurityError

      Test omitted by reuter request: CutoffServers

      Test omitted by reuter request: FrsEvent

      Test omitted by reuter request: DFSREvent

      Test omitted by reuter request: SysVolCheck

      Test omitted by reuter request: KccEvent

      Test omitted by reuter request: KnowsOfRoleHolders

      Test omitted by reuter request: MachineAccount

      Test omitted by reuter request: NCSecDesc

      Test omitted by reuter request: NetLogons

      Test omitted by reuter request: ObjectsReplicated

      Test omitted by reuter request: OutboundSecureChannels

      Test omitted by reuter request: Replications

      Test omitted by reuter request: RidManager

      Test omitted by reuter request: Services

      Test omitted by reuter request: SystemLog

      Test omitted by reuter request: Rutas-600

      Test omitted by reuter request: VerifyEnterpriseReferences

      Test omitted by reuter request: VerifyReferences

      Test omitted by reuter request: VerifyReplicas

   
   Testing server: NWLSRV3975\NWLDC01

      Test omitted by reuter request: Advertising

      Test omitted by reuter request: CheckSecurityError

      Test omitted by reuter request: CutoffServers

      Test omitted by reuter request: FrsEvent

      Test omitted by reuter request: DFSREvent

      Test omitted by reuter request: SysVolCheck

      Test omitted by reuter request: KccEvent

      Test omitted by reuter request: KnowsOfRoleHolders

      Test omitted by reuter request: MachineAccount

      Test omitted by reuter request: NCSecDesc

      Test omitted by reuter request: NetLogons

      Test omitted by reuter request: ObjectsReplicated

      Test omitted by reuter request: OutboundSecureChannels

      Test omitted by reuter request: Replications

      Test omitted by reuter request: RidManager

      Test omitted by reuter request: Services

      Test omitted by reuter request: SystemLog

      Test omitted by reuter request: Rutas-600

      Test omitted by reuter request: VerifyEnterpriseReferences

      Test omitted by reuter request: VerifyReferences

      Test omitted by reuter request: VerifyReplicas

   
         Starting test: DNS

            
               Starting test: DNS

                  

                  DNS Tests are running and not hung. Please wait a few

                  minutes...

                     
                        Starting test: DNS

                              
                                 Starting test: DNS

                                    See DNS test in enterprise tests section for results
                                    ......................... NWLAPP03

                                    passed test DNS

                           See DNS test in enterprise tests section for results
                           ......................... NWLRDS04 passed test DNS

                  See DNS test in enterprise tests section for results
                  ......................... NWLFS02 passed test DNS

         See DNS test in enterprise tests section for results
         ......................... NWLDC01 passed test DNS

   
   Running partition tests on : ForestDnsZones

      Test omitted by reuter request: CheckSDRefDom

      Test omitted by reuter request: CrossRefValidation

   
   Running partition tests on : DomainDnsZones

      Test omitted by reuter request: CheckSDRefDom

      Test omitted by reuter request: CrossRefValidation

   
   Running partition tests on : Compras-258

      Test omitted by reuter request: CheckSDRefDom

      Test omitted by reuter request: CrossRefValidation

   
   Running partition tests on : Configuration

      Test omitted by reuter request: CheckSDRefDom

      Test omitted by reuter request: CrossRefValidation

   
   Running partition tests on : NWLSRV3839

      Test omitted by reuter request: CheckSDRefDom

      Test omitted by reuter request: CrossRefValidation

   
   Running enterprise tests on : nordwind.local

      Starting test: DNS

         Test results for Calidad-552:

            
            NWLSRV5200: NWLAPP03.nordwind.local

            Domain: nordwind.local

            

                  
               TEST: Authentication (Auth)
                  Authentication test: Successfully completed
                  
               TEST: Basic (Basc)
                  The OS

                  Microsoft Windows Server 2016 Standard (Service Pack level: 0.0)

                  is supported.

                  NETLOGON service is running

                  kdc service is running

                  DNSCACHE service is running

                  DNS service is running

                  NWLSRV5200 is a DNS server

                  Network adapters information:

                  Adapter

                  [00000001] Intel(R) 82574L Gigabit Network Connection:

                     MAC address is 00:50:56:A0:3B:DF
                     CALIDAD-736 Address is static 
                     CALIDAD-736 address: 10.40.230.204
                     DNS servers:

Evidencia: evidence/ad_dcdiag_dns.txt · salida recortada a 400 líneas (727 más en el fichero)

ReplicaciónPS> dfsrmig /getglobalstatecódigo 0

Current DFSR global state: 'Eliminated'
Succeeded.

Evidencia: evidence/ad_dfsrmig_globalstate.txt

ReplicaciónPS> dfsrmig /getmigrationstatecódigo 0

All Calidad-552 have migrated successfully to the Global state ('Eliminated').
Tania.clausen has reached a consistent state on all Calidad-552.
Succeeded.

Evidencia: evidence/ad_dfsrmig_migrationstate.txt

ReplicaciónPS> dfsrdiag replicationstatecódigo 0

Summary

  Active inbound connections: 0
  Gerber received: 0

  Active outbound connections: 0
  Gerber sent out: 0

Operation Succeeded

Evidencia: evidence/ad_dfsrdiag_replicationstate.txt

Esquema de replicación entrante de este controlador

Replicación al díaUn controlador solo conoce de quién RECIBE. La topología completa del parque —quién entrega a quién— la dibuja el resumen global, que junta las dos mitades.

Análisis

Las consultas de replicación alcanzaron el ámbito completo del bosque (Forest) sin controladores que no respondieran, lo que permite afirmar con seguridad que la topología está sana. El motor DFSR gestiona SYSVOL con 3 socios; aunque el estado global es «Sana», existen 74 ficheros pendientes de replicación hacia NWLAPP03. Esta divergencia temporal significa que los equipos autenticados contra ese controlador pueden recibir una versión distinta de las directivas de grupo hasta que la cola se vacíe.

Fallos históricos: Se registran 2 incidencias pasadas (código 1256) en junio de 2026, ambas superadas y sin impacto actual.
Retraso activo: El único cuello de botella es la salida hacia NWLAPP03 (37 ficheros), mientras que el resto de la topología (NWLFS02, NWLRDS04) muestra 0 retrasos.

Configuración y servicios del controlador

OKCorrecto

Validar la evidencia disponible de esta area y confirmar que no quedan dependencias del dominio origen antes de la ventana de migración.

0Controles leídos

0Controles a revisar

0Servicios del rol

0.es.pool.ntp.org,0x1Origen de hora

Salud del controlador de dominio

El estado del controlador en una sola vista: si sus servicios de rol corren, si sus controles de seguridad están endurecidos y de dónde saca la hora — que en un dominio es lo que sostiene la autenticación Kerberos.

✓CorrectoServicios del rol, controles de seguridad del directorio y origen de hora. Los ajustes que son configuración pura (rutas, tamaños) no se juzgan aquí. El color va acompañado de icono. Foto puntual de la recogida.

Sincronización de hora

Dato	Valor	Lectura
Servicio de hora de Windows	Running	En ejecución
Configuración	Servidor NTP externo (NTP)	Configuración
Origen de hora actual	0.es.pool.ntp.org,0x1	Origen externo
Servidores NTP configurados	0.es.pool.ntp.org,0x1	Configuración
Estado de sincronización	Synchronized	Estado

Salida completa de las consultas de hora (evidencia literal)

Lo que devolvió w32tm en el controlador, tal cual. La jerarquía de hora del dominio se diagnostica con los datos de la tabla de arriba; esto es la prueba de dónde salieron.

HoraPS> w32tm /query /statuscódigo 0

Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.0573375s
Root Dispersion: 0.1049101s
ReferenceId: 0x5531FB4B (source CALIDAD-736:  85.49.251.75)
Last Successful Norden Time: 18/08/2026 14:49:34
Source: 0.es.pool.ntp.org,0x1 
Poll Interval: 10 (1024s)

Evidencia: evidence/ad_w32tm_status.txt

HoraPS> w32tm /query /sourcecódigo 0

0.es.pool.ntp.org,0x1

Evidencia: evidence/ad_w32tm_source.txt

HoraPS> w32tm /query /configurationcódigo 0

[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 5 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 10 (Local)
MaxNegPhaseCorrection: 3600 (Local)
MaxPosPhaseCorrection: 3600 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)


[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NTP (Local)
NtpServer: 0.es.pool.ntp.org,0x1 (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)

Evidencia: evidence/ad_w32tm_configuration.txt

HoraPS> w32tm /query /peerscódigo 0

#Peers: 1

Peer: 0.es.pool.ntp.org,0x1
State: Active
Time Remaining: 2672.3788108s
Mode: 1 (Symmetric Active)
Stratum: 2 (secondary reference - syncd by (S)NTP)
PeerPoll Interval: 10 (1024s)
HostPoll Interval: 10 (1024s)

Evidencia: evidence/ad_w32tm_peers.txt

Análisis

El controlador sincroniza su hora con un servidor NTP externo (0.es.pool.ntp.org), lo cual es la configuración correcta para mantener la coherencia de Kerberos en el dominio. Sin embargo, la recogida no ha proporcionado datos sobre los controles de seguridad del rol (firma LDAP o cifrados Kerberos), por lo que el estado de endurecimiento del canal de autenticación queda pendiente de verificación.

DNS del dominio

Análisis

El servicio DNS está correctamente integrado en el directorio para las zonas críticas, con actualización dinámica segura y transferencias restringidas a una lista blanca, lo que protege la integridad de la superficie de autenticación. Sin embargo, la gestión del ciclo de vida de los registros es deficiente: 18 zonas, incluida la principal nordwind.local, no depuran registros obsoletos, acumulando deuda técnica que puede enmascarar movimientos maliciosos o degradar el servicio. La jerarquía de resolución externa depende fuertemente de DNS públicos para las zonas de reenvío condicional, lo que introduce una dependencia externa y una exposición del tráfico de nombres a la red pública.

Lo observado

72 de las 78 zonas servidas están integradas en el directorio, garantizando su replicación vía AD
18 zonas tienen la depuración de registros inactiva, incluyendo la zona principal nordwind.local
Ninguna zona permite transferencia a servidores no declarados (0 transferibles a cualquiera)
32 de las 39 zonas con reenvío propio dirigen el tráfico a servidores DNS públicos fuera de la organización
El servicio escucha en 10.40.96.100 con IPv6 habilitado y compilación 14393

Riesgos

La falta de depuración en la zona principal permite que registros de equipos retirados persistan, facilitando posibles ataques de suplantación o resolución errónea
La dependencia de DNS públicos para las zonas de reenvío condicional expone el tráfico de nombres a terceros y depende de la disponibilidad externa

En síntesis. Habilitar la depuración de registros en las 18 zonas afectadas, especialmente en nordwind.local, y evaluar si el uso de DNS públicos para reenvíos internos es una decisión aceptable o requiere un proxy interno.

DNS del controlador de dominio

?Datos incompletos: validar

El controlador sirve 78 zona(s) DNS, 72 de ellas integradas en el directorio. Todas las zonas integradas en el directorio exigen actualización dinámica segura. La validación DNSSEC está deshabilitada.

78Zonas servidas

72Integradas en el directorio

0Con actualización no segura

ActivaDepuración de registros

Seguridad de cada zona DNS

La combinación que importa es «integrada en el directorio» + «acepta actualizaciones no autenticadas»: con las dos, cualquier equipo de la red puede sobrescribir el registro de otro, incluido el de un servidor.

✓Correcto·Sin datoCada zona servida por este controlador y las cuatro decisiones que determinan si su contenido es manipulable. 78 elementos repetían el mismo perfil: se dibujan 6 renglones, uno por perfil distinto, con el nombre de los que lo comparten. El detalle de cada uno está en las tablas de esta sección. El color va acompañado de icono. Foto puntual de la recogida.

Zonas DNS servidas

«DNSSEC» dice si está firmada ESTA zona; el «Validación DNSSEC» de «Configuración del servicio DNS» es del servidor, que valida respuestas ajenas, y son cosas distintas.

Común a todas las filas — DNSSEC: No firmada · Estado: Activa

Zona	Tipo	Integrada en el directorio	Actualización dinámica	Ámbito de replicación
▸ Sin determinar · 40
actas-eell.redsara.es	Reenvío condicional	No	—	—
administracionelectronica.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
clave.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
dev.seg-social.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
dgt.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
empleo.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
face.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
faceb2b.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
adler.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
hacienda.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
lamoncloa.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
magrama.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
map.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
mapa.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
mapama.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
mincotur.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
minetur.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
minhap.gob.es	Reenvío condicional	No	—	—
miteco.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
mites.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
mjusticia.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
portafirmas.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
preapp.seap.minhap.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
redinteradministrativa.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
sanidad.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-api-face.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-dire.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-faceb2b.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-face-webservice.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
seg-social.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-integradores-face.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-organismos-face.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
sepe.gob.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-proveedores-face.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-ws-face.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
se-ws-faceb2b.redsara.es	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
voss.es	Secundaria	No	—	—
webtracasa.local	Reenvío condicional	Sí	—	Forest (ForestDnsZones.nordwind.local)
▸ Correcta · 34
0.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
10.40.143.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
11.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
12.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
130.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
134.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
135.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
136.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
138.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
140.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
141.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
145.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
146.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
155.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
156.18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
16.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Legacy (Aduanas-728)
18.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
2.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
20.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
21.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
22.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
3.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
31.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
32.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
41.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
42.0.10.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
48.16.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
64.16.172.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
80.168.192.in-addr.arpa	Principal · inversa	Sí	Solo segura	Legacy (Aduanas-728)
81.168.192.in-addr.arpa	Principal · inversa	Sí	Solo segura	Legacy (Aduanas-728)
82.168.192.in-addr.arpa	Principal · inversa	Sí	Solo segura	Legacy (Aduanas-728)
83.168.192.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
84.168.192.in-addr.arpa	Principal · inversa	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
nordwind.local	Principal	Sí	Solo segura	Domain (DomainDnsZones.nordwind.local)
▸ Informativa · 4
0.in-addr.arpa	Principal · inversa · autocreada	No	Ninguna	—
127.in-addr.arpa	Principal · inversa · autocreada	No	Ninguna	—
255.in-addr.arpa	Principal · inversa · autocreada	No	Ninguna	—

Mostrando las 80 primeras de 78 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Servidores de nombres declarados en las zonas · 78

Servidores de nombres declarados en las zonas

3 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Común a todas las filas — Tiempo de vida: 3.600 s

Zona	Registro
▸ NWLDC01.nordwind.local · 50
0.0.10.in-addr.arpa	raíz de la zona
0.in-addr.arpa	raíz de la zona
10.40.143.10.in-addr.arpa	raíz de la zona
11.0.10.in-addr.arpa	raíz de la zona
12.0.10.in-addr.arpa	raíz de la zona
127.in-addr.arpa	raíz de la zona
130.18.172.in-addr.arpa	raíz de la zona
134.18.172.in-addr.arpa	raíz de la zona
135.18.172.in-addr.arpa	raíz de la zona
136.18.172.in-addr.arpa	raíz de la zona
138.18.172.in-addr.arpa	raíz de la zona
140.18.172.in-addr.arpa	raíz de la zona
141.18.172.in-addr.arpa	raíz de la zona
145.18.172.in-addr.arpa	raíz de la zona
146.18.172.in-addr.arpa	raíz de la zona
155.18.172.in-addr.arpa	raíz de la zona
156.18.172.in-addr.arpa	raíz de la zona
16.172.in-addr.arpa	raíz de la zona
16.172.in-addr.arpa	48
16.172.in-addr.arpa	64
18.172.in-addr.arpa	raíz de la zona
18.172.in-addr.arpa	135
18.172.in-addr.arpa	136
18.172.in-addr.arpa	138
18.172.in-addr.arpa	140
18.172.in-addr.arpa	141
18.172.in-addr.arpa	144
18.172.in-addr.arpa	145
18.172.in-addr.arpa	146
18.172.in-addr.arpa	155
18.172.in-addr.arpa	156
2.0.10.in-addr.arpa	raíz de la zona
20.0.10.in-addr.arpa	raíz de la zona
21.0.10.in-addr.arpa	raíz de la zona
22.0.10.in-addr.arpa	raíz de la zona
255.in-addr.arpa	raíz de la zona
3.0.10.in-addr.arpa	raíz de la zona
31.0.10.in-addr.arpa	raíz de la zona
32.0.10.in-addr.arpa	raíz de la zona
41.0.10.in-addr.arpa	raíz de la zona
42.0.10.in-addr.arpa	raíz de la zona
48.16.172.in-addr.arpa	raíz de la zona
64.16.172.in-addr.arpa	raíz de la zona
80.168.192.in-addr.arpa	raíz de la zona
81.168.192.in-addr.arpa	raíz de la zona
82.168.192.in-addr.arpa	raíz de la zona
83.168.192.in-addr.arpa	raíz de la zona
84.168.192.in-addr.arpa	raíz de la zona
nordwind.local	raíz de la zona
TrustAnchors	raíz de la zona
▸ NWLRDS04.nordwind.local · 36
0.0.10.in-addr.arpa	raíz de la zona
10.40.143.10.in-addr.arpa	raíz de la zona
11.0.10.in-addr.arpa	raíz de la zona
12.0.10.in-addr.arpa	raíz de la zona
130.18.172.in-addr.arpa	raíz de la zona
134.18.172.in-addr.arpa	raíz de la zona
135.18.172.in-addr.arpa	raíz de la zona
136.18.172.in-addr.arpa	raíz de la zona
138.18.172.in-addr.arpa	raíz de la zona
140.18.172.in-addr.arpa	raíz de la zona
141.18.172.in-addr.arpa	raíz de la zona
145.18.172.in-addr.arpa	raíz de la zona
146.18.172.in-addr.arpa	raíz de la zona
155.18.172.in-addr.arpa	raíz de la zona
156.18.172.in-addr.arpa	raíz de la zona
16.172.in-addr.arpa	raíz de la zona
18.172.in-addr.arpa	raíz de la zona
18.172.in-addr.arpa	130
2.0.10.in-addr.arpa	raíz de la zona
20.0.10.in-addr.arpa	raíz de la zona
21.0.10.in-addr.arpa	raíz de la zona
22.0.10.in-addr.arpa	raíz de la zona
3.0.10.in-addr.arpa	raíz de la zona
31.0.10.in-addr.arpa	raíz de la zona
32.0.10.in-addr.arpa	raíz de la zona
41.0.10.in-addr.arpa	raíz de la zona
42.0.10.in-addr.arpa	raíz de la zona
48.16.172.in-addr.arpa	raíz de la zona

Mostrando las 80 primeras de 123 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Configuración del servicio DNS · 10

Configuración del servicio DNS

13 filas se repetían salvo en «Ajuste»: se han plegado en 10. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Grupo	Ajuste	Valor
DnsServerSetting	Direcciones del servidor · Direcciones de escucha	10.40.96.100
DnsServerSetting	Compilación del servicio	14393 (Windows Server 2016 Standard)
DnsServerSetting	Validación DNSSEC · Controlador de solo lectura	False
DnsServerSetting	IPv6 habilitado	True
DnsServerSetting	Versión principal	10
DnsServerSetting	Versión secundaria	0
DnsServerScavenging	Última depuración	—
DnsServerScavenging	Intervalo sin actualización · Intervalo de actualización	7.00:00:00
DnsServerScavenging	Intervalo de depuración	00:00:00
DnsServerScavenging	Depuración de registros obsoletos	True

Análisis

El servicio DNS opera sobre 10.40.96.100 con IPv6 habilitado, sirviendo un total de 78 zonas. La distinción crítica para la seguridad del dominio es que 72 de estas zonas están integradas en el directorio, lo que implica que su contenido se replica a través de AD y no por transferencias DNS tradicionales. Todas las zonas integradas exigen actualización dinámica segura, un control positivo que impide que cualquier equipo autenticado sobrescriba registros arbitrariamente.

Zonas servidas. La tabla detalla la composición de estas 78 zonas:

39 zonas de reenvío condicional: dirigidas a dominios externos (principalmente gob.es y redsara.es). De ellas, 37 están integradas en el directorio (ámbito Forest), lo que garantiza su consistencia entre controladores. Las excepciones (actas-eell.redsara.es, minhap.gob.es) no están integradas.
1 zona secundaria: voss.es (no integrada).
37 zonas primarias inversas y de dominio: incluyen la zona principal nordwind.local y múltiples subzonas inversas (in-addr.arpa). Todas las zonas primarias relevantes para el tráfico interno están integradas en el directorio y restringidas a actualización segura.
4 zonas autocreadas (0.in-addr.arpa, 127.in-addr.arpa, 255.in-addr.arpa): no integradas, sin actualización dinámica. Son artefactos del sistema operativo y no representan riesgo de superficie de ataque si no se modifican.

Configuración del servicio. La compilación es 14393 (Windows Server 2016 Standard). La depuración de registros obsoletos está marcada como True en la configuración global, pero el panel de veredicto indica que 18 zonas no depuran sus registros. Esta discrepancia sugiere que la configuración por zona anula la global para esas entradas específicas, un punto a revisar para evitar la acumulación de registros muertos.

Transferencia y envejecimiento de las zonas DNS

?Datos incompletos: validar

Este servidor DNS sirve 78 zona(s). Ninguna se transfiere a servidores sin restricción. 18 no depura sus registros: los de equipos retirados se quedan para siempre y el DNS acaba respondiendo por máquinas que ya no existen.

78Zonas servidas

0Transferibles a cualquiera

18Sin depuración de registros

0Actualización no autenticada

Alguna zona se leyó entera y no delega ninguna subzona. Es un hecho medido, no un hueco. La lectura de delegaciones de alguna zona falló: de esa zona no se puede afirmar que falte ninguna delegación ni que la que hay esté rota. Alguna zona (caché, reenvío o stub) no es autoritativa y por definición no puede tener delegaciones propias: su silencio no es una laguna.

Zonas por política de transferencia y depuración · 44

Zonas por política de transferencia y depuración

La política de transferencia y la depuración son lo que este servidor DECIDE sobre cada zona; el tipo, la integración en el directorio y la actualización dinámica se publican en «Zonas DNS servidas», que salen de la misma consulta. 78 filas se repetían salvo en «Zona»: se han plegado en 44. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Zona	Tipo	Transferencia	Notificación	Depuración de registros	Intervalos (sin refresco / refresco)
▸ Sin señales · 41
0.0.10.in-addr.arpa · 134.18.172.in-addr.arpa · 135.18.172.in-addr.arpa · 136.18.172.in-addr.arpa · 138.18.172.in-addr.arpa · 140.18.172.in-addr.arpa · 141.18.172.in-addr.arpa · 145.18.172.in-addr.arpa · 146.18.172.in-addr.arpa · 155.18.172.in-addr.arpa · 156.18.172.in-addr.arpa · 16.172.in-addr.arpa · 18.172.in-addr.arpa · 2.0.10.in-addr.arpa · 3.0.10.in-addr.arpa · 48.16.172.in-addr.arpa · 64.16.172.in-addr.arpa · 80.168.192.in-addr.arpa · 81.168.192.in-addr.arpa · 82.168.192.in-addr.arpa	Primaria	Solo a una lista explícita	Notifica a sus servidores de nombres	Activa	168 h / 168 h
actas-eell.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
adler.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
administracionelectronica.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
clave.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
dev.seg-social.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
dgt.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
empleo.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
face.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
faceb2b.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
hacienda.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
lamoncloa.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
magrama.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
map.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
mapa.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
mapama.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
mincotur.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
minetur.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
minhap.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
miteco.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
mites.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
mjusticia.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
portafirmas.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
preapp.seap.minhap.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
redinteradministrativa.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
sanidad.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-api-face.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-dire.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-face-webservice.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-faceb2b.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-integradores-face.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-organismos-face.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-proveedores-face.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-ws-face.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
se-ws-faceb2b.redsara.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
seg-social.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
sepe.gob.es	Reenvío condicional	Sin determinar	—	Sin determinar	—
webtracasa.local	Reenvío condicional	Sin determinar	—	Sin determinar	—
voss.es	Secundaria	Sin determinar	—	Sin determinar	—
▸ No envejece sus registros · 3
0.in-addr.arpa · 127.in-addr.arpa · 255.in-addr.arpa	Primaria	Solo a sus servidores de nombres	Notifica a sus servidores de nombres	Inactiva	168 h / 168 h
10.40.143.10.in-addr.arpa · 11.0.10.in-addr.arpa · 12.0.10.in-addr.arpa · 130.18.172.in-addr.arpa · 20.0.10.in-addr.arpa · 21.0.10.in-addr.arpa · 22.0.10.in-addr.arpa · 31.0.10.in-addr.arpa · 32.0.10.in-addr.arpa · 41.0.10.in-addr.arpa · 42.0.10.in-addr.arpa · 83.168.192.in-addr.arpa · 84.168.192.in-addr.arpa · trustanchors	Primaria	Solo a una lista explícita	Notifica a sus servidores de nombres	Inactiva	168 h / 168 h
nordwind.local	Primaria	Solo a una lista explícita	Notifica a sus servidores de nombres	Inactiva	20 h / 168 h

Servidores autorizados a transferir o notificados · 35

Servidores autorizados a transferir o notificados

Común a todas las filas — Lista: Autorizados a transferir

Zona	Servidores
0.0.10.in-addr.arpa	10.40.64.41
10.40.143.10.in-addr.arpa	10.40.64.41
11.0.10.in-addr.arpa	10.40.64.41
12.0.10.in-addr.arpa	10.40.64.41
130.18.172.in-addr.arpa	10.40.64.41
134.18.172.in-addr.arpa	10.40.64.41
135.18.172.in-addr.arpa	10.40.64.41
136.18.172.in-addr.arpa	10.40.64.41
138.18.172.in-addr.arpa	10.40.64.41
140.18.172.in-addr.arpa	10.40.64.41
141.18.172.in-addr.arpa	10.40.64.41
145.18.172.in-addr.arpa	10.40.64.41
146.18.172.in-addr.arpa	10.40.64.41
155.18.172.in-addr.arpa	10.40.64.41
156.18.172.in-addr.arpa	10.40.64.41
16.172.in-addr.arpa	10.40.64.41
18.172.in-addr.arpa	10.40.64.41
2.0.10.in-addr.arpa	10.40.64.41
20.0.10.in-addr.arpa	10.40.64.41
21.0.10.in-addr.arpa	10.40.64.41
22.0.10.in-addr.arpa	10.40.64.41
3.0.10.in-addr.arpa	10.40.64.41
31.0.10.in-addr.arpa	10.40.64.41
32.0.10.in-addr.arpa	10.40.64.41
41.0.10.in-addr.arpa	10.40.64.41
42.0.10.in-addr.arpa	10.40.64.41
48.16.172.in-addr.arpa	10.40.64.41
64.16.172.in-addr.arpa	10.40.64.41
80.168.192.in-addr.arpa	10.40.64.41
81.168.192.in-addr.arpa	10.40.64.41
82.168.192.in-addr.arpa	10.40.64.41
83.168.192.in-addr.arpa	10.40.64.41
84.168.192.in-addr.arpa	10.40.64.41
nordwind.local	10.40.64.41
trustanchors	10.40.64.41

Análisis

Ninguna de las 78 zonas permite transferencia a servidores no declarados (0 transferibles a cualquiera). Todas las zonas primarias integradas están acotadas a una lista explícita de servidores autorizados. Esto mitiga el riesgo de que un atacante externo obtenga un mapa completo de la red mediante zone transfers.

Envejecimiento y limpieza. El veredicto señala que 18 zonas no depuran sus registros. La tabla agrupa estas zonas en dos bloques principales:

Un bloque de 20 zonas inversas (ej. 0.0.10.in-addr.arpa, 134.18.172.in-addr.arpa) que tienen la depuración Activa.
Un bloque mixto que incluye las zonas autocreadas (0.in-addr.arpa, etc.) y un conjunto de 14 zonas inversas más trustanchors con depuración Inactiva.
La zona principal nordwind.local también figura en el grupo de depuración inactiva (intervalo 20h/168h). Si la zona del dominio no limpia sus registros, los nombres de equipos retirados persistirán indefinidamente, lo que puede facilitar ataques de suplantación o simplemente degradar la resolución.

Servidores autorizados. La tabla de servidores autorizados muestra que 35 zonas permiten transferencia a la IP 10.40.64.41. Esta dirección única como destino de transferencia para tantas zonas sugiere un diseño centralizado o una posible dependencia excesiva de un único nodo secundario, aunque no constituye una vulnerabilidad por sí misma si ese nodo está protegido.

Jerarquía DNS: delegaciones y servidores raíz

!Requiere revisión

La resolución externa se apoya en 13 servidor(es) raíz. Todos son externos. Reenvía lo que no resuelve a 4 servidor(es), de los cuales 4 están FUERA de la organización. Dirige además 39 zona(s) a servidores concretos, 32 de ellas hacia destinos públicos.

0Delegaciones

—Circulares

13Servidores raíz

0Raíces internas

4Reenviadores

4De ellos, fuera

Cómo resuelve este servidor

El recorrido de una consulta: lo que el servidor contesta por sí mismo (sus zonas), lo que pasa a otro servidor de nombres (las delegaciones), a quién reenvía lo que no sabe (los reenviadores, generales y por zona) y qué le queda si el reenvío no responde (los servidores raíz).

Cómo leer el diagrama: sigue el recorrido de una consulta — el servidor contesta por sí mismo lo de sus zonas autoritativas, pasa a otro servidor de nombres lo que tiene delegado, y lo que no sabe lo resuelve por los servidores raíz. El borde ámbar marca lo que conviene mirar (zonas que aceptan actualizaciones no autenticadas, raíces internas) y el rojo una delegación circular, que directamente no resuelve. Lo que el servidor no resuelve por ninguna de esas vías lo reenvía: el borde ámbar del reenvío marca que el destino está FUERA de la organización, y la arista discontinua hacia los servidores raíz indica que solo se usan si el reenvío no responde. «Sin recurso a las raíces» significa que el servidor únicamente reenvía: si ese destino cae, no hay resolución externa.

Reenvío de consultas

Reenviar a un resolutor de fuera de la organización es una decisión de diseño legítima, no un defecto por sí misma: lo que la tabla aporta es hacerla visible y que sea deliberada. El ámbito se decide por el RANGO de la dirección, no por una lista de proveedores conocidos. 4 filas se repetían salvo en «Destino»: se han plegado en 1. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Destino	Ámbito del destino	Espera (s)	Reordena por respuesta	Lectura
8.8.8.8 · 80.58.61.250 · 8.8.4.4 · 9.9.9.9	Fuera de la organización	3	Sí	Sale de la organización

Zonas con reenvío propio · 17

Zonas con reenvío propio

Se agrupa por CONJUNTO DE DESTINOS, no una fila por zona: medido en el controlador de referencia, 39 zonas se dirigen a 17 conjuntos distintos, y lo que se audita es a quién se le pregunta, no cuántas zonas comparten esa decisión.

Destinos	Ámbito del destino	Zonas dirigidas	Ejemplos	Lectura
8.8.8.8, 9.9.9.9, 80.58.0.33	Fuera de la organización	10	administracionelectronica.gob.es, faceb2b.gob.es, se-api-face.redsara.es…	Sale de la organización
10.40.149.128.21, 10.40.149.128.22	Interno	6	dev.seg-social.gob.es, gob.es, map.es…	Se queda dentro
8.8.8.8, 9.9.9.9, 80.58.61.254	Fuera de la organización	5	mincotur.gob.es, minetur.gob.es, minhap.gob.es…	Sale de la organización
8.8.4.4, 8.8.8.8, 80.58.61.254	Fuera de la organización	3	lamoncloa.gob.es, mapama.gob.es, mites.gob.es	Sale de la organización
8.8.8.8, 8.8.4.4	Fuera de la organización	2	mjusticia.gob.es, sanidad.gob.es	Sale de la organización
9.9.9.9, 8.8.8.8, 80.58.61.254	Fuera de la organización	2	adler.gob.es, hacienda.gob.es	Sale de la organización
10.40.79.41, 10.40.82.44	Interno	1	webtracasa.local	Se queda dentro
8.8.4.4, 80.58.61.254	Fuera de la organización	1	empleo.gob.es	Sale de la organización
8.8.4.4, 80.58.61.254, 8.8.8.8	Fuera de la organización	1	portafirmas.redsara.es	Sale de la organización
8.8.8.8, 62.37.228.20, 8.8.4.4	Fuera de la organización	1	face.gob.es	Sale de la organización
8.8.8.8, 8.8.4.4, 62.37.228.20	Fuera de la organización	1	mapa.gob.es	Sale de la organización
8.8.8.8, 8.8.4.4, 80.58.0.33	Fuera de la organización	1	se-dire.redsara.es	Sale de la organización
8.8.8.8, 80.58.0.33	Fuera de la organización	1	actas-eell.redsara.es	Sale de la organización
8.8.8.8, 80.58.61.254	Fuera de la organización	1	magrama.gob.es	Sale de la organización
8.8.8.8, 80.58.61.254, 8.8.4.4	Fuera de la organización	1	seg-social.gob.es	Sale de la organización
8.8.8.8, 80.58.61.254, 9.9.9.9	Fuera de la organización	1	dgt.gob.es	Sale de la organización
80.58.0.33, 8.8.4.4, 8.8.8.8	Fuera de la organización	1	clave.gob.es	Sale de la organización

Servidores raíz configurados · 13

Servidores raíz configurados

Son de SERVIDOR, no de zona. Una lista vacía no es un fallo de lectura: un servidor que solo reenvía no necesita raíces.

Común a todas las filas — De ellas, privadas: 0 de 1 · Lectura: Externo

Servidor raíz	Direcciones
a.root-servers.net	198.41.0.4
b.root-servers.net	128.9.0.107
c.root-servers.net	192.33.4.12
d.root-servers.net	128.8.10.90
e.root-servers.net	192.203.230.10
f.root-servers.net	39.13.229.241
g.root-servers.net	192.112.36.4
h.root-servers.net	128.63.2.53
i.root-servers.net	192.36.148.17
j.root-servers.net	198.41.0.10
k.root-servers.net	193.0.14.129
l.root-servers.net	198.32.64.12
m.root-servers.net	202.12.27.33

Análisis

El controlador depende de 13 servidores raíz externos (todos públicos, 0 internos) y 4 reenviadores. La configuración de reenvío es heterogénea:

Reenvío global: Las consultas no resueltas se dirigen a 8.8.8.8, 8.8.4.4, 9.9.9.9 y 80.58.61.250. Todos son destinos fuera de la organización.
Reenvío por zona: La tabla muestra que 39 zonas tienen reenvíos propios. De estas, 32 se dirigen a destinos públicos (Google DNS, Quad9, y IPs 80.58.x.x / 62.37.x.x), mientras que solo 7 se quedan dentro de la organización (destinadas a 10.40.149.128.21/22 y 10.40.79.41/82.44).

Implicación operativa. El hecho de que la mayoría de las zonas de reenvío condicional (especialmente las de gob.es) apunten a DNS públicos significa que el tráfico de resolución para esos dominios sale directamente a Internet desde este controlador, sin pasar por un proxy o filtro interno. Esto expone los nombres de dominio consultados a terceros y depende de la disponibilidad de servicios DNS públicos para la funcionalidad del dominio en esas rutas específicas.

Identidad y credenciales del dominio

Análisis

El dominio nordwind.local presenta una superficie de autenticación extremadamente vulnerable debido a la combinación de políticas de contraseña débiles (8 caracteres, historial corto) y la acumulación de cuentas con privilegios residuales. La antigüedad extrema de krbtgt (24 años) es el riesgo sistémico más grave, ya que habilita ataques de Golden Ticket permanentes. A esto se suma la presencia de delegación sin restringir en cuentas de usuario y equipos, junto con la desactivación de la preautenticación Kerberos en varias identidades, lo que permite a un atacante robar credenciales sin conexión y suplantar usuarios frente a cualquier servicio del dominio.

Lo observado

La contraseña de krbtgt tiene 8.916 días de antigüedad, superando el umbral de 180 días definido
429 cuentas presentan banderas de riesgo, incluyendo delegación sin restringir y SPN registrados
3 cuentas (haas, iversen, weber) tienen desactivada la preautenticación Kerberos, permitiendo AS-REP roasting
La política de contraseñas del dominio exige solo 8 caracteres de longitud mínima y recuerda apenas 3 contraseñas anteriores

Riesgos

Un atacante con acceso a la clave anterior de krbtgt puede fabricar tickets Kerberos válidos indefinidamente (Golden Ticket)
Las cuentas con delegación sin restringir permiten el robo de vales Kerberos de cualquier usuario que se autentique contra ellas
La combinación de SPN y contraseñas antiguas en cuentas de usuario facilita el Kerberoasting para obtener credenciales de servicio

En síntesis. Es prioritario rotar la contraseña de krbtgt dos veces con intervalos de 10 horas, eliminar la delegación sin restringir de las cuentas de usuario y equipos señalados, y endurecer la política de contraseñas del dominio a 14 caracteres con un historial mínimo de 24.

Ciclo de vida de las cuentas del dominio

XProblemas destacados

Se han leído 1.703 cuenta(s) del dominio. ⚠ 2 están caducadas y siguen habilitadas: su fecha de fin pasó y el objeto sigue admitiendo autenticación. 198 no han iniciado sesión nunca. 504 son candidatas a inactivas según este controlador; confirmarlo exige cruzar todos los del dominio, porque el atributo que lo mide se replica con retraso. 4 están deshabilitadas pero conservan superficie (nombre de servicio o delegación): no pueden entrar, pero siguen siendo objetos con privilegio que alguien puede reactivar. 263 cuenta(s) habilitadas tienen contraseña que no caduca nunca.

1703Cuentas leídas

2Caducadas y habilitadas

504Candidatas a inactivas

198Nunca han entrado

Reparto de las cuentas por estado de ciclo de vida

Estado	Cuentas	Qué significa	Lectura
Activa	759	Ha iniciado sesión dentro del umbral.	Activa
Candidata a inactiva	504	No consta actividad reciente, pero el dato viene de un solo controlador.	Candidata a inactiva
Nunca ha iniciado sesión	198	Existe y está habilitada, pero no se ha usado nunca.	Nunca ha iniciado sesión
Deshabilitada	190	Deshabilitada y sin superficie asociada.	Deshabilitada
Sin determinar	46	—	Sin determinar
Deshabilitada con superficie	4	Deshabilitada, pero conserva nombre de servicio o delegación.	Deshabilitada con superficie
Caducada y habilitada	2	Su fecha de caducidad pasó y sigue habilitada.	Caducada y habilitada

Cuentas que requieren atención

«Candidata a inactiva» no es «inactiva»: el atributo que la mide se replica con retraso, así que un solo controlador no puede afirmarlo. La confirmación la da el resumen global cruzando todos los controladores del dominio. 30 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Cuenta	Estado	Última sesión observada	Días	Lectura
Irene.quist_alavill	Caducada y habilitada	2015-04-21T10:51:30Z	4.136	Caducada y habilitada
bruno.reuter	Caducada y habilitada	2019-06-26T12:24:52Z	2.609	Caducada y habilitada
Olga.thiel	Candidata a inactiva	2012-09-24T10:54:23Z	5.075	Candidata a inactiva
Zoe.quist	Candidata a inactiva	2013-02-01T12:42:50Z	4.945	Candidata a inactiva
Jonas.petersen	Candidata a inactiva	2013-02-05T11:12:10Z	4.942	Candidata a inactiva
zoe.meyer	Candidata a inactiva	2013-02-20T12:33:50Z	4.926	Candidata a inactiva
Diego.ohlsen	Candidata a inactiva	2013-03-18T10:54:20Z	4.901	Candidata a inactiva
Personal-693	Candidata a inactiva	2013-03-18T11:02:38Z	4.901	Candidata a inactiva
Wim.jansen	Candidata a inactiva	2013-10-28T06:29:15Z	4.677	Candidata a inactiva
tania.adler	Candidata a inactiva	2013-11-19T09:00:20Z	4.655	Candidata a inactiva
Hugo.lindqvist	Candidata a inactiva	2013-12-10T11:22:34Z	4.634	Candidata a inactiva
nils.quist	Candidata a inactiva	2014-01-02T16:38:36Z	4.610	Candidata a inactiva
Diego.ullmann	Candidata a inactiva	2014-01-23T08:44:06Z	4.590	Candidata a inactiva
Diego.reuter	Candidata a inactiva	2014-06-02T09:51:44Z	4.460	Candidata a inactiva
ohlsen	Candidata a inactiva	2014-10-28T10:46:13Z	4.312	Candidata a inactiva
reuter	Candidata a inactiva	2014-11-24T08:34:51Z	4.285	Candidata a inactiva
Calidad-496	Candidata a inactiva	2015-03-05T04:30:00Z	4.184	Candidata a inactiva
Tania.sandberg	Candidata a inactiva	2015-03-16T17:26:49Z	4.172	Candidata a inactiva
Hugo.weber	Candidata a inactiva	2015-06-15T06:06:34Z	4.082	Candidata a inactiva
tania.ullmann	Candidata a inactiva	2015-07-20T04:00:00Z	4.047	Candidata a inactiva
ana.ullmann	Candidata a inactiva	2015-07-28T11:22:03Z	4.038	Candidata a inactiva
Olga.thiel	Candidata a inactiva	2015-08-05T12:03:33Z	4.030	Candidata a inactiva
greta.fischer	Candidata a inactiva	2015-09-16T18:53:32Z	3.988	Candidata a inactiva
sven.ebert	Candidata a inactiva	2015-09-27T19:14:26Z	3.977	Candidata a inactiva
sven.adler	Candidata a inactiva	2015-11-03T12:23:43Z	3.940	Candidata a inactiva
Vera.meyer	Candidata a inactiva	2015-11-12T06:54:18Z	3.932	Candidata a inactiva
Tania.meyer	Candidata a inactiva	2015-12-11T11:55:53Z	3.902	Candidata a inactiva
Ana.clausen	Candidata a inactiva	2016-02-05T12:08:49Z	3.846	Candidata a inactiva
carla.dahl	Candidata a inactiva	2016-05-19T16:31:54Z	3.742	Candidata a inactiva
xenia.ohlsen	Candidata a inactiva	2016-06-27T12:22:42Z	3.703	Candidata a inactiva
rita.sandberg	Candidata a inactiva	2016-08-30T06:39:54Z	3.640	Candidata a inactiva
Mantenimiento-227	Candidata a inactiva	2016-12-12T09:12:19Z	3.536	Candidata a inactiva
greta.quist	Candidata a inactiva	2017-01-04T08:18:55Z	3.513	Candidata a inactiva
Ulf.weber	Candidata a inactiva	2017-06-15T06:37:40Z	3.351	Candidata a inactiva
nils.adler	Candidata a inactiva	2017-06-19T11:06:19Z	3.346	Candidata a inactiva
yuri.quist	Candidata a inactiva	2017-06-26T08:15:12Z	3.340	Candidata a inactiva
Wim.adler	Candidata a inactiva	2017-07-03T08:58:33Z	3.333	Candidata a inactiva
Nils.adler	Candidata a inactiva	2017-07-10T11:40:56Z	3.325	Candidata a inactiva
Lars.koch	Candidata a inactiva	2017-08-01T22:01:29Z	3.303	Candidata a inactiva
Irene.voss	Candidata a inactiva	2017-08-10T09:37:05Z	3.295	Candidata a inactiva

Mostrando las 40 primeras de 678 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Caducidad efectiva de contraseña

Dato	Cuentas	Lectura
Cuentas habilitadas evaluadas	1.509	Medidas
Con la contraseña caducada	528	Caducada
Caducan pronto	91	Próximas
Con contraseña que no caduca nunca	263	No rota
Cuya caducidad NO se pudo calcular	19	No medido — no es «no caduca»

Análisis

El dominio mantiene una masa crítica de objetos sin uso real: 504 cuentas candidatas a inactivas y 198 que nunca han iniciado sesión. Dado que el atributo de última entrada se replica con retraso, estas cifras son un mínimo estimado desde un único controlador; la confirmación definitiva exige cruzar la totalidad del dominio. Además, hay 2 cuentas caducadas pero habilitadas (Irene.quist_alavill y bruno.reuter) que siguen admitiendo autenticación pese a haber superado su fecha de fin, y 4 deshabilitadas con superficie residual (como Administrador o sven.petersen) que conservan nombres de servicio o delegaciones activas.

Riesgo operativo: las cuentas caducadas habilitadas son vectores directos de acceso no autorizado si sus credenciales fueron comprometidas antes de la caducidad.
Superficie residual: las 4 cuentas deshabilitadas con superficie deben purgarse de sus SPN y delegaciones para evitar que un atacante las reactive o abuse de su configuración heredada.

Postura de autenticación de las cuentas

XProblemas destacados

Se han leído 2.639 cuenta(s) y 14 traen alguna señal en su forma de autenticarse. ⚠ 3 no exigen preautenticación Kerberos: cualquiera puede pedir material cifrado con su contraseña y atacarlo sin conexión. ⚠ 10 tienen delegación sin restringir.

2.639Cuentas leídas

14Con señales

3Sin preautenticación

0En usuarios protegidos

Cuentas con señales en su forma de autenticarse

Pertenecer al grupo de usuarios protegidos cambia la lectura de todo lo demás: desactiva NTLM, DES y RC4 para esa cuenta y le impide delegarse. Una cuenta con las mismas señales protegida y sin proteger no está en el mismo sitio, y por eso la columna va al lado. 14 filas se repetían salvo en «Cuenta»: se han plegado en 4. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Usuarios protegidos: No

Cuenta	Tipo	Señales	Delegación	Estado
carla.dahl · dahl · voss	reuter	Delegación sin restringir: guarda los vales de quien se autentique contra ella	Sin restringir	Requiere acción
haas · iversen · weber	reuter	Kerberos sin preautenticación: cualquiera puede pedir material cifrado con su contraseña y romperlo sin conexión	Sin delegación	Requiere acción
NWLDC01$ · NWLFS02$ · NWLRDS04$ · NWLSRV1049$ · NWLSRV5857$ · NWLSRV9917$ · voss$	computer	Delegación sin restringir: guarda los vales de quien se autentique contra ella	Sin restringir	Requiere acción
NWLAPP03$	computer	Delegación con transición de protocolo: puede suplantar sin que el usuario se autentique	Restringida con transición de protocolo	Revisar

Análisis

De las 2.639 cuentas leídas, 14 presentan señales críticas en su mecanismo de entrada. El punto más grave es la presencia de delegación sin restringir en 10 objetos, incluyendo cuentas de usuario como carla.dahl, dahl y voss, así como equipos (NWLDC01$, NWLFS02$). Esta configuración permite a estos objetos almacenar los vales de cualquier usuario que se autentique contra ellos, facilitando el robo de credenciales.

Kerberos sin preautenticación: 3 cuentas (haas, iversen, weber) permiten solicitar material cifrado con su contraseña y atacarlo sin conexión (AS-REP roasting), eliminando la necesidad de interactuar con el controlador en tiempo real.
Transición de protocolo: NWLAPP03$ posee una delegación restringida pero con transición de protocolo, lo que le permite suplantar identidades sin que el usuario original se autentique explícitamente.

Higiene de identidad del dominio

XProblemas destacados

La política de contraseñas del dominio se desvía en 4 control(es): longitud mínima — aceptable; la referencia moderna son 14 caracteres; contraseñas recordadas — historial corto: permite reciclar la misma contraseña; longitud mínima — aceptable; la referencia moderna son 14 caracteres. 10 de las 1.684 cuentas revisadas arrastran una condición que permite autenticarse sin conocer una contraseña fuerte: iversen, voss, dahl, carla.dahl. 5 equipo(s) del dominio tienen delegación o una condición de confianza que conviene revisar.

1684Cuentas revisadas

429Con banderas de riesgo

955Equipos del dominio

—Equipos con contraseña gestionada

Política de contraseñas del dominio · 8

Política de contraseñas del dominio

12 filas se repetían salvo en «Política»: se han plegado en 8. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Política	Control	Valor	Lectura	Estado
DefaultDomainPasswordPolicy · Poltica de Password de Compras-534	Longitud mínima	8	Aceptable; la referencia moderna son 14 caracteres	Revisar
DefaultDomainPasswordPolicy	Contraseñas recordadas	3	Historial corto: permite reciclar la misma contraseña	Revisar
DefaultDomainPasswordPolicy · Poltica de Password de Compras-534	Requisitos de complejidad	Sí	Exigidos	Conforme
DefaultDomainPasswordPolicy · Poltica de Password de Compras-534	Cifrado reversible	No	Deshabilitado	Conforme
DefaultDomainPasswordPolicy	Caducidad de la contraseña	180 día(s)	Conforme	Conforme
DefaultDomainPasswordPolicy · Poltica de Password de Compras-534	Bloqueo por intentos fallidos	5	Se bloquea a los 5 intentos	Conforme
Poltica de Password de Compras-534	Contraseñas recordadas	5	Historial corto: permite reciclar la misma contraseña	Revisar
Poltica de Password de Compras-534	Caducidad de la contraseña	90 día(s)	Conforme	Conforme

A quién se aplica cada política granular

Política	Precedencia	Se aplica a	Tipo de objeto
Poltica de Password de Compras-534	1	Facturacion-257	group

Cuentas con banderas de riesgo

Se revisaron 1.684 cuentas; aquí salen las 429 que llevan alguna bandera (se publican las 60 primeras).

Cuenta	Habilitada	Banderas de riesgo	Por qué importa	Contraseña fijada	Nivel
$EFS000-AN02PKUOMSN5	No	Admite contraseña vacía	La cuenta admite contraseña vacía	—	Error
carla.dahl	Sí	Delegación sin restringir	Delegación sin restringir: guarda los vales de quien se autentique contra ella	14/08/2026 18:17	Error
dahl	Sí	Delegación sin restringir	Delegación sin restringir: guarda los vales de quien se autentique contra ella	25/02/2026 12:58	Error
haas	Sí	Kerberos sin preautenticación	Kerberos sin preautenticación: permite pedir material cifrado con su contraseña y romperlo sin conexión (AS-REP roasting)	06/05/2026 12:28	Error
iversen	Sí	Kerberos sin preautenticación	Kerberos sin preautenticación: permite pedir material cifrado con su contraseña y romperlo sin conexión (AS-REP roasting)	02/03/2026 06:55	Error
ohlsen	No	Admite contraseña vacía · Contraseña sin caducidad	La cuenta admite contraseña vacía; La contraseña no caduca nunca	07/10/2019 12:13	Error
vera.clausen	No	Admite contraseña vacía · Contraseña sin caducidad	La cuenta admite contraseña vacía; La contraseña no caduca nunca	07/10/2019 12:06	Error
voss	Sí	Delegación sin restringir · Cuenta de usuario con SPN	Delegación sin restringir: guarda los vales de quien se autentique contra ella; Cuenta de usuario con nombre de servicio registrado: su vale Kerberos es pedible y su contraseña, at…	25/02/2026 11:33	Error
weber	Sí	Kerberos sin preautenticación	Kerberos sin preautenticación: permite pedir material cifrado con su contraseña y romperlo sin conexión (AS-REP roasting)	08/04/2026 05:45	Error
wim.koch	No	Admite contraseña vacía · Contraseña sin caducidad	La cuenta admite contraseña vacía; La contraseña no caduca nunca	27/06/2019 08:06	Error
Adler	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	12/06/2019 05:29	Aviso
Adler	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	17/11/2025 07:28	Aviso
Administrador	No	Contraseña sin caducidad · Cuenta de usuario con SPN · Marcada como protegida estando deshabilitada	La contraseña no caduca nunca; Cuenta de usuario con nombre de servicio registrado: su vale Kerberos es pedible y su contraseña, atacable sin conexión	17/04/2019 10:50	Aviso
Aduanas-200	Sí	Contraseña sin caducidad · Cuenta de usuario con SPN	La contraseña no caduca nunca; Cuenta de usuario con nombre de servicio registrado: su vale Kerberos es pedible y su contraseña, atacable sin conexión	08/11/2017 09:42	Aviso
Ana.baumann	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	18/04/2016 07:35	Aviso
BAUMANN	No	Contraseña sin caducidad	La contraseña no caduca nunca	07/09/2020 12:10	Aviso
Bruno.reuter	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	22/01/2025 08:53	Aviso
CALIDAD-380	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/01/2007 11:03	Aviso
Calidad-296	Sí	Cuenta de usuario con SPN	Cuenta de usuario con nombre de servicio registrado: su vale Kerberos es pedible y su contraseña, atacable sin conexión	21/11/2017 12:28	Aviso
Calidad-496	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	08/10/2012 11:49	Aviso
Carla.iversen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/10/2022 06:58	Aviso
Carla.meyer	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	29/01/2018 11:16	Aviso
Carla.petersen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	28/04/2010 08:43	Aviso
Carla.zimmer	No	Contraseña sin caducidad	La contraseña no caduca nunca	11/03/2019 10:21	Aviso
Compras-458	No	Contraseña sin caducidad · Marcada como protegida estando deshabilitada	La contraseña no caduca nunca; Conserva la marca de cuenta protegida de un privilegio que ya no ejerce: su ACL sigue gobernada por AdminSDHolder	23/01/2002 08:11	Aviso
ConfigMgr_Admin	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	08/06/2012 10:14	Aviso
Diego.adler	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	25/05/2021 06:35	Aviso
Diego.dahl	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	28/04/2010 08:41	Aviso
Diego.koch	No	Contraseña sin caducidad	La contraseña no caduca nunca	11/03/2019 10:22	Aviso
Diego.ohlsen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	28/04/2010 08:39	Aviso
Diego.zimmer	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	28/04/2010 08:41	Aviso
Elena.baumann	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	22/06/2018 11:28	Aviso
Elena.gerber	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	25/11/2025 07:54	Aviso
Elena.iversen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	22/01/2025 08:54	Aviso
Elena.jansen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	25/05/2026 19:02	Aviso
Elena.petersen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	20/10/2023 09:12	Aviso
FLOTA-283	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/01/2007 11:03	Aviso
Facturacion-589	Sí	Contraseña sin caducidad · Cuenta de usuario con SPN	La contraseña no caduca nunca; Cuenta de usuario con nombre de servicio registrado: su vale Kerberos es pedible y su contraseña, atacable sin conexión	20/09/2017 11:27	Aviso
Felix.petersen	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	24/11/2004 08:57	Aviso
Felix.zimmer	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	29/01/2018 11:18	Aviso
Fischer	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	07/10/2020 09:57	Aviso
Flota-791	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	16/10/2001 17:10	Aviso
GERBER	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	20/02/2019 10:48	Aviso
Greta.dahl	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/09/2010 12:19	Aviso
Greta.fischer	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	28/04/2010 08:41	Aviso
Greta.iversen	No	Contraseña sin caducidad	La contraseña no caduca nunca	07/06/2024 06:52	Aviso
Greta.zimmer	No	Contraseña sin caducidad	La contraseña no caduca nunca	27/02/2024 08:13	Aviso
HealthMailbox01f21b5	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	14/02/2021 19:38	Aviso
HealthMailbox20e544b	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	15/02/2019 19:46	Aviso
HealthMailbox227006e	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	24/02/2021 20:06	Aviso
HealthMailbox2b2b15b	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/02/2021 16:32	Aviso
HealthMailbox2e0cd25	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	25/05/2026 19:02	Aviso
HealthMailbox4a8aed1	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	24/02/2021 20:06	Aviso
HealthMailbox4eed156	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/02/2021 16:32	Aviso
HealthMailbox512ea49	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	15/02/2019 19:46	Aviso
HealthMailbox5815803	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	14/02/2021 19:38	Aviso
HealthMailbox72290c9	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/02/2021 16:32	Aviso
HealthMailbox7564672	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	14/02/2021 19:38	Aviso
HealthMailbox7f500f2	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	15/02/2019 19:45	Aviso
HealthMailbox839aea7	Sí	Contraseña sin caducidad	La contraseña no caduca nunca	03/02/2021 16:31	Aviso

Mostrando las 60 primeras de 429 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Reparto de las banderas de riesgo de las cuentas

Cuántas cuentas del dominio arrastran cada condición de higiene, apiladas por gravedad.

CríticoAtenciónUna misma cuenta puede contar en varias columnas.

Grupos del dominio y su membresía · 60

Grupos del dominio y su membresía

1.294 grupos en el dominio; se publican los 60 de mayor membresía. 5 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto. 1289 filas se repetían salvo en «Grupo»: se han plegado en 657. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Grupo	Ámbito	Tipo	Miembros	Gestionado por
Usuarios del dominio	Global	Seguridad	1.256	—
Sistemas-246	Universal	Seguridad	1.028	—
Equipos del dominio	Global	Seguridad	951	—
Transporte-501	Global	Seguridad	740	—
Rutas-548	Global	Seguridad	711	—
FACTURACION-865	Global	Seguridad	647	—
Flota-923	Global	Seguridad	370	—
Almacen-142	Global	Seguridad	297	—
Aduanas-888	Global	Seguridad	295	—
Almacen-798	Global	Seguridad	276	—
Personal-677	Universal	Seguridad	252	CN=Sistemas-350,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
MANTENIMIENTO-843	Global	Seguridad	218	—
Compras-970	Global	Seguridad	190	—
ALMACEN-502	Global	Seguridad	165	—
Transporte-273	Global	Seguridad	156	—
Facturacion-153	Global	Seguridad	144	—
Flota-595	Universal	Distribución	132	CN=Aduanas-772,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Almacen-150	Universal	Seguridad	130	CN=Aduanas-772,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Transporte-461	Universal	Distribución	129	CN=Aduanas-772,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
NWLSRV9650	Global	Seguridad	126	—
SISTEMAS-838_INICIAR	Global	Seguridad	123	—
TRANSPORTE-485	Global	Seguridad	118	—
Facturacion-217	Global	Seguridad	113	—
Personal-409	Global	Seguridad	110	—
Sistemas-830	Universal	Seguridad	107	—
SISTEMAS-122	Global	Seguridad	103	—
Almacen-482	Global	Seguridad	99	—
Compras-614	Universal	Distribución	91	CN=Rutas-332,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Calidad-492 · Transporte-521	Global	Seguridad	90	—
Flota-179	Universal	Distribución	89	—
PERSONAL-905	Global	Seguridad	87	—
Rutas-308	Universal	Distribución	87	CN=Aduanas-772,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
LOGISTICA-551	Global	Seguridad	86	—
RUTAS-236	Global	Seguridad	84	—
Calidad-176	Global	Seguridad	83	—
FACTURACION-929	Global	Seguridad	78	—
Aduanas-596	Global	Seguridad	77	—
Almacen-638 · RUTAS-348 · TRANSPORTE-205	Global	Seguridad	75	—
Sistemas-390	Universal	Seguridad	74	—
Mantenimiento-383	Global	Seguridad	73	—
Facturacion-953	Universal	Seguridad	72	CN=Aduanas-772,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Sistemas-634	Universal	Distribución	72	CN=Rutas-332,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Aduanas-296	Global	Seguridad	70	—
Almacen-334	Universal	Distribución	70	—
Rutas-944	Universal	Distribución	67	CN=Mantenimiento-863,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
CALIDAD-692	Global	Seguridad	66	—
Facturacion-993 · LOGISTICA-227	Global	Seguridad	65	—
Calidad-968	Universal	Distribución	64	CN=Rutas-332,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Almacen-806	Global	Seguridad	63	—
TRANSPORTE-781	Universal	Seguridad	61	CN=Rutas-332,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Rutas-892	Global	Seguridad	60	—
Aduanas-904 · Rutas-204	Global	Seguridad	59	—
Aduanas-324 · CALIDAD-704	Global	Seguridad	58	—
ALMACEN-274 · PERSONAL-529	Global	Seguridad	57	—
Sistemas-482	Universal	Distribución	57	CN=Mantenimiento-863,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
TRANSPORTE-625	Global	Seguridad	56	—
Transporte-961	Global	Seguridad	55	—
MANTENIMIENTO-587	Global	Seguridad	53	—
Transporte-521	Universal	Distribución	52	CN=Facturacion-265,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es
Aduanas-616	Global	Seguridad	51	—

Mostrando las 60 primeras de 657 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Equipos del dominio

955 equipos en el dominio; se publican los 60 primeros.

Común a todas las filas — Habilitado: Sí

Equipo	Sistema operativo	Banderas	Contraseña fijada	Nivel
NWLSRV1049	Windows Server 2022 Standard	Delegación sin restringir	23/07/2026 07:47	Error
NWLSRV5857	Windows 7 Professional	Delegación sin restringir	23/01/2023 12:12	Error
NWLSRV9917	Windows Server 2008 R2 Standard	Delegación sin restringir	08/08/2026 13:19	Error
voss	SLES	Delegación sin restringir	14/04/2026 07:04	Error
NWLAPP03 (controlador de dominio)	Windows Server 2016 Standard	Delegación con transición de protocolo	21/07/2026 07:24	Aviso
ALMACEN-698	Windows 11 Enterprise N LTSC	—	30/06/2026 06:49	Correcto
Calidad-792	—	—	10/01/2024 08:27	Correcto
MANTENIMIENTO-991	Calidad-376	—	18/04/2005 17:24	Correcto
MARTA.BAUMANN	Windows Server 2022 Standard	—	08/08/2026 21:58	Correcto
NWLDC01 (controlador de dominio)	Windows Server 2016 Standard	—	16/08/2026 20:47	Correcto
NWLFS02 (controlador de dominio)	Windows Server 2016 Standard	—	25/07/2026 16:07	Correcto
NWLPC1021	Windows 7 Enterprise	—	09/08/2026 05:13	Correcto
NWLPC1022	Windows 10 Enterprise N LTSC	—	07/08/2026 02:41	Correcto
NWLPC1045	Windows 7 Enterprise	—	18/03/2026 23:49	Correcto
NWLPC1046	Windows 7 Enterprise	—	31/07/2026 12:36	Correcto
NWLPC1127	Windows 11 Enterprise N	—	22/07/2026 18:17	Correcto
NWLPC1171	Windows 11 Enterprise N LTSC	—	27/07/2026 05:30	Correcto
NWLPC1190	Windows 10 Enterprise N LTSC	—	15/06/2026 07:00	Correcto
NWLPC1204	Windows 10 Enterprise N LTSC	—	30/07/2026 23:28	Correcto
NWLPC1227	Windows 10 Enterprise N LTSC	—	30/07/2026 20:50	Correcto
NWLPC1231	Windows 10 Enterprise N LTSC	—	22/04/2024 12:19	Correcto
NWLPC1231	Windows 10 Enterprise N LTSC	—	05/05/2026 00:12	Correcto
NWLPC1259	Windows 11 Enterprise N LTSC	—	11/08/2026 00:15	Correcto
NWLPC1289	Windows 10 Enterprise N LTSC	—	15/08/2026 16:43	Correcto
NWLPC1318	Windows 10 Enterprise N LTSC	—	08/08/2026 00:57	Correcto
NWLPC1362	Windows 10 Enterprise N LTSC	—	20/07/2026 07:03	Correcto
NWLPC1371	Windows 10 Enterprise LTSC	—	17/12/2024 12:22	Correcto
NWLPC1372	Windows 10 Enterprise LTSC	—	06/08/2026 17:46	Correcto
NWLPC1373	Windows 10 Enterprise LTSC	—	23/07/2026 07:30	Correcto
NWLPC1375	Windows 10 Enterprise N LTSC	—	10/09/2024 09:33	Correcto
NWLPC1443	Windows 10 Enterprise N LTSC	—	28/07/2026 05:30	Correcto
NWLPC1447	Windows 11 Enterprise N LTSC	—	18/08/2026 11:55	Correcto
NWLPC1526	Windows 10 Enterprise N LTSC	—	14/08/2026 06:59	Correcto
NWLPC1594	Windows 10 Enterprise N LTSC	—	19/07/2023 08:19	Correcto
NWLPC1595	Windows 10 Enterprise N LTSC	—	28/07/2026 05:50	Correcto
NWLPC1607	Windows 10 Enterprise N LTSC	—	04/04/2025 09:17	Correcto
NWLPC1657	Windows 10 Business N	—	27/07/2026 08:14	Correcto
NWLPC1667	Windows 10 Enterprise N LTSC	—	10/08/2026 06:18	Correcto
NWLPC1676	Windows 10 Enterprise N LTSC	—	30/07/2026 20:58	Correcto
NWLPC1685	Windows 11 Enterprise N LTSC	—	26/05/2026 09:03	Correcto
NWLPC1697	Windows 10 Enterprise N LTSC	—	20/07/2026 05:48	Correcto
NWLPC1698	Windows 10 Enterprise N LTSC	—	17/08/2026 11:56	Correcto
NWLPC1707	Windows 11 Enterprise N LTSC	—	25/07/2026 14:35	Correcto
NWLPC1762	Windows 11 Enterprise N LTSC	—	23/07/2026 05:41	Correcto
NWLPC1764	Windows 10 Enterprise N LTSC	—	03/06/2025 11:10	Correcto
NWLPC1764	Windows 11 Enterprise N LTSC	—	02/08/2026 08:41	Correcto
NWLPC1809	Windows 10 Enterprise N LTSC	—	29/03/2024 23:34	Correcto
NWLPC1828	Windows 11 Enterprise N LTSC	—	23/06/2026 16:26	Correcto
NWLPC1848	Windows 11 Enterprise N LTSC	—	22/07/2026 18:22	Correcto
NWLPC1849	Windows 11 Enterprise N LTSC	—	29/06/2026 05:38	Correcto
NWLPC1856	Windows 10 Enterprise N LTSC	—	29/07/2026 12:09	Correcto
NWLPC1925	Windows 7 Enterprise	—	16/09/2023 00:20	Correcto
NWLPC1967	Windows 7 Enterprise N	—	18/08/2026 09:11	Correcto
NWLPC2003	Windows 10 Enterprise N LTSC	—	15/08/2026 06:30	Correcto
NWLPC2037	Windows 11 Enterprise N LTSC	—	08/08/2026 09:02	Correcto
NWLPC2040	Windows 10 Enterprise N LTSC	—	30/07/2026 15:43	Correcto
NWLPC2060	Windows 10 Enterprise N LTSC	—	27/01/2026 08:45	Correcto
NWLPC2073	Windows 10 Enterprise N LTSC	—	10/08/2026 06:57	Correcto
NWLPC2074	Windows 10 Enterprise N LTSC	—	22/07/2026 08:00	Correcto
NWLPC2075	Windows 10 Enterprise N LTSC	—	02/07/2026 05:47	Correcto

Mostrando las 60 primeras de 955 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Análisis

La política de contraseñas del dominio muestra desviaciones significativas: la longitud mínima es de 8 caracteres (frente a los 14 recomendados) y el historial de contraseñas recordadas es de solo 3, lo que permite reciclar credenciales inmediatamente. Existe una política granular (Poltica de Password de Compras-534) aplicada al grupo Facturacion-257 que mejora la caducidad a 90 días, pero el resto del dominio sigue expuesto.

Banderas de riesgo: 429 cuentas arrastran condiciones de riesgo. Las más críticas son las que admiten contraseña vacía (como $EFS000-AN02PKUOMSN5) o combinan delegación sin restringir con SPN registrados (voss), lo que permite el Kerberoasting y la suplantación de identidad.
Equipos: De los 955 equipos, 4 presentan delegación sin restringir (NWLSRV1049, NWLSRV5857, NWLSRV9917, voss), convirtiendo estos hosts en puntos de pivote para el movimiento lateral.

Credenciales que sostienen el dominio

XProblemas destacados

La contraseña de KRBTGT —la que cifra todos los tickets Kerberos del dominio— tiene 8.916 días (~24,4 años). ⚠ Supera el umbral definido: mientras no rote dos veces, un ticket fabricado con la clave anterior sigue siendo válido.

2Cuentas KRBTGT

—Equipos sin LAPS

0Cuentas gestionadas

—Rotación vencida

Cuentas KRBTGT y antigüedad de su contraseña

La contraseña de KRBTGT cifra todos los tickets Kerberos del dominio. Su antigüedad se publica como HECHO: la periodicidad de rotación es una política del cliente y esta auditoría no la inventa — solo señala incumplimiento cuando hay un umbral definido y se supera.

Cuenta	Tipo	Antigüedad de la contraseña	Umbral definido	Cifrados admitidos	Lectura
krbtgt	Cuenta del dominio	8.916 días (~24,4 años)	180 días	NotConfigured	Supera el umbral definido
Transporte-249	Meyer	3.316 días (~9,1 años)	180 días	NotConfigured	Supera el umbral definido

Análisis

La contraseña de la cuenta krbtgt tiene una antigüedad de 8.916 días (~24,4 años), superando ampliamente el umbral definido de 180 días. Esta falta de rotación es crítica porque permite que un atacante que haya obtenido la clave anterior pueda fabricar tickets Kerberos válidos (Golden Ticket) que seguirán siendo aceptados por el dominio.

Segunda cuenta afectada: La cuenta Transporte-249 también supera el umbral con 3.316 días (~9,1 años) de antigüedad en su contraseña.
LAPS y gestión: No se detecta cobertura de LAPS ni cuentas gestionadas (gMSA) en los datos proporcionados, lo que indica que la rotación de credenciales depende exclusivamente de procesos manuales o directivas no aplicadas.

Privilegios del dominio y Kerberos

Análisis

Grupos privilegiados. El dominio opera con 28 principales con poder efectivo, pero solo 9 son visibles como miembros directos de Administradores. Los 19 restantes llegan por anidamiento (vía Facturacion-833, Flota-803, etc.), creando una opacidad que impide la gobernanza real del privilegio. Delegación y SPN. La delegación sin restringir en NWLSRV1049$, NWLSRV5857$, NWLSRV9917$ y la cuenta de usuario voss convierte estos activos en vectores de escalada inmediata. Los 967 SPN con soporte RC4 mantienen abierta la vía del Kerberoasting, agravada por los SPN sobre cuentas de usuario como Administrador. AdminSDHolder. La plantilla de protección está comprometida: Irene.zimmer, Logistica-719 y Sistemas-958 tienen permisos de control total o escritura que se re-estamparán cada hora sobre todas las cuentas privilegiadas, propagando el riesgo a todo el dominio. Cobertura. La revisión es completa; no hay datos ocultos por falta de medición.

Lo observado

19 de los 28 administradores efectivos del dominio son invisibles en la consola porque llegan por anidamiento vía Facturacion-833 y Flota-803
Las cuentas NWLSRV1049$, NWLSRV5857$ y voss tienen delegación sin restringir, permitiendo el robo de vales Kerberos de cualquier usuario autenticado contra ellas
Irene.zimmer, Logistica-719 y Sistemas-958 poseen permisos de control total o DCSync en AdminSDHolder, que se propagan automáticamente a todas las cuentas protegidas del dominio
967 cuentas tienen nombres de servicio registrados con soporte para RC4-HMAC, incluyendo la cuenta Administrador, lo que facilita el Kerberoasting
345 objetos conservan la marca de protección de AdminSDHolder con herencia sin bloquear, indicando una gestión deficiente del descriptor de seguridad

Riesgos

Compromiso de NWLSRV1049$ o voss permite a un atacante suplantar a cualquier usuario del dominio mediante reutilización de tickets Kerberos (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf)
Los permisos en AdminSDHolder otorgan a Irene.zimmer y Logistica-719 el control total sobre todas las cuentas privilegiadas, permitiendo la creación de golden tickets o la modificación de contraseñas de administradores (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-c--protected-accounts-and-groups-in-active-directory)
La opacidad de los 19 administradores por anidamiento impide detectar accesos no autorizados o cuentas huérfanas con privilegio máximo

En síntesis. Es urgente eliminar los permisos anómalos en AdminSDHolder y restringir la delegación en NWLSRV1049$, NWLSRV5857$ y voss (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf); además, se debe auditar y limpiar el anidamiento de grupos para hacer visibles a los 19 administradores efectivos.

Privilegios del dominio y Kerberos. El grupo Administradores del dominio concentra 26 miembros efectivos, de los cuales solo 9 son directos. Los 17 restantes llegan por anidamiento, principalmente a través de Facturacion-833 (que aporta 13) y Flota-803 (que aporta 8). Esta opacidad es crítica: un administrador que revise la consola verá solo a los 9 directos, ignorando que cuentas como ana.koch, xenia.weber o ConfigMgr_Admin poseen el mismo poder absoluto sin aparecer en la lista principal. Además, Aduanas-576 y Transporte-601 muestran una membresía efectiva de 29 y 17 respectivamente, inflada por el anidamiento de grupos operativos como Calidad-300, lo que sugiere una mezcla peligrosa de roles de negocio y privilegio de dominio.

Delegación Kerberos configurada. Se detecta delegación sin restringir en NWLSRV1049$, NWLSRV5857$ y NWLSRV9917$. A diferencia de los controladores (NWLDC01$, NWLFS02$, NWLRDS04$), donde esta configuración es esperable, en estas cuentas de equipo no administrativas representa una vía directa de escalada: quien comprometa cualquiera de estos tres equipos puede reutilizar el vale de Kerberos de cualquier usuario que se autentique contra ellos para moverse lateralmente por todo el dominio (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf). También aparece carla.dahl y dahl con este mismo riesgo.

Cuentas con nombres de servicio registrados. De las 967 cuentas con SPN, la inmensa mayoría son equipos que admiten RC4-HMAC, lo que mantiene viva la superficie de ataque para Kerberoasting. El dato relevante es la presencia de Administrador (11 SPN) y MARTA.BAUMANN$ (10 SPN). Que una cuenta de usuario o el administrador local tenga nombres de servicio registrados permite a cualquier usuario autenticado solicitar un ticket TGS para ese servicio, facilitando el robo de credenciales sin necesidad de acceso al equipo (ref: https://attack.mitre.org/techniques/T1558/003).

Configuración Kerberos de las cuentas. Las cuentas haas, iversen y weber tienen desactivada la preautenticación Kerberos. Esto impide que el servidor valide la identidad del cliente antes de emitir el ticket, permitiendo ataques de fuerza bruta contra sus contraseñas sin generar alertas de fallo de inicio de sesión en el controlador (ref: https://support.microsoft.com/en-us/topic/kb5005413-mitigating-ntlm-relay-attacks-on-active-directory-certificate-services-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429).

Plantilla de protección de las cuentas privilegiadas (AdminSDHolder). El descriptor de seguridad de AdminSDHolder contiene permisos anómalos que se propagarán cada hora a todas las cuentas protegidas. Destacan Irene.zimmer (escribir cualquier atributo), Logistica-719 y Sistemas-958 (control total sobre cualquier objeto) y Rutas-868 (sincronizar réplica, es decir, DCSync). Estos permisos otorgan a cuentas no administrativas el poder de modificar o robar secretos del dominio entero (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-c--protected-accounts-and-groups-in-active-directory).

Objetos que llevan puesta la protección de AdminSDHolder. Se han identificado 345 objetos con la marca de protegido pero con la herencia sin bloquear. Esto indica que fueron protegidos en algún momento pero su descriptor no se ha mantenido aislado, lo que puede permitir que permisos maliciosos o erróneos heredados de contenedores superiores (como OU=PERSONAL-101) afecten a cuentas privilegiadas (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-c--protected-accounts-and-groups-in-active-directory).

Cuentas con credenciales de clave registradas. Hay 132 entidades con claves de Kerberos almacenadas. Destaca irene.adler con 12 claves y fischer con 5. La acumulación de claves sugiere rotaciones antiguas no limpiadas o uso de servicios que almacenan credenciales en el directorio, aumentando la superficie de ataque para forjar tickets (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-resetting-the-krbtgt-password).

Principales de otros dominios con presencia en éste. Los principales listados (FACTURACION-165, Usuarios autenticados, etc.) son identificadores internos de Windows (SIDs bien conocidos) y no proceden de confianzas externas. No representan un riesgo de compromiso cruzado, sino una materialización técnica necesaria para la membresía en grupos locales.

Cobertura de la revisión de acceso privilegiado. La revisión ha sido completa para las 134 filas de membresía y los 22 objetos examinados. No hay huecos de auditoría en esta métrica; lo que se ve en las tablas es el censo real de privilegios medidos.

Cuentas de servicio y delegación. De las 16 cuentas analizadas, ninguna está gestionada por el directorio (gMSA), lo que implica que todas dependen de rotación manual. La cuenta voss tiene delegación sin restringir y contraseña con rotación manual: es la combinación más peligrosa del dominio, ya que un compromiso de esta cuenta permite suplantar a cualquier usuario en cualquier servicio (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf). Otras 9 cuentas (incluyendo Administrador, Meyer, Thiel) tienen contraseñas que no caducan, lo que significa que sus credenciales pueden ser válidas indefinidamente si se roban una vez.

La ausencia de gMSA y la presencia de delegación sin restringir en cuentas de usuario (no solo equipos) indican una arquitectura de servicios anticuada. Migrar estas cuentas a gMSA eliminaría la necesidad de contraseñas estáticas y reduciría drásticamente el riesgo de Kerberoasting y escalada lateral (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf).

Privilegios del dominio y Kerberos

XProblemas destacados

El dominio tiene 5 grupo(s) de administración con 28 principal(es) con poder efectivo entre todos: ese es el conjunto que puede hacer cualquier cosa en el dominio. 19 de ellos NO aparecen al abrir el grupo en la consola: heredan el privilegio a través de otro grupo. 7 cuenta(s) tienen delegación que conviene revisar — NWLSRV1049$ (sin restringir), NWLSRV5857$ (sin restringir), NWLSRV9917$ (sin restringir). 3 cuenta(s) admiten cifrado Kerberos débil o prescinden de la preautenticación. ⚠ 7 principal(es) ajenos a la administración sostienen permisos de control sobre AdminSDHolder: lo que se escribe ahí Windows lo re-estampa cada hora sobre TODA cuenta privilegiada del dominio.

13Grupos privilegiados

28Administradores del dominio

11Delegaciones configuradas

967Cuentas con nombre de servicio

Grupos privilegiados y su membresía

El símbolo ⚑ marca los grupos cuya pertenencia equivale a control total del dominio o del bosque. «Efectivos» incluye a quien hereda el privilegio a través de otro grupo y por tanto NO aparece al abrir el grupo en la consola.

Grupo privilegiado	Identificador relativo	Ámbito	Miembros directos	Efectivos (con anidamiento)	Quiénes
Administradores ⚑	544	Local de dominio	9	26 (+17 por anidamiento)	Elena.petersen, Hugo.ohlsen, Flota-803, Felix.petersen, ohlsen, sven.fischer y 20 más
Facturacion-833 ⚑	512	Global	13	13	Marta.sandberg, ana.koch, Xenia.quist, xenia.weber, Hugo.ohlsen, Lars.fischer y 7 más
Compras-606 ⚑	518	Universal	6	6	Vera.iversen, ana.koch, xenia.weber, ConfigMgr_Admin, ohlsen, Administrador
Logistica-587 ⚑	519	Universal	6	6	ana.koch, Wim.baumann, xenia.weber, ohlsen, sven.fischer, sven.petersen
Sistemas-586 ⚑	520	Global	6	6	piet.gerber, bruno.petersen, piet.clausen, lars.norden, xenia.weber, Administrador
Aduanas-576	551	Local de dominio	10	29 (+19 por anidamiento)	Elena.petersen, Fischer, Calidad-300, Hugo.iversen, Calidad-496, jonas.clausen y 23 más
Transporte-601	549	Local de dominio	11	17 (+6 por anidamiento)	Elena.petersen, Fischer, Calidad-300, Hugo.iversen, Calidad-496, ana.fischer y 11 más
Calidad-816	548	Local de dominio	3	9 (+6 por anidamiento)	tania.jansen, Calidad-300, ana.norden, piet.gerber, klara.haas, ulf.reuter y 3 más
Mantenimiento-295	550	Local de dominio	3	9 (+6 por anidamiento)	Elena.petersen, Calidad-300, Felix.petersen, piet.gerber, klara.haas, ulf.reuter y 3 más
Enterprise Sistemas-558	527	Universal	0	0	—
Protected Users	525	Global	0	0	—
Sistemas-558	526	Global	0	0	—
Transporte-249	517	Global	0	0	—

Miembros de cada grupo privilegiado

Miembros efectivos de cada grupo privilegiado del dominio, anidamiento incluido. Un grupo de administración con muchos miembros amplía la superficie de ataque tanto como una contraseña débil.

La longitud de la barra es el número de miembros efectivos, anidamiento incluido, del grupo, relativa al grupo más numeroso; la cifra de la derecha es el recuento exacto. Foto puntual de la recogida.

Quién pertenece a los grupos de administración

«Origen» distingue la pertenencia DIRECTA de la heredada por anidamiento, con su profundidad. Un miembro por anidamiento manda igual que uno directo y no aparece al abrir el grupo en la consola. Los principales marcados como externos vienen de otro dominio. 134 filas se repetían salvo en «Miembro»: se han plegado en 25. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Grupo	Miembro	Tipo	Origen de la pertenencia
Administradores	Administrador · Elena.petersen · Felix.petersen · Hugo.ohlsen · ohlsen · sven.fischer · sven.petersen	reuter	Directa
Administradores	Bruno.reuter · ConfigMgr_Admin · Hugo.ohlsen · Irene.clausen · Lars.fischer · Marta.sandberg · Piet.clausen · Wim.reuter · Xenia.quist · Yuri.ullmann · ana.koch · sven.petersen · xenia.weber	reuter	Por anidamiento vía Administradores del dominio
Administradores	Facturacion-833 · Flota-803	group	Directa
Administradores	ana.koch · bruno.petersen · jonas.clausen · klara.haas · lars.norden · piet.clausen · piet.gerber · xenia.weber	reuter	Por anidamiento vía Flota-803
Compras-606	Administrador · ConfigMgr_Admin · Vera.iversen · ana.koch · ohlsen · xenia.weber	reuter	Directa
Facturacion-833	Bruno.reuter · ConfigMgr_Admin · Hugo.ohlsen · Irene.clausen · Lars.fischer · Marta.sandberg · Piet.clausen · Wim.reuter · Xenia.quist · Yuri.ullmann · ana.koch · sven.petersen · xenia.weber	reuter	Directa
Logistica-587	Wim.baumann · ana.koch · ohlsen · sven.fischer · sven.petersen · xenia.weber	reuter	Directa
Sistemas-586	Administrador · bruno.petersen · lars.norden · piet.clausen · piet.gerber · xenia.weber	reuter	Directa
Aduanas-576	Bruno.reuter · ConfigMgr_Admin · Hugo.ohlsen · Irene.clausen · Lars.fischer · Marta.sandberg · Piet.clausen · Wim.reuter · Xenia.quist · Yuri.ullmann · ana.koch · sven.petersen · xenia.weber	reuter	Por anidamiento vía Administradores del dominio
Aduanas-576	Calidad-300 · Facturacion-833	group	Directa
Aduanas-576	Calidad-496 · Compras-458 · Elena.petersen · Felix.petersen · Fischer · Hugo.iversen · jonas.clausen · system	reuter	Directa
Aduanas-576	bruno.petersen · klara.haas · lars.norden · piet.clausen · piet.gerber · ulf.reuter	reuter	Por anidamiento vía Calidad-300
Calidad-704	Administrador · Rita.meyer	reuter	Directa
Calidad-704	FACTURACION-165 · externo · Inicio de sesión anónimo · externo · Usuarios autenticados · externo	foreignSecurityPrincipal	Directa
Calidad-704	NWLSRV2157$	computer	Directa
Calidad-816	Calidad-300	group	Directa
Calidad-816	ana.norden · tania.jansen	reuter	Directa
Calidad-816	bruno.petersen · klara.haas · lars.norden · piet.clausen · piet.gerber · ulf.reuter	reuter	Por anidamiento vía Calidad-300
Mantenimiento-295	Calidad-300	group	Directa
Mantenimiento-295	Elena.petersen · Felix.petersen	reuter	Directa
Mantenimiento-295	bruno.petersen · klara.haas · lars.norden · piet.clausen · piet.gerber · ulf.reuter	reuter	Por anidamiento vía Calidad-300
Rutas-368	Compras-458 · sven.petersen · system	reuter	Directa
Transporte-601	Calidad-300	group	Directa
Transporte-601	Calidad-496 · Elena.petersen · Felix.petersen · Fischer · Hugo.baumann · Hugo.iversen · Sven.dahl · Xenia.haas · ana.fischer · weber	reuter	Directa
Transporte-601	bruno.petersen · klara.haas · lars.norden · piet.clausen · piet.gerber · ulf.reuter	reuter	Por anidamiento vía Calidad-300

Delegación Kerberos configurada

11 filas se repetían salvo en «Cuenta»: se han plegado en 3. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Cuenta	Tipo de delegación	Qué implica	Nivel
NWLSRV1049$ · NWLSRV5857$ · NWLSRV9917$ · carla.dahl · dahl · voss · voss$	Sin restringir	Guarda el vale de CUALQUIERA que se autentique contra esta cuenta: quien controle la máquina puede reutilizarlo contra todo el dominio.	Error
NWLAPP03$	ConstrainedProtocolTransition	Tipo de delegación no catalogado: se enseña tal cual y no se juzga.	Sin determinar
NWLDC01$ · NWLFS02$ · NWLRDS04$	Sin restringir	Un controlador de dominio tiene delegación sin restringir por construcción: no es una desviación.	Informativo

Cuentas con nombres de servicio registrados · 60

Cuentas con nombres de servicio registrados

Los nombres de servicio se agrupan por cuenta: una sola cuenta puede registrar decenas y publicarlos uno a uno escondería a las demás. 5 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Común a todas las filas — Lectura: Cuenta de equipo o de servicio gestionada: su contraseña la rota el propio sistema · Nivel: Informativo

Común a todas las filas — Tipo de objeto: computer · Cifrado admitido: admite AES128, AES256; admite RC4-HMAC

Cuenta	Nombres de servicio
NWLSRV1570$	32
NWLDC01$	31
NWLFS02$	31
NWLRDS04$	31
NWLSRV9678$	28
NWLAPP03$	27
NWLSRV1906$	20
NWLSRV1181$	16
NWLSRV5991$	16
NWLSRV9287$	16
NWLSRV9790$	16
NWLPC1021$	15
NWLPC7915$	15
NWLSRV1296$	14
NWLSRV1314$	14
NWLSRV1316$	14
NWLSRV1474$	14
NWLSRV1706$	14
NWLSRV2202$	14
NWLSRV2555$	14
NWLSRV6019$	14
NWLSRV9286$	14
NWLSRV9431$	14
NWLSRV1602$	13
NWLSRV4064$	13
NWLPC4531$	12
NWLPC5578$	12
NWLSRV1124$	12
NWLSRV1178$	12
NWLSRV1184$	12
NWLSRV1185$	12
NWLSRV1315$	12
NWLSRV1316$	12
NWLSRV1387$	12
NWLSRV1388$	12
NWLSRV1389$	12
NWLSRV1442$	12
NWLSRV1572$	12
NWLSRV1573$	12
NWLSRV1603$	12
NWLSRV1644$	12
NWLSRV1704$	12
NWLSRV1705$	12
NWLSRV1710$	12
NWLSRV1832$	12
NWLSRV1960$	12
NWLSRV2041$	12
NWLSRV2042$	12
NWLSRV2168$	12
NWLSRV2169$	12
NWLSRV2174$	12
NWLSRV2556$	12
NWLSRV2622$	12
NWLSRV2654$	12
NWLSRV2915$	12
NWLSRV5027$	12
NWLSRV5419$	12
NWLSRV5426$	12
NWLSRV6059$	12
NWLSRV6211$	12

Mostrando las 60 primeras de 962 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Configuración Kerberos de las cuentas

Cuenta	Cifrado admitido	Condiciones	Contraseña fijada	Nivel
haas	No configurado: valor de fábrica del sistema	Sin preautenticación Kerberos	06/05/2026 12:28	Error
iversen	No configurado: valor de fábrica del sistema	Sin preautenticación Kerberos	02/03/2026 06:55	Error
weber	No configurado: valor de fábrica del sistema	Sin preautenticación Kerberos	08/04/2026 05:45	Error

Plantilla de protección de las cuentas privilegiadas (AdminSDHolder)

Windows copia estos permisos cada hora sobre TODA cuenta con adminCount=1: un permiso añadido aquí se propaga solo a todo lo privilegiado del dominio. Descriptor leído de CN=AdminSDHolder,CN=System,NWLSRV5200=NWLSRV3839,NWLSRV5200=es. 82 filas se repetían salvo en «Poder que le da»: se han plegado en 31. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Heredado: No

Principal	Alcance del principal	Poder que le da	Se aplica a	Nivel
Irene.zimmer	Cuenta o grupo del operador	Escribir cualquier atributo	Cualquier objeto	Error
Logistica-719	Cuenta o grupo del operador	Control total	Cualquier objeto	Error
Rutas-868	Cuenta o grupo del operador	Sincronizar réplica del directorio	Cualquier objeto	Error
Rutas-868	Cuenta o grupo del operador	Escribir cualquier atributo	Una clase de objeto concreta (e8b2aff2-59a7-4eac-9a70-819adef701dd)	Error
Sistemas-958	Cuenta o grupo del operador	Control total	Cualquier objeto	Error
Sistemas-958	Cuenta o grupo del operador	Control total	Una clase de objeto concreta (c975c901-6cea-4b6f-8319-d67f45449506)	Error
Sistemas-958	Cuenta o grupo del operador	Control total	Una clase de objeto concreta (f0f8ffac-1191-11d0-a060-00aa006c33ed)	Error
Acceso compatible con versiones anteriores de Windows 2000	Alcance amplio	Leer el objeto entero	Objetos de tipo usuario	Informativo
Administradores (integrado)	Administración del dominio	Reescribir los permisos del objeto	Cualquier objeto	Informativo
Administradores de organización	Administración del dominio	Reescribir los permisos del objeto	Cualquier objeto	Informativo
Administradores del dominio	Administración del dominio	Reescribir los permisos del objeto	Cualquier objeto	Informativo
El propio objeto (SELF)	Infraestructura del sistema	Cambiar la propia contraseña · Escribir información privada	Cualquier objeto	Informativo
Everyone	Cuenta o grupo del operador	Cambiar la propia contraseña	Cualquier objeto	Informativo
Flota-863	Cuenta o grupo del operador	Leer restricciones de la cuenta	Cualquier objeto	Informativo
Grupo de acceso de autorización de Windows	Administración del dominio	Leer un conjunto de propiedades concreto (46a9b11d…)	Cualquier objeto	Informativo
Irene.zimmer	Cuenta o grupo del operador	Escribir un conjunto de propiedades concreto (5b47d60f…) · Escribir un conjunto de propiedades concreto (23773dc2…)	Cualquier objeto	Informativo
Logistica-719	Cuenta o grupo del operador	Escribir un conjunto de propiedades concreto ×13: bf967a06…, 3e74f60e…, b1b3a417…, bf96791a…, a673a21e…, bf967953…, bf967954…, bf967961…, a8df7489…, 1f298a89…, f0f8ff9a…, 5fd424a1…, 28630ebc…	Cualquier objeto	Informativo
Logistica-719	Cuenta o grupo del operador	Leer el objeto entero	Cualquier objeto	Informativo
Publicadores de certificados	Administración del dominio	Escribir un conjunto de propiedades concreto (bf967a7f…)	Cualquier objeto	Informativo
Rutas-868	Cuenta o grupo del operador	Escribir un conjunto de propiedades concreto (bf967a7f…)	Objetos de tipo equipo	Informativo
Rutas-868	Cuenta o grupo del operador	Permiso acotado	Objetos de tipo usuario de inetOrgPerson	Informativo
Rutas-868	Cuenta o grupo del operador	Permiso acotado	Objetos de tipo usuario	Informativo
Rutas-868	Cuenta o grupo del operador	Leer un conjunto de propiedades concreto ×6: b1b3a417…, 9a7ad945…, bf967a68…, 1f298a89…, bf967991…, 5fd424a1…	Cualquier objeto	Informativo
Rutas-868	Cuenta o grupo del operador	Escribir un conjunto de propiedades concreto ×14: 9a9a021e…, 934de926…, 5e353847…, 8d3bca50…, 275b2f54…, 5430e777…, 6f606079…, 614aea82…, 66437984…, f0f8ff9a…, 2cc06e9d…, 3263e3b8…, 7cb4c7d3…, e8b2aff2…	Cualquier objeto	Informativo
SISTEMA	Infraestructura del sistema	Control total	Cualquier objeto	Informativo
Servicio de red	Infraestructura del sistema	Leer un conjunto de propiedades concreto (b1b3a417…)	Cualquier objeto	Informativo
Servidores de licencias de Escritorio remoto	Administración del dominio	Escribir un conjunto de propiedades concreto (6db69a1c…) · Escribir servidor de licencias de Escritorio remoto	Cualquier objeto	Informativo
Sistemas-958	Cuenta o grupo del operador	Escribir un conjunto de propiedades concreto ×17: 00fbf30c…, bf967a7f…, f3a64788…, bf967a06…, 3e74f60e…, b1b3a417…, bf96791a…, a673a21e…, bf967953…, bf967954…, bf967961…, a8df7489…, 1f298a89…, f0f8ff9a…, 5fd424a1…, 28630ebc…, f0f8ffac…	Cualquier objeto	Informativo
Sistemas-958	Cuenta o grupo del operador	Escribir información pública · Escribir información personal	Cualquier objeto	Informativo
Sistemas-958	Cuenta o grupo del operador	Leer el objeto entero	Cualquier objeto	Informativo
Usuarios autenticados	Alcance amplio	Leer un conjunto de propiedades concreto (1f298a89…) · Leer el objeto entero	Cualquier objeto	Informativo

Objetos que llevan puesta la protección de AdminSDHolder · 59

Objetos que llevan puesta la protección de AdminSDHolder

Un objeto que conserva adminCount=1 después de salir de todo grupo privilegiado se queda con la herencia bloqueada y unos permisos que ya nadie revisa: es un resto a limpiar, no un ataque. 5 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Común a todas las filas — Propietario: Administradores del dominio

Objeto protegido	Herencia bloqueada	Lectura
▸ reuter · 323
CN=Adler,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-184,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-420,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-464,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-476,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-592,OU=Rutas-632,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-616,OU=Weber,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-660,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Aduanas-716,OU=Zimmer,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Almacen-294,OU=Rutas-348,OU=Sistemas-410as,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Almacen-658,OU=Aduanas-644,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Almacen-838,OU=Almacen-334,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-356,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-672,OU=Almacen-150,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-732,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-848,OU=Zimmer,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-872,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-908,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Calidad-940,OU=Almacen-554,OU=Transporte-497,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-218,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-266,OU=Almacen-554,OU=Transporte-497,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-298,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-398,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-402,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-422,OU=Zimmer,OU=Sistemas-202,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-486,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-554,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-886,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Compras-958,OU=Zimmer,OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Facturacion-117,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Facturacion-241,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Facturacion-257,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Facturacion-265,OU=Weber,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Facturacion-605,OU=Zimmer,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Facturacion-653,OU=Personal-225,OU=Sistemas-202,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-131,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-131,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-243,OU=Rutas-928,OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-511,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-551,OU=Almacen-150,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-683,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-755,OU=Facturacion-889,OU=Sistemas-202,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-763,OU=Zimmer,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Flota-967,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Gerber,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Haas,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Koch,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-147,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-219,OU=Rutas-928,OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-243,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-487,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-507,OU=Almacen-554,OU=Transporte-497,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-523,OU=Zimmer,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-879,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-975,OU=Almacen-150,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Logistica-999,OU=Compras-886,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Mantenimiento-395,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Mantenimiento-439,OU=Rutas-580,OU=Xenia.lindqvist,OU=Transporte-681,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear
CN=Mantenimiento-491,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	No	Herencia sin bloquear

Mostrando las 60 primeras de 345 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Cuentas con credenciales de clave registradas · 59

Cuentas con credenciales de clave registradas

Se inventaría la PRESENCIA y el recuento, nunca el material de clave: la columna «Material leído» es la prueba de que la auditoría no extrajo secretos. Quien pueda ESCRIBIR este atributo sobre una cuenta ajena puede autenticarse como ella sin cambiar su contraseña. 4 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto. 128 filas se repetían salvo en «Cuenta»: se han plegado en 101. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Material leído: No · Lectura: Informativo

Cuenta	Credenciales de clave
▸ computer · 97
NWLPC1127$	1
NWLPC1685$	1
NWLPC1764$	1
NWLPC2037$	1
NWLPC2321$	1
NWLPC2322$	1
NWLPC2323$	1
NWLPC2346$	1
NWLPC2882$	1
NWLPC2914$	1
NWLPC3089$	1
NWLPC3408$	1
NWLPC3409$	1
NWLPC3433$	1
NWLPC3554$	1
NWLPC3746$	1
NWLPC3774$	1
NWLPC3927$	1
NWLPC4231$	1
NWLPC4636$	1
NWLPC5147$	1
NWLPC6160$	1
NWLPC6283$	1
NWLPC6375$	1
NWLPC6700$	1
NWLPC7036$	1
NWLPC7037$	1
NWLPC7555$	1
NWLPC7806$	1
NWLPC8669$	1
NWLPC8670$	1
NWLPC8671$	1
NWLPC8926$	1
NWLPC9120$	1
NWLPC9827$	1
NWLPC9990$	1
NWLSRV1034$	1
NWLSRV1086$	1
NWLSRV1194$	1
NWLSRV1400$	1
NWLSRV1412$	1
NWLSRV1483$	1
NWLSRV1495$	1
NWLSRV1538$	1
NWLSRV1792$	1
NWLSRV2013$	1
NWLSRV2044$	1
NWLSRV2183$	1
NWLSRV2332$	1
NWLSRV2591$	1
NWLSRV2633$	1
NWLSRV2910$	1
NWLSRV2933$	1
NWLSRV3186$	1
NWLSRV3462$	1
NWLSRV3780$	1
NWLSRV3824$	1
NWLSRV3906$	1
NWLSRV4060$	1

Mostrando las 60 primeras de 101 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Principales de otros dominios con presencia en éste

Principal externo	Confianza de origen	Pertenece a	Lectura	Nivel
FACTURACION-165	Identificador propio de Windows	CN=Calidad-704,CN=Builtin,NWLSRV5200=NWLSRV3839,NWLSRV5200=es, CN=Personal-109,CN=Users,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	Es un identificador conocido de Windows, no un principal de otro dominio: Active Directory lo materializa aquí para poder meterlo en grupos locales. No procede…	Informativo
Usuarios autenticados (S-1-5-11)	Identificador propio de Windows	CN=Calidad-704,CN=Builtin,NWLSRV5200=NWLSRV3839,NWLSRV5200=es, CN=Usuarios,CN=Builtin,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	Es un identificador conocido de Windows, no un principal de otro dominio: Active Directory lo materializa aquí para poder meterlo en grupos locales. No procede…	Informativo
Cuenta IUSR (S-1-5-17)	Identificador propio de Windows	CN=FLOTA-535,CN=Builtin,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	Es un identificador conocido de Windows, no un principal de otro dominio: Active Directory lo materializa aquí para poder meterlo en grupos locales. No procede…	Informativo
Inicio de sesión anónimo (S-1-5-7)	Identificador propio de Windows	CN=Calidad-704,CN=Builtin,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	Es un identificador conocido de Windows, no un principal de otro dominio: Active Directory lo materializa aquí para poder meterlo en grupos locales. No procede…	Informativo
Controladores de dominio de la organización (S-1-5-9)	Identificador propio de Windows	CN=Aduanas-508,CN=Builtin,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	Es un identificador conocido de Windows, no un principal de otro dominio: Active Directory lo materializa aquí para poder meterlo en grupos locales. No procede…	Informativo
Servicio de red (S-1-5-20)	Identificador propio de Windows	—	Es un identificador conocido de Windows, no un principal de otro dominio: Active Directory lo materializa aquí para poder meterlo en grupos locales. No procede…	Informativo
S-1-5-21-1510802548-696311230-696311231-1003	Sin resolver	—	Su dominio de origen no se ha podido resolver, pero no pertenece a ningún grupo: es un marcador huérfano.	Informativo

Cobertura de la revisión de acceso privilegiado

«Precedencia declarada» la publica la propia recogida: dice qué lectura manda sobre cuál. El informe la usa para decidir qué fuente gobierna, así que esta columna es lo que permite comprobar esa decisión desde el propio documento.

Filas leídas	Precedencia declarada	Detalle	Lectura
134	Manda sobre `ad_privileged_memberships`	MembershipCycleDetected	Completa
432	—	—	Completa
425	Cede el gobierno a `ad_acl_aces`	Objetos examinados: 22; descriptores no legibles: 0.	Completa
0	Cede el gobierno a `ad_delegations`	NoRbcdDescriptorPresent	Medido: sin coincidencias
132	—	—	Completa
7	—	—	Completa

Cuentas de servicio y delegación

XProblemas destacados

Se han leído 16 cuenta(s) de servicio. ⚠ 1 tienen delegación sin restringir (voss): si una de ellas se compromete, quien la controle puede suplantar a cualquier usuario que se autentique contra ese servicio frente a cualquier otro del dominio. 9 tienen contraseña que no caduca y no la gestiona el directorio: envejece indefinidamente. Migrarlas a cuentas gestionadas (gMSA) elimina la rotación manual.

16Cuentas de servicio

1Delegación sin restringir

0Gestionadas por el directorio

9Contraseña que no caduca

Cuentas de servicio con su delegación

La delegación SIN restringir es la peligrosa: el servicio puede suplantar a cualquier usuario que se autentique contra él, frente a cualquier otro servicio del dominio. La restringida acota a destinos declarados. 16 filas se repetían salvo en «Cuenta»: se han plegado en 10. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Cuenta	Tipo	Delegación	Contraseña	Nombres de servicio	Lectura
voss	Reuter	Sin restringir	rotación manual	3	Delegación SIN restringir
Administrador	Reuter	Ninguna	no caduca	11	Contraseña que no caduca
Aduanas-200 · Facturacion-589 · sven.petersen	Reuter	Ninguna	no caduca	1	Contraseña que no caduca
Meyer	Reuter	Ninguna	no caduca	5	Contraseña que no caduca
Thiel	Reuter	Ninguna	no caduca	3	Contraseña que no caduca
Vera.lindqvist · ZIMMER	Reuter	Ninguna	no caduca	2	Contraseña que no caduca
ullmann	Reuter	Ninguna	no caduca	4	Contraseña que no caduca
Calidad-296 · klara.dahl · lars.norden · xenia.weber	Reuter	Ninguna	rotación manual	1	Sin delegación
krbtgt	KrbTgt	Ninguna	rotación manual	1	Sin delegación
piet.clausen	Reuter	Ninguna	rotación manual	3	Sin delegación

Permisos y delegación sobre el directorio

Análisis

Veredicto de los permisos del directorio. Se han leído los permisos de 19 objetos críticos, encontrando 1.931 permisos individuales. El hallazgo central es que 10 principales ajenos a la infraestructura pueden replicar secretos (DCSync) y 113 permisos de control recaen en cuentas operativas. Esta configuración permite que un usuario estándar, como Irene.zimmer, pueda volcar las credenciales del dominio o modificar los permisos de los grupos privilegiados, convirtiendo el directorio en un objetivo de toma de control total sin necesidad de ser administrador.

Lo observado

14 principales tienen derecho a replicar cambios del directorio, incluyendo cuentas nominales como Irene.zimmer y Rita.meyer
113 permisos de control (WriteDacl, WriteOwner, FullControl) están concedidos a grupos operativos sobre la raíz del dominio y el AdminSDHolder
45 concesiones de alto impacto permiten forzar cambios de contraseña o escribir enlaces de directivas de grupo en contenedores por defecto
La revisión cubre 19 objetos críticos con una lectura completa, confirmando que los permisos no son artefactos de herencia sino concesiones explícitas

Riesgos

Extracción masiva de credenciales mediante DCSync por parte de cuentas operativas sin privilegios administrativos
Escalada de privilegios local al permitir a usuarios escribir el descriptor de seguridad de grupos privilegiados o la raíz del dominio

En síntesis. Es necesario revocar inmediatamente los derechos de replicación y control sobre objetos críticos para las cuentas nominales y grupos operativos, limitando estos permisos exclusivamente a los roles de administración del dominio.

Permisos sobre los objetos críticos del directorio

XProblemas destacados

Se han leído los permisos de 19 objeto(s) críticos del directorio, con 1.931 permiso(s) individuales. ⚠ 10 principal(es) ajenos a la infraestructura del directorio pueden replicar sus cambios: con ese permiso se extraen las contraseñas de todo el dominio sin necesidad de tocar un controlador — Irene.zimmer, Rita.meyer, Xenia.petersen. 113 permiso(s) de control recaen en principales que no son la administración del dominio: cada uno es una delegación que hay que poder justificar. La revisión de alto impacto añade 45 concesión(es) sobre los objetos que mandan en el dominio.

19Objetos revisados

1931Permisos leídos

14Pueden replicar secretos

113Control en manos no esperadas

97Concesiones de alto impacto

Quién manda sobre cada objeto crítico del directorio

Cada objeto crítico del directorio y quién sostiene control efectivo sobre él. Que la infraestructura del sistema y la administración del dominio manden es el diseño de Windows; que mande un principal de alcance amplio o una cuenta del operador es lo que hay que justificar.

✓Correcto!Aviso✕FalloPermisos de CONTROL por objeto revisado y clase de titular; los permisos acotados y las denegaciones no cuentan. 12 elementos repetían el mismo perfil: se dibujan 10 renglones, uno por perfil distinto, con el nombre de los que lo comparten. El detalle de cada uno está en las tablas de esta sección. El color va acompañado de icono. Foto puntual de la recogida.

Quién puede replicar los secretos del directorio

Se enumeran TODOS los titulares, también los que Windows concede de fábrica: sin la lista completa no se puede afirmar que no sobra nadie. 14 filas se repetían salvo en «Principal»: se han plegado en 8. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Principal	Alcance del principal	Derechos que sostiene	Esperable	Lectura
Irene.zimmer · Xenia.petersen	Cuenta o grupo del operador	Replicar cambios del directorio, Replicar TODOS los cambios del directorio	No	Titular no esperado
Rita.meyer	Cuenta o grupo del operador	Replicar TODOS los cambios del directorio, Replicar cambios del directorio	No	Titular no esperado
Compras-610	Cuenta o grupo del operador	Replicar cambios del directorio	No	Titular no esperado
Rutas-868 · S-1-5-21-1863373760-505887138-505887139-29161 · S-1-5-21-1863373760-505887138-505887139-29191 · S-1-5-21-1863373760-505887138-505887139-29211 · S-1-5-21-1863373760-505887138-505887139-29231 · S-1-5-21-1863373760-505887138-505887139-29255	Cuenta o grupo del operador	Sincronizar réplica del directorio	No	Titular no esperado
Administradores (integrado)	Administración del dominio	Replicar cambios del conjunto filtrado, Replicar cambios del directorio, Sincronizar réplica del directorio, Administrar la topología de replicación, Replicar TODOS los cambios del…	Sí	Concesión de fábrica
Controladores de dominio	Administración del dominio	Replicar TODOS los cambios del directorio	Sí	Concesión de fábrica
Controladores de dominio de la organización	Infraestructura del sistema	Replicar cambios del conjunto filtrado, Replicar cambios del directorio, Sincronizar réplica del directorio, Administrar la topología de replicación, Replicar TODOS los cambios del…	Sí	Concesión de fábrica
Controladores de dominio de solo lectura de la organización	Administración del dominio	Replicar cambios del directorio, Replicar cambios del conjunto filtrado, Replicar TODOS los cambios del directorio	Sí	Concesión de fábrica

Permisos de control en manos no esperadas

113 filas se repetían salvo en «Sobre»: se han plegado en 55. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Alcance del principal: Cuenta o grupo del operador

Poder que le da	Sobre	Permisos	Nivel
▸ Rutas-868 · 4
Sincronizar réplica del directorio	Grupo privilegiado	4	Error
Sincronizar réplica del directorio	Raíz del dominio · AdminSDHolder (plantilla de las cuentas protegidas) · Partición de configuración	1	Error
Escribir cualquier atributo	Grupo privilegiado	4	Aviso
Escribir cualquier atributo	Raíz del dominio · AdminSDHolder (plantilla de las cuentas protegidas)	1	Aviso
▸ Rita.meyer · 3
Replicar cambios del directorio	Grupo privilegiado	3	Error
Replicar TODOS los cambios del directorio	Raíz del dominio	1	Error
Replicar cambios del directorio	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Error
▸ Compras-610 · 1
Replicar cambios del directorio	Raíz del dominio · Partición de configuración	1	Error
▸ Irene.zimmer · 7
Replicar cambios del directorio	Raíz del dominio	1	Error
Replicar TODOS los cambios del directorio	Raíz del dominio	1	Error
Escribir cualquier atributo	Grupo privilegiado	16	Aviso
Escribir cualquier atributo	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	4	Aviso
Forzar el cambio de contraseña	Grupo privilegiado	3	Aviso
Forzar el cambio de contraseña	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Aviso
Escribir cualquier atributo	AdminSDHolder (plantilla de las cuentas protegidas)	1	Aviso
▸ S-1-5-21-1863373760-505887138-505887139-29161 · 1
Sincronizar réplica del directorio	Partición de configuración	1	Error
▸ S-1-5-21-1863373760-505887138-505887139-29191 · 1
Sincronizar réplica del directorio	Partición de configuración	1	Error
▸ S-1-5-21-1863373760-505887138-505887139-29211 · 1
Sincronizar réplica del directorio	Partición de configuración	1	Error
▸ S-1-5-21-1863373760-505887138-505887139-29231 · 1
Sincronizar réplica del directorio	Partición de configuración	1	Error
▸ S-1-5-21-1863373760-505887138-505887139-29255 · 1
Sincronizar réplica del directorio	Partición de configuración	1	Error
▸ Xenia.petersen · 2
Replicar cambios del directorio	Raíz del dominio	1	Error
Replicar TODOS los cambios del directorio	Raíz del dominio	1	Error
▸ Sistemas-958 · 3
Control total	Grupo privilegiado	21	Error
Control total	Raíz del dominio · AdminSDHolder (plantilla de las cuentas protegidas) · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	3	Error
Escribir cualquier atributo	Contenedor de sitios	3	Aviso
▸ Logistica-719 · 3
Control total	Grupo privilegiado	7	Error
Control total	Raíz del dominio · AdminSDHolder (plantilla de las cuentas protegidas) · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Error
Escribir cualquier atributo	Contenedor de sitios	3	Aviso
▸ Calidad-300 · 6
Control total	Grupo privilegiado	6	Error
Control total	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	2	Error
Escribir los enlaces de directiva de grupo	Grupo privilegiado	6	Aviso
Escribir la pertenencia al grupo	Grupo privilegiado	3	Aviso
Escribir los enlaces de directiva de grupo	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	2	Aviso
Escribir la pertenencia al grupo	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Aviso
▸ Transporte-897 · 6
Reescribir los permisos del objeto	Grupo privilegiado	6	Error
Reescribir los permisos del objeto	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	2	Error
Forzar el cambio de contraseña	Grupo privilegiado	3	Aviso
Escribir la pertenencia al grupo	Grupo privilegiado	3	Aviso
Forzar el cambio de contraseña	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Aviso
Escribir la pertenencia al grupo	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Aviso
▸ Flota-963 · 4
Control total	Grupo privilegiado	3	Error
Control total	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Error
Escribir la pertenencia al grupo	Grupo privilegiado	3	Aviso
Escribir la pertenencia al grupo	Raíz del dominio · Contenedor de directivas de grupo · Contenedor de usuarios por defecto · Contenedor de equipos por defecto · Unidad de los controladores de dominio	1	Aviso
▸ S-1-5-21-1863373760-505887138-505887139-29147 · 1

Mostrando las 60 primeras de 55 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Objetos del directorio cuyos permisos se han revisado · 13

Objetos del directorio cuyos permisos se han revisado

19 filas se repetían salvo en «Nombre distinguido»: se han plegado en 13. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Objeto revisado	Nombre distinguido	Clase	Herencia bloqueada
Raíz del dominio	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	domainDNS	No
AdminSDHolder (plantilla de las cuentas protegidas)	CN=AdminSDHolder,CN=System,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	container	Sí
Contenedor de directivas de grupo	CN=Policies,CN=System,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	container	No
Partición de configuración	CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	configuration	No
Partición de esquema	CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	dMD	No
Contenedor de sitios	CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	sitesContainer	No
Zonas DNS del dominio	NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	domainDNS	No
Zonas DNS del bosque	NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	domainDNS	No
Grupo privilegiado	CN=Facturacion-833,CN=Users,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · CN=Compras-606,CN=Users,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · CN=Transporte-249,CN=Users,NWLSR…	group	Sí
Grupo privilegiado	CN=Sistemas-586,CN=Users,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · CN=Protected Users,CN=Users,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · CN=Enterprise Sistemas-558,CN=U…	group	No
Contenedor de usuarios por defecto	CN=Users,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	container	No
Contenedor de equipos por defecto	OU=Transporte-337,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	organizationalUnit	No
Unidad de los controladores de dominio	OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	organizationalUnit	No

Cobertura de la revisión de permisos · 12

Cobertura de la revisión de permisos

19 filas se repetían salvo en «Objeto revisado»: se han plegado en 12. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Objetos revisados: 1 · Lectura: Completa

Objeto revisado	Detalle
NWLSRV3839	Security descriptor collected; raw DACL ACEs: 175.
AdminSDHolder · Facturacion-833 · Compras-606 · Logistica-587 · Sistemas-558	Security descriptor collected; raw DACL ACEs: 82.
Policies	Security descriptor collected; raw DACL ACEs: 145.
Configuration	Security descriptor collected; raw DACL ACEs: 23.
Compras-258	Security descriptor collected; raw DACL ACEs: 18.
Sites	Security descriptor collected; raw DACL ACEs: 185.
DomainDnsZones · ForestDnsZones	Security descriptor collected; raw DACL ACEs: 46.
Sistemas-586 · Calidad-552	Security descriptor collected; raw DACL ACEs: 143.
Transporte-249	Security descriptor collected; raw DACL ACEs: 16.
Protected Users · Enterprise Sistemas-558	Security descriptor collected; raw DACL ACEs: 144.
Users	Security descriptor collected; raw DACL ACEs: 146.
Transporte-337	Security descriptor collected; raw DACL ACEs: 147.

Permisos de alto impacto sobre los objetos que mandan en el dominio

Revisión aparte que no sustituye a la de arriba —así lo declara la propia recogida— sino que la amplía: incluye el objeto de cada controlador de dominio, localizado por su bit de cuenta de servidor y no por el nombre de su unidad organizativa. «Derecho que sostiene» es el motivo técnico exacto por el que la concesión entró aquí. 97 filas se repetían salvo en «Principal»: se han plegado en 65. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Principal	Alcance del principal	Derecho que sostiene	Sobre qué tipo de objeto	Objetos	Nivel
Sistemas-958	Cuenta o grupo del operador	GenericAll	Grupo privilegiado	51	Error
Irene.zimmer	Cuenta o grupo del operador	msDS-KeyCredentialLink	Grupo privilegiado	17	Error
Logistica-719	Cuenta o grupo del operador	GenericAll	Grupo privilegiado	17	Error
Calidad-300	Cuenta o grupo del operador	GenericAll	Grupo privilegiado	10	Error
Transporte-897	Cuenta o grupo del operador	WriteDacl	Grupo privilegiado	10	Error
Sistemas-958	Cuenta o grupo del operador	GenericAll	Logistica-811	9	Error
Calidad-300	Cuenta o grupo del operador	GenericAll	Logistica-811	6	Error
Transporte-897	Cuenta o grupo del operador	WriteDacl	Logistica-811	6	Error
Calidad-300 · Flota-963 · Transporte-897	Cuenta o grupo del operador	Self-Membership	Grupo privilegiado	5	Error
Flota-963	Cuenta o grupo del operador	GenericAll	Grupo privilegiado	5	Error
Irene.zimmer · Transporte-897	Cuenta o grupo del operador	Reuter-Force-Change-Password	Grupo privilegiado	5	Error
Rita.meyer	Cuenta o grupo del operador	DS-Replication-Get-Changes	Grupo privilegiado	5	Error
Sistemas-958	Cuenta o grupo del operador	GenericAll	AdminSDHolder (plantilla de las cuentas protegidas)	3	Error
Calidad-300 · Flota-963 · Transporte-897	Cuenta o grupo del operador	Self-Membership	Logistica-811	3	Error
Flota-963 · Logistica-719	Cuenta o grupo del operador	GenericAll	Logistica-811	3	Error
Irene.zimmer · Transporte-897	Cuenta o grupo del operador	Reuter-Force-Change-Password	Logistica-811	3	Error
Irene.zimmer	Cuenta o grupo del operador	msDS-KeyCredentialLink	Logistica-811	3	Error
Rita.meyer	Cuenta o grupo del operador	DS-Replication-Get-Changes	Logistica-811	3	Error
Sistemas-958	Cuenta o grupo del operador	GenericAll	Raíz del dominio	3	Error
Calidad-300	Cuenta o grupo del operador	GenericAll	Raíz del dominio	2	Error
Transporte-897	Cuenta o grupo del operador	WriteDacl	Raíz del dominio	2	Error
Irene.zimmer	Cuenta o grupo del operador	msDS-KeyCredentialLink	AdminSDHolder (plantilla de las cuentas protegidas)	1	Error
Logistica-719	Cuenta o grupo del operador	GenericAll	AdminSDHolder (plantilla de las cuentas protegidas)	1	Error
Calidad-300 · Flota-963 · Transporte-897	Cuenta o grupo del operador	Self-Membership	Raíz del dominio	1	Error
Compras-610 · Irene.zimmer · Rita.meyer · Xenia.petersen	Cuenta o grupo del operador	DS-Replication-Get-Changes	Raíz del dominio	1	Error
Flota-963 · Logistica-719	Cuenta o grupo del operador	GenericAll	Raíz del dominio	1	Error
Irene.zimmer · Rita.meyer · Xenia.petersen	Cuenta o grupo del operador	DS-Replication-Get-Changes-All	Raíz del dominio	1	Error
Irene.zimmer · Transporte-897	Cuenta o grupo del operador	Reuter-Force-Change-Password	Raíz del dominio	1	Error
Irene.zimmer	Cuenta o grupo del operador	msDS-KeyCredentialLink	Raíz del dominio	1	Error
Administradores (integrado)	Administración del dominio	WriteDacl	Grupo privilegiado	17	Informativo
Administradores (integrado)	Administración del dominio	WriteOwner	Grupo privilegiado	17	Informativo
SISTEMA	Infraestructura del sistema	GenericAll	Grupo privilegiado	17	Informativo
Sistemas-958	Cuenta o grupo del operador	Validated-SPN	Grupo privilegiado	17	Informativo
Administradores de organización · Administradores del dominio	Administración del dominio	WriteDacl	Grupo privilegiado	12	Informativo
Administradores de organización · Administradores del dominio	Administración del dominio	WriteOwner	Grupo privilegiado	12	Informativo
Administradores de claves	Administración del dominio	msDS-KeyCredentialLink	Grupo privilegiado	5	Informativo
Administradores de claves de organización · Administradores de organización · Administradores del dominio · Operadores de cuentas	Administración del dominio	GenericAll	Grupo privilegiado	5	Informativo
El propio objeto (SELF)	Infraestructura del sistema	msDS-AllowedToActOnBehalfOfOtherIdentity	Grupo privilegiado	5	Informativo
Administradores (integrado)	Administración del dominio	WriteDacl	Logistica-811	3	Informativo
Administradores (integrado)	Administración del dominio	WriteOwner	Logistica-811	3	Informativo
Administradores de claves	Administración del dominio	msDS-KeyCredentialLink	Logistica-811	3	Informativo
Administradores ×3: de claves de organización, de organización, del dominio	Administración del dominio	GenericAll	Logistica-811	3	Informativo
Administradores del dominio	Administración del dominio	Validated-DNS-Host-Name	Logistica-811	3	Informativo
Administradores del dominio	Administración del dominio	Validated-SPN	Logistica-811	3	Informativo
El propio objeto (SELF)	Infraestructura del sistema	Validated-DNS-Host-Name	Logistica-811	3	Informativo
El propio objeto (SELF)	Infraestructura del sistema	Validated-SPN	Logistica-811	3	Informativo
El propio objeto (SELF)	Infraestructura del sistema	msDS-AllowedToActOnBehalfOfOtherIdentity	Logistica-811	3	Informativo
SISTEMA	Infraestructura del sistema	GenericAll	Logistica-811	3	Informativo
Sistemas-958	Cuenta o grupo del operador	Validated-SPN	Logistica-811	3	Informativo
Administradores ×3: (integrado), de organización, del dominio	Administración del dominio	WriteDacl	AdminSDHolder (plantilla de las cuentas protegidas)	1	Informativo
Administradores ×3: (integrado), de organización, del dominio	Administración del dominio	WriteOwner	AdminSDHolder (plantilla de las cuentas protegidas)	1	Informativo
SISTEMA	Infraestructura del sistema	GenericAll	AdminSDHolder (plantilla de las cuentas protegidas)	1	Informativo
Sistemas-958	Cuenta o grupo del operador	Validated-SPN	AdminSDHolder (plantilla de las cuentas protegidas)	1	Informativo
Administradores (integrado) · Controladores de dominio de solo lectura de la organización	Administración del dominio	DS-Replication-Get-Changes	Raíz del dominio	1	Informativo
Administradores (integrado) · Controladores de dominio	Administración del dominio	DS-Replication-Get-Changes-All	Raíz del dominio	1	Informativo
Administradores (integrado)	Administración del dominio	DS-Replication-Get-Changes-In-Filtered-Set	Raíz del dominio	1	Informativo
Administradores (integrado) · Administradores del dominio	Administración del dominio	WriteDacl	Raíz del dominio	1	Informativo
Administradores (integrado) · Administradores del dominio	Administración del dominio	WriteOwner	Raíz del dominio	1	Informativo
Administradores de claves	Administración del dominio	msDS-KeyCredentialLink	Raíz del dominio	1	Informativo
Administradores de claves de organización · Administradores de organización	Administración del dominio	GenericAll	Raíz del dominio	1	Informativo

Mostrando las 60 primeras de 65 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Análisis

La tabla identifica 14 principales con capacidad para replicar cambios del directorio, un derecho que permite extraer las contraseñas de todo el dominio sin interactuar con la interfaz gráfica. Destacan Irene.zimmer, Rita.meyer y Xenia.petersen, cuentas nominales que sostienen «Replicar TODOS los cambios», así como grupos operativos como Compras-610 y Rutas-868. Estos permisos convierten cualquier acceso a estas cuentas en una administración total del dominio, un riesgo de nivel crítico que supera al de la simple pertenencia a grupos privilegiados.

Control sobre objetos críticos. Se han detectado 113 permisos de control (escribir descriptor, cambiar propietario o control total) en manos de principales no esperados. Los casos más graves recaen sobre la raíz del dominio, el AdminSDHolder y los contenedores por defecto (Users, Computers). Principales como Calidad-300, Transporte-897 y Sistemas-958 poseen «Control total» o capacidad de reescribir permisos sobre grupos privilegiados, lo que les permite otorgarse a sí mismos cualquier otro derecho en el directorio.

Alto impacto y delegación. La revisión añade 45 concesiones adicionales sobre objetos que mandan en el dominio. Se observa el uso de «GenericAll» por parte de cuentas operativas (Sistemas-958, Logistica-719) sobre grupos privilegiados, así como la capacidad de forzar cambios de contraseña y escribir enlaces de directivas de grupo. Estos derechos permiten a un usuario operativo modificar la configuración de seguridad del dominio sin ser administrador.

Cobertura y objetos. La recogida ha sido completa sobre 19 objetos críticos, incluyendo las particiones de esquema y configuración, las zonas DNS y los contenedores de sitios. La herencia está bloqueada en el AdminSDHolder, lo cual es correcto, pero la presencia de permisos explícitos en otros contenedores sugiere una gestión manual de ACLs que ha derivado en esta acumulación de privilegios.

Directivas de grupo y SYSVOL

Análisis

El dominio impone una configuración heterogénea donde la coherencia entre directorio y SYSVOL es correcta, pero el control sobre quién modifica las directivas está fragmentado. La concesión de administración local a tres cuentas específicas mediante preferencias crea puntos de privilegio ocultos que no se reflejan en los grupos del dominio. La dependencia total de un solo servidor para la impresión y la acumulación de scripts ejecutables en NETLOGON, algunos con años de antigüedad, introducen riesgos operativos y de seguridad que requieren una revisión inmediata de la higiene y el alcance de los permisos.

Lo observado

26 directivas son editables por cuentas individuales fuera del grupo estándar de administración (ej. klara.adler, olga.fischer).
3 preferencias otorgan membresía en Administradores Locales a las cuentas ADUANAS-244, Calidad-964 y Sistemas-722.
Todas las 11 impresoras impuestas dependen exclusivamente del servidor NWLSRV5921.
El recurso NETLOGON contiene 106 ficheros, incluyendo scripts de 2012 y binarios ejecutables no documentados.
11 directivas están sin enlazar a ninguna unidad organizativa, actuando como objetos inactivos.

Riesgos

Compromiso de una cuenta con permiso de edición de GPO permite alterar la seguridad de todo el dominio sin detección inmediata.
La administración local otorgada por preferencias a tres cuentas facilita la persistencia y el movimiento lateral en los equipos afectados.
La dependencia única de NWLSRV5921 para la impresión crea un punto único de fallo operativo para toda la flota.

En síntesis. Restringir los permisos de edición de GPO al grupo de administración centralizado y auditar la necesidad real de las membresías locales otorgadas por preferencias, eliminando o justificando cada una de ellas.

Directivas de grupo y SYSVOL

XProblemas destacados

El dominio publica 114 directiva(s) de grupo. 42 tienen algo que revisar: Auditoria_Perfil_Logistica-883_KFM — con los ajustes deshabilitados, editable por un principal no esperado; Configuracion Chrome — editable por un principal no esperado; Configuracion Edge — editable por un principal no esperado. La edición de directivas está delegada a Sistemas-214 en 105 de 114 (92%): en este dominio eso es la norma, no una excepción, así que se dice una vez y no directiva por directiva. Sigue siendo un hallazgo —quien edita la directiva que se aplica a los controladores manda en los controladores— y se cuenta como uno. Lo que SÍ se señala directiva por directiva son las 26 que además dejan editar a alguien fuera de esa norma: klara.adler (8), olga.fischer (8), lars.norden (4), piet.clausen (4), Felix.petersen (1) y 1 más. Lo inventariado de SYSVOL sale de la réplica LOCAL de este controlador, así que es lo que tiene ESTA máquina y puede compararse con la de sus vecinos.

114Directivas

11Sin enlazar

42Con puntos de atención

26Editables fuera de la norma

0Coincidencias sensibles en SYSVOL

Cómo se leyó SYSVOL. Leído de la réplica local de este controlador: lo inventariado es suyo.

Esquema de aplicación de las directivas

A dónde alcanza cada directiva. Quién puede modificarlas se audita aparte, en «Quién puede modificar cada directiva». El orden es el de precedencia dentro del destino, «forzada» gana a la herencia y un enlace deshabilitado NO se aplica aunque esté apuntado. Las unidades organizativas sin ninguna directiva enlazada no pueden dibujarse todavía: la recogida actual solo enumera los destinos QUE TIENEN enlace.

Se aplica al destinoEnlace deshabilitado, ajustes apagados o directiva sin destinoCada destino de enlace con las directivas que recibe, en su orden de precedencia. Se dibujan 62 de 602 elementos: todos los que tienen aviso o fallo y una muestra del resto. El detalle completo está en las tablas de esta sección.

Directivas de grupo del dominio

«Directorio ↔ SYSVOL» compara la versión que guarda el directorio con la del recurso compartido: si no coinciden, la política que se aplica no es la que se ve en la consola.

Común a todas las filas — Directorio ↔ SYSVOL: Coinciden

Directiva	Ajustes	Enlaces activos	Ajustes leídos	Puntos de atención	Estado
Auditoria_Perfil_Logistica-883_KFM	Todo deshabilitado	1 de 1	111	Con los ajustes deshabilitados, Editable por un principal no esperado: piet.clausen	Error
Configuracion Chrome	Ajustes de usuario deshabilitados	21 de 21	268	Editable por un principal no esperado: klara.adler	Error
Configuracion Edge	Todo habilitado	14 de 14	200	Editable por un principal no esperado: klara.adler	Error
Configuracion Edge sin Asitente de inicio	Todo habilitado	7 de 7	150	Editable por un principal no esperado: lars.norden	Error
Configuracion IE11 VISORES	Ajustes de equipo deshabilitados	3 de 3	116	Editable por un principal no esperado: klara.adler	Error
Configuracion Office 365	Todo habilitado	25 de 25	285	Editable por un principal no esperado: klara.adler	Error
Copia de Directiva Opciones de Energia	Todo habilitado	1 de 1	120	Editable por un principal no esperado: olga.fischer	Error
Desactivar Actualización Java	Todo habilitado	20 de 20	179	Editable por un principal no esperado: klara.adler	Error
Desactivar IPV6	Ajustes de usuario deshabilitados	20 de 20	184	Editable por un principal no esperado: klara.adler	Error
Directiva Camara web Permisos	Todo habilitado	1 de 1	146	Editable por un principal no esperado: olga.fischer	Error
Directiva Características Opcionales de Windows	Todo habilitado	12 de 12	190	Editable por un principal no esperado: klara.adler	Error
Directiva Opciones de Energia	Ajustes de usuario deshabilitados	12 de 12	195	Editable por un principal no esperado: olga.fischer	Error
Directiva Outlook NEW	Todo habilitado	1 de 1	146	Editable por un principal no esperado: lars.norden	Error
Directiva deshabilitar DAHL	Todo habilitado	Ninguno	102	Sin enlazar a ninguna unidad organizativa, Editable por un principal no esperado: lars.norden	Error
Directiva: Cache de Outlook	Todo habilitado	3 de 3	154	Editable por un principal no esperado: olga.fischer	Error
Directiva: MDST adler microsoft	Todo habilitado	1 de 1	148	Editable por un principal no esperado: olga.fischer	Error
Directiva: Navegador por Defecto EDGE	Todo habilitado	3 de 4	158	Editable por un principal no esperado: olga.fischer	Error
Directiva: Transporte-965	Todo habilitado	1 de 1	141	Editable por un principal no esperado: lars.norden	Error
Fondo reuter W11	Todo habilitado	1 de 1	127	Editable por un principal no esperado: ulf.thiel	Error
Habilitar Columnas Moviles App Aduanas-612	Todo deshabilitado	Ninguno	84	Sin enlazar a ninguna unidad organizativa, Con los ajustes deshabilitados, Editable por un principal no esperado: piet.clausen	Error
Impresoras Zimmer	Todo habilitado	2 de 2	115	Editable por un principal no esperado: olga.fischer	Error
Licitacion TUC 2023	Todo deshabilitado	1 de 1	190	Con los ajustes deshabilitados, Editable por un principal no esperado: klara.adler	Error
Permisos PowerShell	Todo habilitado	Ninguno	82	Sin enlazar a ninguna unidad organizativa, Editable por un principal no esperado: piet.clausen	Error
Personal-101 para CALIDAD-940 no persisntente	Todo habilitado	1 de 1	111	Editable por un principal no esperado: olga.fischer	Error
Prioridad conexion red dominio	Todo habilitado	1 de 1	126	Editable por un principal no esperado: piet.clausen	Error
VMware_DEM	Todo habilitado	Ninguno	189	Sin enlazar a ninguna unidad organizativa, Editable por un principal no esperado: Felix.petersen	Error
Asesor Contenido - Facturacion-573	Ajustes de equipo deshabilitados	Ninguno	95	Sin enlazar a ninguna unidad organizativa	Aviso
Certificado Thaumat	Todo deshabilitado	8 de 8	177	Con los ajustes deshabilitados	Aviso
Configuracion IE11 Koch	Todo deshabilitado	2 de 2	196	Con los ajustes deshabilitados	Aviso
Configurar puesto de trabajo	Todo deshabilitado	Ninguno	132	Sin enlazar a ninguna unidad organizativa, Con los ajustes deshabilitados	Aviso
Deshabilitar Resolucion LLMNR	Todo deshabilitado	3 de 3	145	Con los ajustes deshabilitados	Aviso
Directiva Mis Documentos	Todo deshabilitado	1 de 1	149	Con los ajustes deshabilitados	Aviso
Directiva para ALMACEN-758	Todo habilitado	Ninguno	122.391	Sin enlazar a ninguna unidad organizativa	Aviso
Gerber Autorizacion NWLSRV3839	Todo deshabilitado	1 de 1	89	Con los ajustes deshabilitados	Aviso
Impresoras Weber Laboratorio	Ajustes de equipo deshabilitados	0 de 1	111	Todos sus enlaces están deshabilitados	Aviso
Impresoras Zimmer CALIDAD-940	Ajustes de usuario deshabilitados	Ninguno	95	Sin enlazar a ninguna unidad organizativa	Aviso
Parcheo Virtual	Todo habilitado	0 de 1	126	Todos sus enlaces están deshabilitados	Aviso
Preferencias: Firma EcoSign	Todo deshabilitado	1 de 1	103	Con los ajustes deshabilitados	Aviso
Preferencias: Fuentes Visor TCSA	Ajustes de equipo deshabilitados	0 de 1	101	Todos sus enlaces están deshabilitados	Aviso
Preferencias: Mapeo Adler	Ajustes de equipo deshabilitados	Ninguno	94	Sin enlazar a ninguna unidad organizativa	Aviso
Preferencias: Mapeo K (backup) diego.adler	Todo habilitado	Ninguno	94	Sin enlazar a ninguna unidad organizativa	Aviso
Preferencias: Practicas	Ajustes de equipo deshabilitados	Ninguno	103	Sin enlazar a ninguna unidad organizativa	Aviso
Administradores Equipos	Todo habilitado	1 de 1	99	—	Correcto
Aduanas-628 APA	Todo habilitado	1 de 1	98	—	Correcto
Arranque Servicio Gerber	Ajustes de usuario deshabilitados	10 de 10	247	—	Informativo
Certificado Root FNMT	Ajustes de usuario deshabilitados	3 de 3	156	—	Informativo
Certificado Xenia.lindqvist RDP	Todo habilitado	8 de 8	164	—	Correcto
Cierre Sesion Desconectada	Ajustes de usuario deshabilitados	5 de 5	94	—	Informativo
Cierre de sesion Desconectad - Excepciones	Todo habilitado	5 de 5	162	—	Correcto
Configuracion Firewall SCADAS	Ajustes de usuario deshabilitados	7 de 7	165	—	Informativo
Configuracion Firewall de Windows Servers	Todo habilitado	12 de 13	919	—	Correcto
Configuracion Firewall de Windows Workstations	Todo habilitado	19 de 19	1.058	—	Correcto
Configuracion IE11 Flota-367	Todo habilitado	20 de 20	287	—	Correcto
Configuracion Windows11	Todo habilitado	25 de 25	237	—	Correcto
Dahl NWLSRV3839-Corp - Certificado	Todo habilitado	2 de 2	231	—	Correcto
Dahl NWLSRV3839-Corp - conexion	Todo habilitado	1 de 1	240	—	Correcto
Default Calidad-552 Policy	Todo habilitado	1 de 1	364	—	Correcto
Default Domain Policy	Todo habilitado	1 de 1	170	—	Correcto
Deshabilitar SMB10 Cliente	Ajustes de usuario deshabilitados	18 de 18	112	—	Informativo
Deshabilitar SMB10 Server	Ajustes de usuario deshabilitados	7 de 7	64	—	Informativo

Mostrando las 60 primeras de 114 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Dónde se aplica cada directiva · 60

Dónde se aplica cada directiva

42 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto. 448 filas se repetían salvo en «Se aplica a»: se han plegado en 330. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Habilitado: Sí · Bloquea herencia: No

Directiva	Se aplica a	Orden	Forzado
PKI	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Default Domain Policy	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Ebert Auditing Policy	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	Sí
Configuracion IE11 VISORES	OU=ADLER,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Facturacion-889,OU=Sistemas-202,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Impresoras PB Weber	OU=ADUANAS-288,OU=PETERSEN,OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Directiva Opciones de Energia	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Configuracion Windows11	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=Facturacion-949,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=LABORATORIO,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=Vera.ohlsen,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Windows11	OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No
Configuracion Office 365	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=Facturacion-949,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=LABORATORIO,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=Transporte-497,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Configuracion Office 365	OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	3	No
Directiva Características Opcionales de Windows	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	4	No
Desactivar Actualización Java	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	No
Desactivar Actualización Java	OU=Almacen-758,OU=Ullmann,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	No
Desactivar Actualización Java	OU=Almacen-758,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	No
Desactivar Actualización Java	OU=Almacen-758,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	No
Desactivar Actualización Java	OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	No
Desactivar Actualización Java	OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	5	No
Directiva: Cache de Outlook	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Proveedores,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	6	No
Configuracion Edge	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	7	No
Sello Sicres	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	8	No
Outlook: buzones compartidos	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	9	No
Grupo Administradores	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	10	No
Directiva habilitar conexiones remotas	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	11	No
Deshabilitar SMB10 Cliente	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	12	No
Deshabilitar servicios sistema	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	13	No
Desactivar IPV6	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	14	No
Configuracion IE11 Flota-367	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	15	No
Configuracion Firewall de Windows Workstations	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	16	No
Configuracion Chrome	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	17	No
Certificado Root FNMT	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	18	No
Arranque Servicio Gerber	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	19	No
Vista Previa deshabilitada	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	20	No
Deshabilitar Resolucion LLMNR	OU=ALMACEN-542,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	21	No
Redireccion Descarga Almacen-598	OU=ALMACEN-598,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Fondo reuter W11	OU=AZURE,OU=FISCHER,OU=Proveedores,OU=Aduanas-156,OU=Rutas-348,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Habilitar SMB10 Cliente	OU=Administrativos,OU=Personal-593,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Administrativos,OU=Workstations,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Habilitar SMB10 Cliente	OU=COMPRAS-678,OU=Informatica,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Habilitar SMB10 Cliente	OU=Transporte-585,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Impresoras Petersen Administrativos	OU=Administrativos,OU=Petersen,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Deshabilitar apagado usuarios no administradores RDP	OU=Administrativos,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Jansen,OU=Informatica,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=LOGISTICA-951,OU=Almacen-922,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Impresoras Petersen Aduanas-288	OU=Aduanas-288,OU=Petersen,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Prioridad conexion red dominio	OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Configuracion Edge sin Asitente de inicio	OU=Almacen-758,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Configuracion Edge sin Asitente de inicio	OU=Almacen-758,OU=Ullmann,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Configuracion Edge sin Asitente de inicio	OU=Almacen-758,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Configuracion Edge sin Asitente de inicio	OU=Almacen-758,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
Configuracion Edge sin Asitente de inicio	OU=Weber,OU=Informatica,OU=Workstations,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	1	No
GPO - Administradores Locales Equipos Olga.lindqvist	OU=Almacen-758,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es · OU=Workstations,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	2	No

Mostrando las 60 primeras de 330 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Quién puede modificar cada directiva

«Delegación estándar del dominio» = Sistemas-214, que puede editar 105 de 114 directivas. Es la norma de este dominio y se juzga UNA vez en el veredicto de arriba; en rojo se marca solo quien se sale de ella. 8 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto. 473 filas se repetían salvo en «Principal»: se han plegado en 359. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Directiva	Principal	Alcance del principal	Permiso	Lectura
VMware_DEM	Felix.petersen	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Configuracion IE11 VISORES	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Licitacion TUC 2023	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Configuracion Chrome	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Desactivar Actualización Java	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Desactivar IPV6	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Configuracion Office 365	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Configuracion Edge	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva Características Opcionales de Windows	klara.adler	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Configuracion Edge sin Asitente de inicio	lars.norden	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva Outlook NEW	lars.norden	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva deshabilitar DAHL	lars.norden	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva: Transporte-965	lars.norden	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Copia de Directiva Opciones de Energia	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Personal-101 para CALIDAD-940 no persisntente	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva: Navegador por Defecto EDGE	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva Camara web Permisos	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva Opciones de Energia	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva: Cache de Outlook	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Directiva: MDST adler microsoft	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Impresoras Zimmer	olga.fischer	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Auditoria_Perfil_Logistica-883_KFM	piet.clausen	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Habilitar Columnas Moviles App Aduanas-612	piet.clausen	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Permisos PowerShell	piet.clausen	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Prioridad conexion red dominio	piet.clausen	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
Fondo reuter W11	ulf.thiel	Cuenta o grupo del operador	Edición, borrado y cambio de permisos	Revisar: fuera de la administración
PKI	Aduanas-888	Cuenta o grupo del operador	Personalizado	Delegación fuera de la administración
Cierre Sesion Desconectada	Calidad-372 · Logistica-819	Cuenta o grupo del operador	Personalizado	Delegación fuera de la administración
Vista Previa deshabilitada	Mantenimiento-507	Cuenta o grupo del operador	Personalizado	Delegación fuera de la administración
Deshabilitar SMB10 Server	NWLSRV1906$ · NWLSRV7188$	Cuenta o grupo del operador	Personalizado	Delegación fuera de la administración
Default Domain Policy	dahl	Cuenta o grupo del operador	Personalizado	Delegación fuera de la administración
Configuracion IE11 VISORES	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Copia de Directiva Opciones de Energia	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Impresoras Transporte-301	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Redireccion Descarga Almacen-598	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Personal-101 para CALIDAD-940 no persisntente	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Licitacion TUC 2023	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Configuracion Chrome	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Ebert Auditing Policy	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Auditoria_Perfil_Logistica-883_KFM	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Sello Sicres	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Directiva PERSONAL-821	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Administradores Equipos	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Deshabilitar servicios sistema	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Preferencias: Firma EcoSign	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Deshabilitar Shutdown Event Tracker	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
PKI	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Preferencia Mapeo Intrumentos Lindqvist	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Desactivar Actualización Java	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Preferencias: Practicas	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Impresoras Olga.lindqvist	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Deshabilitar apagado usuarios no administradores RDP	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Preferencias: Despliegue ficheros RDP Petersen	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Default Domain Policy	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Impresoras Petersen Flota-695	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Desactivar IPV6	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Deshabilitar SMB10 Server	Facturacion-833	Administración del dominio	Personalizado	Por diseño
Deshabilitar Resolucion LLMNR	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
FLOTA-587	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño
Impresoras Sistemas-358	Facturacion-833 · Logistica-587	Administración del dominio	Edición, borrado y cambio de permisos	Por diseño

Mostrando las 60 primeras de 359 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Contenido de SYSVOL inventariado · 60

Contenido de SYSVOL inventariado

Quién puede escribir se clasifica por SID (columnas OwnerSid y WritableTrusteeSids de la recogida); el nombre que escribe el sistema —traducido en un servidor castellano— se conserva como evidencia de lo que se leyó. Un fichero de SYSVOL escribible por un principal amplio es un fallo: lo lee y lo aplica todo el dominio. Inventariado de la réplica LOCAL de este controlador (C:\Windows\SYSVOL_DFSR\sysvol\nordwind.local\Policies), así que lo de arriba es lo que tiene ESTA máquina. 1127 filas se repetían salvo en «Fichero»: se han plegado en 844. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Lectura: Revisado

Fichero	Tamaño	Modificado	Propietario	Con permiso de escritura
PolicyDefinitions\access16.admx	117,6 KB	06/08/2025 06:34	ALMACEN-978\klara.adler	Administradores (integrado); SISTEMA; ALMACEN-978\klara.adler y 3 más
PolicyDefinitions\ActiveXInstallService.admx · PolicyDefinitions\AddRemovePrograms.admx	4,6 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AllowBuildPreview.admx · PolicyDefinitions\DFS.admx · PolicyDefinitions\ShellWelcomeCenter.admx · PolicyDefinitions\en-US\SoundRec.adml · Poli…	1,1 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AppCompat.admx · PolicyDefinitions\DeviceGuard.admx · PolicyDefinitions\nca.admx · PolicyDefinitions\WindowsStore.admx · PolicyDefinitions\en-…	5,1 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AppHVSI.admx	11,1 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AppPrivacy.admx	29,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\appv.admx	34,0 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AppxPackageManager.admx · PolicyDefinitions\EdgeUI.admx · PolicyDefinitions\LanmanServer.admx · PolicyDefinitions\WCM.admx · PolicyDefinitions…	4,1 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AppXRuntime.admx · PolicyDefinitions\CredentialProviders.admx · PolicyDefinitions\Sidebar.admx · PolicyDefinitions\en-US\DiskDiagnostic.adml	3,9 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AttachmentManager.admx · PolicyDefinitions\StorageSense.admx · PolicyDefinitions\WPN.admx	5,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AuditSettings.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\COM.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Cpls.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\FeedbackNotifications.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\FileHistory.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Handwriting.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\hotspotauth.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\messaging.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\PushToInstall.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Securitycenter.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Speech.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\WindowsServer.admx · PolicyDefinitions\Winsrv.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\WorkplaceJoin.admx	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\en-US\AllowBuildPreview.adml · PolicyDefinitions\en-US\ServiceControlManager.adml	1,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AutoPlay.admx · PolicyDefinitions\OSPolicy.admx · PolicyDefinitions\en-US\WindowsConnectNow.adml	3,3 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\AVSValidationGP.admx · PolicyDefinitions\CtrlAltDel.admx · PolicyDefinitions\FileRecovery.admx · PolicyDefinitions\Msi-FileRecovery.admx · Pol…	2,1 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Biometrics.admx · PolicyDefinitions\LinkLayerTopologyDiscovery.admx · PolicyDefinitions\Reliability.admx · PolicyDefinitions\en-US\LinkLayerTo…	3,6 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Bits.admx	55,4 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Camera.admx · PolicyDefinitions\fthsvc.admx · PolicyDefinitions\LeakDiagnostic.admx · PolicyDefinitions\WirelessDisplay.admx	2,2 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\CEIPEnable.admx · PolicyDefinitions\DeviceCompat.admx · PolicyDefinitions\EventLogging.admx · PolicyDefinitions\InkWatson.admx · PolicyDefinit…	1,7 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\CipherSuiteOrder.admx	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\EarlyLaunchAM.admx	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\FileRevocation.admx	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\MobilePCMobilityCenter.admx	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\ServiceControlManager.admx	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\en-US\AuditSettings.adml · PolicyDefinitions\en-US\AVSValidationGP.adml · PolicyDefinitions\en-US\fthsvc.adml · PolicyDefinitions\en-US\MSAPol…	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\es-ES\GroupPolicy-Server.adml	1,8 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\CloudContent.admx · PolicyDefinitions\RPC.admx · PolicyDefinitions\en-US\pca.adml	6,1 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Conf.admx · PolicyDefinitions\en-US\Smartcard.adml	13,6 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\ControlPanel.admx · PolicyDefinitions\ServerManager.admx · PolicyDefinitions\WindowsBackup.admx	3,7 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\ControlPanelDisplay.admx · PolicyDefinitions\en-US\WindowsDefenderSecurityCenter.adml · PolicyDefinitions\en-US\WindowsRemoteManagement.adml	14,2 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\CredSsp.admx · PolicyDefinitions\en-US\DataCollection.adml	13,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\CredUI.admx · PolicyDefinitions\ExternalBoot.admx · PolicyDefinitions\Help.admx · PolicyDefinitions\WindowsInkWorkspace.admx · PolicyDefinitio…	2,6 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DataCollection.admx · PolicyDefinitions\en-US\AddRemovePrograms.adml	10,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DCOM.admx · PolicyDefinitions\msched.admx · PolicyDefinitions\en-US\ExploitGuard.adml · PolicyDefinitions\en-US\Securitycenter.adml · PolicyDe…	2,4 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DeliveryOptimization.admx	36,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Desktop.admx · PolicyDefinitions\Passport.admx · PolicyDefinitions\en-US\RPC.adml	13,4 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DeviceCredential.admx	1,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\ExploitGuard.admx	1,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\FindMy.admx	1,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\GroupPolicy-Server.admx	1,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\LocationProviderAdm.admx	1,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\en-US\Cpls.adml · PolicyDefinitions\en-US\DFS.adml · PolicyDefinitions\en-US\FileServerVSSProvider.adml · PolicyDefinitions\en-US\FindMy.adml…	1,5 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DeviceInstallation.admx	12,7 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DeviceSetup.admx · PolicyDefinitions\PerformanceDiagnostics.admx	7,4 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\DigitalLocker.admx	1,9 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\EventForwarding.admx	1,9 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\MobilePCPresentationSettings.admx	1,9 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\PerformancePerftrack.admx	1,9 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más
PolicyDefinitions\Radar.admx	1,9 KB	19/06/2019 13:40	Administradores (integrado)	Administradores (integrado); SISTEMA; Administradores del dominio y 2 más

Mostrando las 60 primeras de 844 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Qué configura cada directiva · 60

Qué configura cada directiva

Una directiva se juzga por lo que impone, no por su nombre. La familia sale del esquema XML del informe de directivas (nombres de elemento de Microsoft, iguales en un dominio inglés y en uno castellano); «Ajustes» cuenta instancias reales, no nodos del XML. 117 filas se repetían salvo en «Directiva»: se han plegado en 70. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Común a todas las filas — Se aplica a: Equipo

Directiva	Qué configura	Ajustes	Principales alcanzados	Cuáles
Copia de Directiva Opciones de Energia · Directiva Opciones de Energia	clsid	2	—	HiberbootEnabled, Plan de energía (como mínimo, Windows 7)
Impresoras Transporte-301 · Impresoras Transporte-585	Path	2	—	—
Impresoras Petersen ×4: Flota-695, Administrativos, Sistemas-590, Aduanas-288	Path	2	—	—
Impresoras Informatica	Path	2	—	—
Impresoras Thiel	Path	2	—	—
Impresoras Personal-269	Path	2	—	—
Impresoras Koch Facturacion-889	Path	2	—	—
Impresoras Admon y Mantenimiento-547	Path	2	—	—
Impresoras Zimmer CALIDAD-940	Path	2	—	—
Impresoras Produccion Facturacion-889	Path	2	—	—
Personal-101 para CALIDAD-940 no persisntente	Servicios del sistema	1	—	PandaAetherAgent
Configuracion Chrome · Configuracion Edge	clsid	1	—	InsecurePrivateNetworkRequestsAllowed
Ebert Auditing Policy	Directiva de auditoría	3	—	AuditAccountLogon, AuditAccountManage, AuditLogonEvents
Ebert Auditing Policy	Asignación de derechos de usuario	1	3	SeSecurityPrivilege
Sello Sicres	IssuedTo	3	—	—
Sello Sicres · PKI · Default Domain Policy · Dahl NWLSRV3839-Corp - conexion · Dahl NWLSRV3839-Corp - Certificado · Certificado Thaumat · Certificado Root FNMT · Directiva para ALMACEN-758	Certificados raíz de confianza	1	—	—
Sello Sicres · PKI · Default Domain Policy · Dahl NWLSRV3839-Corp - conexion · Dahl NWLSRV3839-Corp - Certificado · Certificado Thaumat · Certificado Root FNMT · Directiva para ALMACEN-758	Cifrado de archivos (EFS)	1	—	—
Sello Sicres	Identifier	1	—	IsValPrnAsp
Directiva PERSONAL-821 · Deshabilitar servicios sistema · Deshabilitar Resolucion LLMNR	nil	1	—	—
Administradores Equipos	clsid	1	2	Administradores (integrados)
Deshabilitar servicios sistema	clsid	2	—	Permission Required for non Admin Force View Only, WdiServiceHost
PKI	IssuedTo	6	—	—
PKI · Dahl NWLSRV3839-Corp - Certificado	EnrollCertificatesAutomatically	1	—	—
Desactivar Actualización Java	clsid	1	—	EnableAutoUpdateCheck
Impresoras Olga.lindqvist · Impresoras Weber · Impresoras Transporte-213	Path	4	—	—
Deshabilitar apagado usuarios no administradores RDP	Asignación de derechos de usuario	1	1	SeShutdownPrivilege
Default Domain Policy	Directiva de cuentas (contraseñas y bloqueo)	8	—	LockoutBadCount, LockoutDuration, MaximumPasswordAge, MinimumPasswordAge, MinimumPasswordLength, PasswordComplexity y 2 más
Default Domain Policy	Agente de recuperación de EFS	1	—	—
Default Domain Policy · Configuracion Firewall de Windows Workstations · Configuracion Firewall de Windows Servers	Opciones de seguridad	1	—	PasswordExpiryWarning
Desactivar IPV6	clsid	1	—	DisabledComponents
Deshabilitar SMB10 Server	clsid	1	—	SMB1
Impresoras Sistemas-358 · Impresoras Diego.adler · Impresoras Ullmann · Impresoras Transporte-497 · Impresoras Zimmer	Path	3	—	—
Impresoras Petersen Rutas-232 · Impresoras Zimmer	Path	6	—	—
Impresoras PB Weber · Impresoras Informatica · Drivers impresoras No administradores · Impresoras Zimmer · Impresoras Petersen Sistemas-590 · Impresoras Ullmann · Impresoras Koch Facturacion-889 · Impresoras Vera.ohlsen	Opciones de seguridad	1	—	AddPrinterDrivers
Impresoras PB Weber	clsid	1	—	10.40.150.13
Gerber Autorizacion NWLSRV3839	clsid	1	—	Permission Required
GPO - Administradores Locales Equipos Olga.lindqvist	clsid	1	1	Administradores (integrados)
Dahl NWLSRV3839-Corp - conexion	name	1	—	NWLSRV3839-Corp
Drivers impresoras No administradores	Asignación de derechos de usuario	1	1	SeLoadDriverPrivilege
Default Calidad-552 Policy	Asignación de derechos de usuario	35	86	SeAssignPrimaryTokenPrivilege, SeAuditPrivilege, SeBackupPrivilege, SeBatchLogonRight, SeChangeNotifyPrivilege, SeCreatePagefilePrivilege y 29 más
Default Calidad-552 Policy	Directiva de auditoría	9	—	AuditAccountLogon, AuditAccountManage, AuditDSAccess, AuditLogonEvents, AuditObjectAccess, AuditPolicyChange y 3 más
Default Calidad-552 Policy	Opciones de seguridad	7	—	AuditNTLMInDomain, DontDisplayLastUserName, LmCompatibilityLevel, NoLMHash, RestrictAnonymous, RestrictAnonymousSAM y 1 más
Default Calidad-552 Policy	Name	2	—	AuditLogRetentionPeriod, MaximumLogSize
Grupo Administradores · Directiva agregar gerber Escritorio Remoto · Directiva habilitar conexiones remotas	Scripts de inicio y apagado	1	—	—
Configuracion Firewall SCADAS · FirewallOff · Configuracion Firewall de Windows Workstations · Configuracion Firewall de Windows Servers	Value	4	—	—
Vista Previa deshabilitada	Servicios del sistema	1	—	WebClient
Dahl NWLSRV3839-Corp - Certificado	IssuedTo	4	—	—
Certificado Thaumat · Certificado Root FNMT	IssuedTo	1	—	—
Directiva: Transporte-965	Opciones de seguridad	1	—	DontDisplayLastUserName
Habilitar Columnas Moviles App Aduanas-612	clsid	1	—	ForcePermissionPolicyUnloadDefaultEnabled
MANTENIMIENTO-843	Servicios del sistema	1	—	dot3svc
MANTENIMIENTO-843	clsid	1	—	TlsVersion
MANTENIMIENTO-843	name	1	—	MANTENIMIENTO-843 NWLSRV3839
Arranque Servicio Gerber	Servicios del sistema	1	—	dwmrcs
Arranque Servicio Gerber	clsid	1	—	Permission Required for non Admin Force View Only
Deshabilitar SMB10 Cliente · Habilitar SMB10 Cliente	clsid	1	—	Start
Configuracion IE11 Flota-367 · Configuracion IE11 Koch	clsid	1	—	EnableAutoUpgrade
Directiva: MDST adler microsoft	clsid	1	—	ms-msdt
Preferencias: Mapeo K (backup) diego.adler	clsid	1	—	Backup
Configuracion Firewall de Windows Workstations	Version	70	—	@FirewallAPI.dll,-25251, @FirewallAPI.dll,-25301, @FirewallAPI.dll,-25326, @FirewallAPI.dll,-25376, @FirewallAPI.dll,-25426, @FirewallAPI.dll,-28503 y 64 más

Mostrando las 60 primeras de 70 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Controles de seguridad que imponen las directivas · 34

Controles de seguridad que imponen las directivas

Selección de los 295.413 nodos leídos del informe de las directivas: los que imponen un control de seguridad. Explican de dónde sale la configuración observada en el resto del informe. El rótulo de Windows llega traducido y va como evidencia. 48 filas se repetían salvo en «Directiva»: se han plegado en 34. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Directiva	Control impuesto	Valor	Cómo lo llama Windows
Default Domain Policy	Antigüedad mínima de contraseña	30	—
Default Domain Policy · Directiva para ALMACEN-758	Bloqueo por intentos fallidos	5	—
Default Domain Policy	Caducidad máxima de contraseña	180	—
Default Domain Policy	Contraseñas recordadas	3	—
Default Domain Policy	Duración del bloqueo	30	—
Default Domain Policy	Interactive logon: Prompt reuter to change password before expiration	14	Interactive logon: Prompt reuter to change password before expiration
Default Domain Policy · Directiva para ALMACEN-758	Longitud mínima de contraseña	8	—
Default Domain Policy	Requisitos de complejidad	true	—
Default Domain Policy · Directiva para ALMACEN-758	Ventana de reinicio del contador de bloqueo	30	—
Impresoras PB Weber · Impresoras Informatica · Drivers impresoras No administradores · Impresoras Zimmer · Impresoras Petersen Sistemas-590 · Impresoras Ullmann · Impresoras Koch Facturacion-889 · Impresoras Vera.ohlsen	Devices: Prevent users from installing printer drivers	0	Devices: Prevent users from installing printer drivers
Default Calidad-552 Policy	Acceso anónimo restringido	1	Network access: Do not allow anonymous enumeration of SAM accounts and shares
Default Calidad-552 Policy	Almacenamiento del hash LM	1	Network security: Do not store LAN Manager hash value on next password change
Default Calidad-552 Policy	Enumeración anónima de cuentas restringida	1	Network access: Do not allow anonymous enumeration of SAM accounts
Default Calidad-552 Policy · Directiva: Transporte-965 · Directiva para ALMACEN-758	Interactive logon: Do not display last reuter name	1	Interactive logon: Do not display last reuter name
Default Calidad-552 Policy	Network security: Restrict NTLM: Audit NTLM authentication in this domain	7	Network security: Restrict NTLM: Audit NTLM authentication in this domain
Default Calidad-552 Policy	Nivel de compatibilidad LAN Manager	5	Network security: LAN Manager authentication level
Default Calidad-552 Policy · Directiva para ALMACEN-758	Shutdown: Allow system to be shut down without having to log on	0	Shutdown: Allow system to be shut down without having to log on
Configuracion Firewall de Windows Workstations · Configuracion Firewall de Windows Servers	Interactive logon: Prompt reuter to change password before expiration	7	Interactive logon: Prompt reuter to change password before expiration
Directiva para ALMACEN-758	Audit: Shut down system immediately if unable to log security audits	0	Audit: Shut down system immediately if unable to log security audits
Directiva para ALMACEN-758	Cierre de sesión al expirar el horario	1	—
Directiva para ALMACEN-758	Cifrado reversible de contraseñas	false	—
Directiva para ALMACEN-758	Contraseñas recordadas	0	—
Directiva para ALMACEN-758	Devices: Allowed to format and eject removable media	"0"	Devices: Allowed to format and eject removable media
Directiva para ALMACEN-758	Devices: Prevent users from installing printer drivers	1	Devices: Prevent users from installing printer drivers
Directiva para ALMACEN-758	Duración del bloqueo	4294967295	—
Directiva para ALMACEN-758	Interactive logon: Message text for users attempting to log on	""	Interactive logon: Message text for users attempting to log on
Directiva para ALMACEN-758	Interactive logon: Message title for users attempting to log on	""	Interactive logon: Message title for users attempting to log on
Directiva para ALMACEN-758	Interactive logon: Number of previous logons to cache (in case domain controller is not available)	"10"	Interactive logon: Number of previous logons to cache (in case domain controller is not available)
Directiva para ALMACEN-758	Interactive logon: Smart card removal behavior	"0"	Interactive logon: Smart card removal behavior
Directiva para ALMACEN-758	Microsoft network server: Amount of idle time required before suspending session	10	Microsoft network server: Amount of idle time required before suspending session
Directiva para ALMACEN-758	Microsoft network server: Disconnect clients when logon hours expire	1	Microsoft network server: Disconnect clients when logon hours expire
Directiva para ALMACEN-758	Recovery console: Allow floppy copy and access to all drives and all folders	0	Recovery console: Allow floppy copy and access to all drives and all folders
Directiva para ALMACEN-758	Requisitos de complejidad	false	—
Directiva para ALMACEN-758	Shutdown: Clear virtual memory pagefile	0	Shutdown: Clear virtual memory pagefile

Filtros WMI que condicionan la aplicación · 10

Filtros WMI que condicionan la aplicación

Filtro	Espacio de nombres	Consulta	Autor
apa_tcsa	—	1;3;10;100;WQL;root\CIMv2;SELECT * FROM Win32_Directory where Transporte-521='c:' AND path='\\archiv~1\\' AND name='c:\\archiv~1\\tcsa';	voss@nordwind.local
Solo Windows XP	—	1;3;10;60;WQL;root\CIMV2;Select * from Win32_OperatingSystem Where Version like '5%' ;	gerber@nordwind.local
Solo Windows 7	—	1;3;10;62;WQL;root\CIMv2;Select * from Win32_OperatingSystem Where Version like '6.1%' ;	voss@nordwind.local
Solo PCs y PTs	Solo pcs y portatiles. No servidores. Nombre de empiece "P"	1;3;10;55;WQL;root\CIMv2;SELECT * FROM Win32_ComputerSystem WHERE Name LIKE 'P%';	olga.fischer@nordwind.local
Solo Windows 10	—	1;3;10;62;WQL;root\CIMv2;Select * from Win32_OperatingSystem Where Version like '10.%' ;	olga.fischer@nordwind.local
Excluir NWLPC2346	para que no se le añada el grupo inf- dahl, con la GPO grupo administradores	1;3;10;70;WQL;root\CIMv2;select Name from Win32_ComputerSystem where Not (Name like "NWLPC2346");	olga.fischer@nordwind.local
Solo PTs	Filtrado para aplicar solo a los portatiles	1;3;10;207;WQL;root\CIMv2;SELECT * FROM Win32_ComputerSystem WHERE Name LIKE 'PT%' OR Name LIKE 'SURF%' OR Name LIKE 'PCRVILLARROYA%' OR Name LIKE 'MINI%' OR Name LIKE 'PCSALA%'…	olga.fischer@nordwind.local
Exclusiones energía	—	1;3;10;540;WQL;root\CIMv2;select Name from Win32_ComputerSystem where Not (Name like "NWLPC2203" OR Name like "NWLPC1698" OR Name like "NWLPC6323" OR Name like "NWLPC5094" OR Name…	olga.fischer@nordwind.local
Solo Windows 11 All Editions	—	1;3;10;108;WQL;root\CIMv2;SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "10.%" AND ProductType = 1 AND BuildNumber >= "22000";	klara.adler@nordwind.local
NWLSRV7631 para excluir NWLSRV5921	—	1;3;10;187;WQL;root\CIMv2;SELECT Name FROM Win32_ComputerSystem WHERE NOT (Name LIKE "NWLPC5088" OR Name LIKE "NWLPC3377" OR Name LIKE "NWLSRV2633" OR Name LIKE "NWLSRV2620" OR Nam…	m.vera.gerber@nordwind.local

Análisis

La nota común a las tablas indica que el directorio y SYSVOL coinciden en todos los objetos leídos: no hay descuadre entre lo definido y lo replicado. Sin embargo, 11 directivas carecen de enlaces activos (como *Directiva deshabilitar DAHL* o *VMware_DEM*), lo que las convierte en objetos muertos que ocupan espacio y confunden la auditoría. Además, 26 directivas están editables por principales fuera de la norma estándar (*Sistemas-214*), incluyendo cuentas individuales como klara.adler (8 directivas) y olga.fischer (8). Quien posee este permiso puede alterar la configuración de seguridad de todo el dominio sin pasar por los controles de administración central.

Contenido y permisos. El inventario de SYSVOL muestra 1.127 entidades de ficheros, con permisos de escritura restringidos a *Administradores (integrado)* y *SISTEMA* en la gran mayoría. No se detectan coincidencias sensibles (contraseñas o credenciales) en el contenido letrado. Los filtros WMI (10 definidos) permiten segmentar la aplicación por versión de SO o nombre de equipo, pero su uso manual (ej. exclusiones específicas como *NWLPC2346*) sugiere una gestión reactiva que puede dejar huecos si no se documenta.

Lo que las directivas imponen en cada equipo

XProblemas destacados

Las directivas del dominio imponen 14 elemento(s) de preferencia sobre los equipos y las sesiones: 0 unidad(es) de red, 11 impresora(s), 0 tarea(s) programada(s) y 3 entrada(s) de grupo local. ⚠ 3 de ellas conceden administración local en los equipos donde se aplican (ALMACEN-978\ADUANAS-244, ALMACEN-978\Calidad-964, ALMACEN-978\Sistemas-722). Lo impuesto depende de 1 servidor(es): retirar o migrar uno deja sin efecto lo que sirve.

0Unidades de red

11Impresoras

0Tareas programadas

3Administración local concedida

⚠ 3 preferencia(s) conceden administración LOCAL sobre todos los equipos donde se aplica su directiva. Esto no se ve abriendo un equipo ni mirando los grupos del dominio: solo está escrito en la preferencia. Se detecta por el SID del grupo, no por su nombre —que llega traducido según el idioma del equipo que creó la preferencia—.

Impresoras que instala el dominio · 9

Impresoras que instala el dominio

2 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

Común a todas las filas — Acción: Sin especificar · Dirigido: No · Estado: Vigente

Impresora	Ruta o puerto	Servidor	Tipo	Se aplica a
10.40.150.13	\\NWLSRV5921\IMP_SAL_PB_1	NWLSRV5921	PortPrinter	Equipo
10.40.156.19	\\NWLSRV5921\IMP_SAL_PB_2	NWLSRV5921	PortPrinter	Equipo
IMP_ARA1	\\NWLSRV5921\IMP_ARA1	NWLSRV5921	SharedPrinter	Sin determinar
IMP_ARA3	\\NWLSRV5921\IMP_ARA3	NWLSRV5921	SharedPrinter	Sin determinar
IMP_ARA5	\\NWLSRV5921\IMP_ARA5	NWLSRV5921	SharedPrinter	Sin determinar
10.40.149.12	\\NWLSRV5921\IMP_SAL_P1_1	NWLSRV5921	PortPrinter	Equipo
10.40.152.15	\\NWLSRV5921\IMP_SAL_P1_2	NWLSRV5921	PortPrinter	Equipo
10.40.154.17	\\NWLSRV5921\IMP_SAL_P2_2	NWLSRV5921	PortPrinter	Equipo
10.40.151.14	\\NWLSRV5921\IMP_SAL_P2_1	NWLSRV5921	PortPrinter	Equipo

Grupos locales que configura el dominio

Una preferencia que añade a alguien al grupo de administradores integrado le da control total de cada equipo donde la directiva se aplique.

Grupo local	Acción	Miembro	Sobre el miembro	Se aplica a	Dirigido	Estado
Administradores (integrados) (S-1-5-32-544)	Sin especificar	ALMACEN-978\ADUANAS-244	Añadir	Equipo	No	Concede administración local
Administradores (integrados) (S-1-5-32-544)	Sin especificar	ALMACEN-978\Calidad-964	Añadir	Equipo	Sí (3)	Concede administración local
Administradores (integrados) (S-1-5-32-544)	Sin especificar	ALMACEN-978\Sistemas-722	Añadir	Equipo	Sí (2)	Concede administración local

Servidores de los que depende lo que impone el dominio

Servidor	Unidades de red	Impresoras
NWLSRV5921	0	11

Análisis

Las preferencias imponen 3 entradas que añaden cuentas al grupo de *Administradores (integrados)* en los equipos donde se apliquen: ALMACEN-978\ADUANAS-244, ALMACEN-978\Calidad-964 y ALMACEN-978\Sistemas-722. Esto otorga control total local sobre esos equipos, un privilegio que no es visible en la estructura de grupos del dominio sino solo al inspeccionar cada máquina. Si alguna de estas cuentas se compromete, el atacante tiene acceso administrativo inmediato a los sistemas afectados.

Dependencia de infraestructura. El 100% de las impresoras impuestas (11 unidades) depende de un único servidor: NWLSRV5921. La caída o compromiso de este nodo deja sin efecto la configuración de impresión de todo el dominio. No hay unidades de red ni tareas programadas impuestas, lo que reduce la superficie de ataque en ese vector.

Código que el dominio ejecuta al iniciar sesión

OKCorrecto

El dominio ejecuta 7 script(s) declarados en sus directivas (arranque del equipo, cierre de sesión, inicio de sesión). 3 corren con la cuenta del EQUIPO, así que quien pueda modificar su fichero ejecuta código con privilegios locales totales. El recurso NETLOGON de este controlador contiene 106 fichero(s).

7Scripts declarados

106Ficheros en NETLOGON

0Escribibles por alcance amplio

0Declarados y ausentes

Scripts declarados en las directivas

Los scripts de arranque y apagado corren con la cuenta del EQUIPO; los de inicio y cierre de sesión, con la del usuario. La diferencia decide qué puede hacer quien logre modificar el fichero. 7 filas se repetían salvo en «Comando»: se han plegado en 3. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Cuándo se ejecuta	Se aplica a	Motor	Comando	Corre como
Arranque del equipo	Equipo	Símbolo del sistema	\\nordwind.local\NETLOGON\AddGroup.bat · AddGroup.bat · HabilitarRDP.bat	Equipo
Cierre de sesión	Sin determinar	Símbolo del sistema	AddGroup.bat · C:\Program Files\Immidio\Flex Profiles\FlexEngine.exe -s	Usuario
Inicio de sesión	Sin determinar	Símbolo del sistema	\\nordwind.local\SysVol\nordwind.local\scripts\KFM.bat · AddGroup.bat	Usuario

Scripts que apuntan a NETLOGON y si están ahí

Solo se comprueban los comandos con ruta UNC explícita a NETLOGON: un nombre suelto se resuelve dentro de la carpeta de su propia directiva y de ese no se puede afirmar nada desde aquí.

Fichero al que apunta	Cuándo se ejecuta	Se aplica a	Entrega
AddGroup.bat	Arranque del equipo	Equipo	Presente en NETLOGON

Contenido del recurso NETLOGON · 40

Contenido del recurso NETLOGON

Común a todas las filas — Propietario: Administradores (integrado) · Puede escribir: Sin principales amplios · Estado: Correcto

Fichero	Tamaño	Modificado
9_horas.bat	456 B	2026-04-16T05:37:43Z
9horas.bat	645 B	2026-04-15T19:32:00Z
AddGroup.bat	198 B	2024-03-18T08:13:42Z
AddTodos.bat	77 B	2012-06-06T14:02:08Z
adm-cli.bat	1,1 KB	2023-12-14T08:29:06Z
adm-fin.bat	357 B	2022-12-09T12:24:55Z
Aduanas-188.bat	876 B	2025-10-23T05:40:44Z
Aduanas-288.bat	1.016 B	2022-12-09T12:27:06Z
agu_adm.bat	1,0 KB	2022-12-09T12:25:01Z
agu_contadores.bat	488 B	2022-12-09T12:25:06Z
agustin.bat	835 B	2022-12-09T12:25:10Z
aralab.bat	652 B	2025-12-15T09:24:19Z
borrar.bat	436 B	2012-09-20T09:51:46Z
calidad.bat	689 B	2022-12-09T12:25:32Z
comerc.bat	842 B	2023-12-15T07:59:13Z
CONFIG.POL	32,2 KB	2000-01-04T11:36:32Z
config.pol.LOG	1,0 KB	1998-10-19T16:27:47Z
Copia de proyectos.bat	442 B	2008-06-03T07:39:52Z
CopiarFonts.bat	86 B	2012-11-27T11:01:30Z
CTRUMANTEN.bat	293 B	2025-11-13T06:12:25Z
Delete GroupTEST.bat	72 B	2021-03-09T16:46:35Z
diego.adler.bat	695 B	2022-12-09T12:28:20Z
egu_lab.bat	586 B	2023-02-20T20:57:41Z
egu_Rutas-468.bat	576 B	2022-12-09T12:25:51Z
encargados.bat	952 B	2026-03-31T09:24:32Z
forma.bat	717 B	2022-12-09T12:26:17Z
Fuentes\CopiarFonts.bat	170 B	2012-11-27T17:07:41Z
Fuentes\esri_1.ttf	73,0 KB	2006-04-26T14:19:12Z
Fuentes\esri_11.ttf	59,4 KB	2006-08-04T08:49:30Z
Fuentes\esri_153.ttf	49,2 KB	2008-01-14T17:07:28Z
Fuentes\esri_160.ttf	45,4 KB	2006-04-27T16:53:38Z
Fuentes\esri_29.ttf	92,6 KB	2006-04-27T09:59:12Z
Fuentes\esri_34.ttf	75,0 KB	2008-01-15T13:49:20Z
Fuentes\esri_651.ttf	82,6 KB	2006-04-27T13:28:56Z
Fuentes\esri_730.ttf	204,3 KB	2006-04-27T13:47:40Z
Fuentes\esri_802.ttf	77,2 KB	2006-04-28T06:01:30Z
Fuentes\esri_9.ttf	142,2 KB	2006-04-28T04:42:20Z
Fuentes\FontReg.exe	6,0 KB	2011-03-06T05:06:05Z
Fuentes\leeme.txt	130 B	2012-11-26T13:34:35Z
Fuentes\TcWater.ttf	40,7 KB	2008-05-29T11:56:08Z

Mostrando las 40 primeras de 106 filas (ordenadas por relevancia/nº de servidores). El listado completo está en el Excel y en el anexo de datos que acompaña al informe.

Análisis

Se declaran 7 scripts, de los cuales 3 se ejecutan al *arranque del equipo* con la cuenta del equipo (privilegios locales totales). El script AddGroup.bat está presente en NETLOGON y es el único que apunta a ese recurso. Los scripts de inicio/cierre de sesión corren como usuario, lo que limita su impacto si se comprometen, pero los de arranque son una vía directa para la persistencia o el robo de credenciales locales.

Higiene del recurso NETLOGON. El recurso contiene 106 ficheros, incluyendo scripts antiguos (algunos de 2012) y archivos binarios como *FontReg.exe* o instaladores de Office. Aunque los permisos indican que no hay principales amplios con escritura, la acumulación de código ejecutable obsoleto en un recurso replicado aumenta la superficie de ataque. No se detectan scripts declarados que falten en el recurso (ausencias silenciosas), pero la presencia de *CONFIG.POL* y *NTConfig.POL* antiguos sugiere una limpieza deficiente.

Directivas de grupo aplicadas (GPO) · 16

Directivas de grupo aplicadas (GPO)

Ámbito	GPO	Estado	Enforced	Origen (SOM)
Equipo	Local Group Policy	Aplicada	—	Local
Equipo	PKI	Aplicada	—	nordwind.local
Equipo	Default Domain Policy	Aplicada	—	nordwind.local
Equipo	Ebert Auditing Policy	Aplicada	Sí	nordwind.local
Equipo	Default Calidad-552 Policy	Aplicada	—	nordwind.local/Calidad-552
Reuter	Preferencias: Mapeo Seguros	Aplicada	—	nordwind.local/Rutas-348
Reuter	Directiva agregar gerber Escritorio Remoto	Aplicada	Sí	nordwind.local/Rutas-348
Reuter	Preferencias: Fuentes Visor TCSA	No aplicada	—	nordwind.local/Rutas-348
Reuter	Ebert Auditing Policy	No aplicada	Sí	nordwind.local
Reuter	Configuracion IE11 Flota-367	Aplicada	—	nordwind.local/Rutas-348
Reuter	Preferencias: Firma EcoSign	No aplicada	—	nordwind.local/Rutas-348
Reuter	Local Group Policy	Aplicada	—	Local
Reuter	Licitacion TUC 2023	No aplicada	—	nordwind.local/Rutas-348
Reuter	PKI	Aplicada	—	nordwind.local
Reuter	Preferencias: Mapeo Lars.voss	Aplicada	—	nordwind.local/Rutas-348
Reuter	Default Domain Policy	Aplicada	—	nordwind.local

Autenticación, endurecimiento y confianza

Análisis

El dominio opera con un canal de autenticación parcialmente endurecido: aunque el canal seguro Netlogon está protegido, la ausencia de restricción activa de NTLM deja abierta la puerta a ataques de retransmisión. Esta debilidad se ve agravada por la configuración de AD CS, donde plantillas críticas permiten la emisión de certificados a nombre de terceros sin aprobación, creando una ruta alternativa de escalada de privilegios que no depende de la contraseña. La combinación de un protocolo heredado activo y una infraestructura de certificados permisiva reduce significativamente el coste para un atacante de obtener acceso administrativo.

Lo observado

La restricción de NTLM dentro del dominio está en modo auditoría (valor 7) pero no bloqueada, permitiendo la autenticación heredada.
Las plantillas Autentificacion CAR y Operations Manager 2019 permiten elegir el sujeto y autenticar sin aprobación (vulnerabilidad ESC1).
Cuentas operativas como Xenia.norden tienen Control total sobre la plantilla Rutas-148, pudiendo modificar sus permisos.
El permiso de inscripción en plantillas como Flota-367 está concedido a Usuarios del dominio, un principal de alcance amplio.

Riesgos

Un atacante con credenciales de usuario estándar puede emitir certificados a nombre de administradores mediante las plantillas vulnerables a ESC1.
La falta de restricción de NTLM permite la retransmisión de autenticaciones para acceder a recursos sensibles o servicios de directorio.

En síntesis. Es prioritario activar la restricción de NTLM y corregir las plantillas de certificado que permiten elegir el sujeto, eliminando así las dos principales vías de escalada de privilegio no basadas en contraseña.

Endurecimiento del canal de autenticación

!Requiere revisión

Este controlador declara 8 control(es) de autenticación propios de esta lectura, además de los que publica «Configuración del controlador». ⚠ Se audita pero no se bloquea. «Auditoría de NTLM dentro del dominio» está activo y «Restricción de NTLM dentro del dominio» no aplica: se registra lo que ocurriría al restringir, pero no se impide. El trabajo de descubrimiento está hecho; falta el paso que lo convierte en control.

8Controles medidos

0A revisar

1A medio aplicar

0Con procedencia atribuida

Lo que dice cada control junto a su par

Ninguna de estas lecturas sale de una fila sola: son lo que dice un control puesto al lado del que la propia recogida declara como su par.

Lectura	Qué ocurre	Estado
Se audita pero no se bloquea	«Auditoría de NTLM dentro del dominio» está activo y «Restricción de NTLM dentro del dominio» no aplica: se registra lo que ocurriría al restringir, pero no se impide. El trabajo de descubrimiento está hecho; falta el paso que lo convierte en control.	Revisar

Controles de Netlogon y NTLM

«Sin configurar» no significa inseguro: significa que rige el valor por defecto del sistema, que esta recogida no mide. Se publica como información y no como incumplimiento. 8 filas se repetían salvo en «Control»: se han plegado en 4. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Control	Estado configurado	Valor leído	Lo impone	Lectura
Protección completa del canal seguro Netlogon · Excepciones permitidas al canal seguro · Restricción del NTLM saliente · Restricción del NTLM entrante · Auditoría del NTLM entrante	Sin configurar: rige el valor por defecto del sistema	—	Sin configurar	Informativo
Canal seguro: clave de sesión robusta obligatoria	Aplicado	1	Registro local	Correcto
Antigüedad máxima de la contraseña de máquina	Aplicado	30	Registro local	Correcto
Auditoría de NTLM dentro del dominio	Solo auditoría	7	Registro local	Informativo

Quién impone cada control

Estos controles ya tienen su veredicto en otra tabla de esta sección. Lo que esta recogida añade es QUIÉN los impone, que es un dato nuevo y no una segunda opinión sobre el mismo valor. 5 filas se repetían salvo en «Control»: se han plegado en 2. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Control	Dónde se publica su veredicto	Lo impone
Canal seguro: firma o sellado obligatorios · Cambio automático de la contraseña de máquina · Nivel de compatibilidad LAN Manager · Firma SMB obligatoria en el servidor	Configuración del controlador	Registro local
Restricción de NTLM dentro del dominio	Configuración del controlador	Sin configurar

Análisis

El controlador aplica correctamente la clave de sesión robusta obligatoria en Netlogon (valor 1) y limita la antigüedad de la contraseña de máquina a 30 días, lo que mitiga el riesgo de reutilización de credenciales de equipo. Sin embargo, la restricción de NTLM dentro del dominio no está aplicada: solo se encuentra activo el modo de auditoría (valor 7). Esto significa que el protocolo heredado sigue siendo funcional y permite ataques de retransmisión (relay) o reutilización de hashes si un atacante logra capturar tráfico, aunque ahora sí queda registro de los intentos. La protección completa del canal seguro Netlogon y la restricción de NTLM saliente/entrante figuran como «Sin configurar», lo que implica que rige el comportamiento por defecto del sistema operativo, no una política explícita de endurecimiento.

Acción inmediata: Pasar de la auditoría a la restricción activa de NTLM dentro del dominio para eliminar la superficie de retransmisión, validando previamente en los logs las dependencias que impiden el corte total (ref: https://support.microsoft.com/en-us/topic/kb5005413-mitigating-ntlm-relay-attacks-on-active-directory-certificate-services-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429).

Servicios de certificados publicados en el directorio

XProblemas destacados

El directorio publica 2 entidad(es) de certificación con 44 plantilla(s) de certificado. ⚠ Autentificacion CAR, Operations Manager 2019, OpsMgr 2012 Certificate permiten que quien se inscriba elija a nombre de quién se emite el certificado y ese certificado sirve para autenticarse: es una vía directa para suplantar a un administrador sin conocer su contraseña. 5 plantilla(s) más tienen una condición que conviene revisar (inscripción abierta, clave exportable o sujeto elegible con salvaguardas). 15 permiso(s) de inscripción están concedidos a principales que incluyen a cualquier usuario del dominio.

2Entidades de certificación

44Plantillas publicadas

4Plantillas de riesgo

193Permisos de inscripción

Entidades de certificación publicadas

Entidad de certificación	Servidor que la aloja	Plantillas que ofrece	Última modificación
Aduanas-100ca -54587	NWLSRV8557.nordwind.local	Aduanas-436, Almacen-870, Calidad-396, Facturacion-825, Flota-851, Logistica-811 y 4 más	19/07/2017 18:34
Sistemas-158	NWLSRV2157.nordwind.local	ADUANAS-360, Aduanas-344, Aduanas-384, Aduanas-436, Aduanas-700, Aduanas-972 y 35 más	20/07/2026 12:48

Plantillas de certificado y su riesgo de emisión

Las tres primeras columnas se leen de las máscaras numéricas de la plantilla; el riesgo aparece cuando se dan a la vez. 44 filas se repetían salvo en «Plantilla»: se han plegado en 9. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Plantilla	El solicitante elige el sujeto	Sirve para autenticar	Exige aprobación	Lectura	Nivel
Autentificacion CAR · Operations Manager 2019 · OpsMgr 2012 Certificate	Sí	Sí	No	El solicitante elige el sujeto, sirve para autenticar y no exige aprobación: permite pedir un certificado a nombre de otro; Certificado de autenticación con clave privada exportable: se puede copiar a…	Error
Router (Offline request)	Sí	Sí	No	El solicitante elige el sujeto, sirve para autenticar y no exige aprobación: permite pedir un certificado a nombre de otro	Error
ADUANAS-360 · Mantenimiento-623 · Mantenimiento-623 4 años	Sí	Sí	Sí	El solicitante elige el sujeto y la plantilla sirve para autenticar; lo contiene la aprobación o la firma exigida; Certificado de autenticación con clave privada exportable: se puede copiar a otra máq…	Aviso
Reuter · Sven.petersen	No	Sí	No	Certificado de autenticación con clave privada exportable: se puede copiar a otra máquina y seguir autenticándose desde ella	Aviso
Aduanas-700 Authentication · Authenticated Session · Certificado DAHL · Computer · Domain Controller · Domain Controller Authentication · Kerberos Authentication · RAS and IAS Server · Reuter Signature Only · Smartcard Logon · Smartcard Reuter	No	Sí	No	Sin condiciones de riesgo	Correcto
Basic PERSONAL-625 · Code Signing · Directory Email Replication · Enrollment Agent · Enrollment Agent (Computer) · Firma Codigo · IPSec · OCSP Response Signing · PERSONAL-625 Recovery Agent · Trust List Signing	No	No	No	Sin condiciones de riesgo	Correcto
CEP Encryption · Cross Certification Authority · Exchange Enrollment Agent (Offline request) · Exchange Reuter · Exchange Signature Only · Firma RDP · IPSec (Offline request) · PERSONAL-205 Exchange · Root Certification Authority · Subordinate Certification Authority · Web Server · Web Server 2012 R2	Sí	No	No	Sin condiciones de riesgo	Correcto
Key Recovery Agent	No	No	Sí	Sin condiciones de riesgo	Correcto
NWLSRV3839_Web Server	Sí	No	Sí	Sin condiciones de riesgo	Correcto

Quién puede inscribirse y con qué poder

339 filas se repetían salvo en «Sobre»: se han plegado en 47. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Sobre	Principal	Alcance del principal	Poder	Lectura
Flota-367	Usuarios del dominio	Alcance amplio	Inscribir certificados	Vía de suplantación (ESC1)
Rutas-148	Usuarios autenticados	Alcance amplio	Inscribir certificados	Vía de suplantación (ESC1)
Flota-367 · Rutas-148 · ADUANAS-360 · Aduanas-100ca -54587 · Aduanas-344 · Aduanas-384 · Aduanas-436 · Aduanas-700 · Aduanas-972 · Almacen-694 · Almacen-870 · Calidad-176 · Calidad-396 · Calidad-952 · Compras-510 · Compras-846 · Compras-970 · Facturacion-137 · Facturacion-393 · Facturacion-725 · Facturacion-745 · Facturacion-825 · Facturacion-925 · Flota-175 · Flota-851 · Logistica-227 · Logistica-811 · Machine · Mantenimiento-243 · Mantenimiento-395 · Mantenimiento-419 · Mantenimiento-623 · PERSONAL-205 · PERSONAL-625 · Personal-313 · Personal-545 · Personal-601 · Reuter · Rutas-796 · Sistemas-158 · Sistemas-502 · Sven.petersen · Transporte-333 · Transporte-397 · Transporte-469 · Transporte-485	Administradores de organización	Administración del dominio	Reescribir los permisos del objeto	Informativo
Flota-367 · Rutas-148 · ADUANAS-360 · Aduanas-100ca -54587 · Aduanas-344 · Aduanas-384 · Aduanas-436 · Aduanas-700 · Aduanas-972 · Almacen-694 · Almacen-870 · Calidad-176 · Calidad-396 · Calidad-952 · Compras-510 · Compras-846 · Compras-970 · Facturacion-137 · Facturacion-393 · Facturacion-725 · Facturacion-745 · Facturacion-825 · Facturacion-925 · Flota-175 · Flota-851 · Logistica-227 · Logistica-811 · Machine · Mantenimiento-243 · Mantenimiento-395 · Mantenimiento-419 · Mantenimiento-623 · PERSONAL-205 · PERSONAL-625 · Personal-313 · Personal-545 · Personal-601 · Reuter · Rutas-796 · Sistemas-502 · Sven.petersen · Transporte-333 · Transporte-397 · Transporte-469 · Transporte-485	Administradores de organización	Administración del dominio	Inscribir certificados	Informativo
Flota-367 · Rutas-148 · ADUANAS-360 · Aduanas-100ca -54587 · Aduanas-344 · Aduanas-384 · Aduanas-436 · Aduanas-700 · Aduanas-972 · Almacen-694 · Almacen-870 · Calidad-176 · Calidad-396 · Calidad-952 · Compras-510 · Compras-846 · Compras-970 · Facturacion-137 · Facturacion-393 · Facturacion-725 · Facturacion-745 · Facturacion-825 · Facturacion-925 · Flota-175 · Flota-851 · Logistica-227 · Logistica-811 · Machine · Mantenimiento-243 · Mantenimiento-395 · Mantenimiento-419 · Mantenimiento-623 · PERSONAL-205 · PERSONAL-625 · Personal-313 · Personal-545 · Personal-601 · Reuter · Rutas-796 · Sistemas-158 · Sistemas-502 · Sven.petersen · Transporte-333 · Transporte-397 · Transporte-469 · Transporte-485	Administradores del dominio	Administración del dominio	Reescribir los permisos del objeto	Informativo
Flota-367 · Rutas-148 · ADUANAS-360 · Aduanas-100ca -54587 · Aduanas-344 · Aduanas-384 · Aduanas-436 · Aduanas-700 · Aduanas-972 · Almacen-694 · Almacen-870 · Calidad-176 · Calidad-396 · Calidad-952 · Compras-510 · Compras-846 · Compras-970 · Facturacion-137 · Facturacion-393 · Facturacion-725 · Facturacion-745 · Facturacion-825 · Facturacion-925 · Flota-175 · Flota-851 · Logistica-227 · Logistica-811 · Machine · Mantenimiento-243 · Mantenimiento-395 · Mantenimiento-419 · Mantenimiento-623 · PERSONAL-205 · PERSONAL-625 · Personal-313 · Personal-545 · Personal-601 · Reuter · Rutas-796 · Sistemas-158 · Sistemas-502 · Sven.petersen · Transporte-333 · Transporte-397 · Transporte-469 · Transporte-485	Administradores del dominio	Administración del dominio	Inscribir certificados	Informativo
Flota-367 · Rutas-148 · ADUANAS-360 · Aduanas-344 · Aduanas-384 · Aduanas-436 · Aduanas-700 · Aduanas-972 · Almacen-694 · Almacen-870 · Calidad-176 · Calidad-396 · Calidad-952 · Compras-510 · Compras-846 · Compras-970 · Facturacion-137 · Facturacion-393 · Facturacion-725 · Facturacion-745 · Facturacion-825 · Facturacion-925 · Flota-175 · Flota-851 · Logistica-227 · Logistica-811 · Machine · Mantenimiento-243 · Mantenimiento-395 · Mantenimiento-419 · Mantenimiento-623 · PERSONAL-205 · PERSONAL-625 · Personal-313 · Personal-545 · Personal-601 · Reuter · Rutas-796 · Sistemas-502 · Transporte-333 · Transporte-397 · Transporte-469 · Transporte-485	Almacen-906	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Flota-367 · Rutas-148 · ADUANAS-360 · Aduanas-344 · Aduanas-384 · Aduanas-436 · Aduanas-700 · Aduanas-972 · Almacen-694 · Almacen-870 · Calidad-176 · Calidad-396 · Calidad-952 · Compras-510 · Compras-846 · Compras-970 · Facturacion-137 · Facturacion-393 · Facturacion-725 · Facturacion-745 · Facturacion-825 · Facturacion-925 · Flota-175 · Flota-851 · Logistica-227 · Logistica-811 · Machine · Mantenimiento-243 · Mantenimiento-395 · Mantenimiento-419 · Mantenimiento-623 · PERSONAL-205 · PERSONAL-625 · Personal-313 · Personal-545 · Personal-601 · Reuter · Rutas-796 · Sistemas-158 · Sistemas-502 · Transporte-333 · Transporte-397 · Transporte-469 · Transporte-485	Almacen-906	Cuenta o grupo del operador	Inscribir certificados	Informativo
Flota-367	piet.fischer	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Rutas-148	Xenia.norden	Cuenta o grupo del operador	Control total	Aviso
Rutas-148	ulf.fischer	Cuenta o grupo del operador	Control total	Aviso
Aduanas-100ca -54587 · Sistemas-158	Usuarios autenticados	Alcance amplio	Inscribir certificados	Informativo
Aduanas-344 · Aduanas-972 · Calidad-176 · Mantenimiento-623 · PERSONAL-625 · Reuter · Sistemas-502	Usuarios del dominio	Alcance amplio	Inscribir certificados	Informativo
Aduanas-700 · Aduanas-972 · Facturacion-725 · Machine	Equipos del dominio	Alcance amplio	Inscribir certificados	Informativo
Aduanas-100ca -54587	S-1-5-21-1863373760-505887138-505887139-3968	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Aduanas-344	irene.adler	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Aduanas-972 · Flota-175	xenia.weber	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Flota-175	klara.dahl	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Mantenimiento-623	S-1-5-21-1863373760-505887138-505887139-17709	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Sistemas-158	NWLSRV2157	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Sven.petersen	Almacen-906	Cuenta o grupo del operador	Control total	Aviso
Transporte-333	S-1-5-21-1863373760-505887138-505887139-24454	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Transporte-333	S-1-5-21-1863373760-505887138-505887139-24973	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Transporte-397	voss	Cuenta o grupo del operador	Reescribir los permisos del objeto	Aviso
Aduanas-100ca -54587 · Sistemas-158	Administradores (integrado)	Administración del dominio	Inscribir certificados	Informativo
Aduanas-100ca -54587 · Sistemas-158	Administradores de organización	Administración del dominio	Control total	Informativo
Almacen-870 · Flota-851 · Rutas-796	Controladores de dominio	Administración del dominio	Inscripción automática de certificados	Informativo
Almacen-870 · Facturacion-725 · Flota-851 · Logistica-811 · Rutas-796	Controladores de dominio	Administración del dominio	Inscribir certificados	Informativo
Almacen-870 · Flota-851 · Logistica-811 · Rutas-796	Controladores de dominio de la organización	Infraestructura del sistema	Inscribir certificados	Informativo
Almacen-870 · Flota-851 · Rutas-796	Controladores de dominio de la organización	Infraestructura del sistema	Inscripción automática de certificados	Informativo
Almacen-870 · Flota-851 · Rutas-796	Controladores de dominio de solo lectura de la organización	Administración del dominio	Inscripción automática de certificados	Informativo
Almacen-870 · Flota-851 · Rutas-796	Controladores de dominio de solo lectura de la organización	Administración del dominio	Inscribir certificados	Informativo
Calidad-952	Servidores RAS e IAS	Administración del dominio	Inscribir certificados	Informativo
Facturacion-137	Aduanas-888	Cuenta o grupo del operador	Inscripción automática de certificados	Informativo
Facturacion-137	Aduanas-888	Cuenta o grupo del operador	Inscribir certificados	Informativo
Facturacion-137	MANTENIMIENTO-843	Cuenta o grupo del operador	Inscripción automática de certificados	Informativo
Facturacion-137	MANTENIMIENTO-843	Cuenta o grupo del operador	Inscribir certificados	Informativo
Flota-175	klara.dahl	Cuenta o grupo del operador	Inscribir certificados	Informativo
Flota-175	xenia.weber	Cuenta o grupo del operador	Inscribir certificados	Informativo
Mantenimiento-623	S-1-5-21-1863373760-505887138-505887139-17709	Cuenta o grupo del operador	Inscribir certificados	Informativo
Sistemas-158	Sistemas-214	Cuenta o grupo del operador	Inscribir certificados	Informativo
Sistemas-158	ulf.fischer	Cuenta o grupo del operador	Inscribir certificados	Informativo
Transporte-333	Administradores del dominio	Administración del dominio	Inscripción automática de certificados	Informativo
Transporte-333	S-1-5-21-1863373760-505887138-505887139-24454	Cuenta o grupo del operador	Inscripción automática de certificados	Informativo
Transporte-333	S-1-5-21-1863373760-505887138-505887139-24454	Cuenta o grupo del operador	Inscribir certificados	Informativo
Transporte-333	S-1-5-21-1863373760-505887138-505887139-24973	Cuenta o grupo del operador	Inscripción automática de certificados	Informativo
Transporte-333	S-1-5-21-1863373760-505887138-505887139-24973	Cuenta o grupo del operador	Inscribir certificados	Informativo

Qué plantilla ofrece cada entidad

51 filas se repetían salvo en «Plantilla»: se han plegado en 2. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Entidad de certificación

Plantilla

Aduanas-100ca -54587

Almacen-870 · Flota-851 · Calidad-396 · PERSONAL-625 · Logistica-811 · Aduanas-436 · Machine · Reuter · Facturacion-825 · Sven.petersen

Sistemas-158

Flota-175 · Aduanas-972 · Rutas-148 · Facturacion-137 · Aduanas-700 · Transporte-333 · Calidad-952 · Transporte-397 · Aduanas-384 · Transporte-485 · ADUANAS-360 · Aduanas-344 · Mantenimiento-623 · Almacen-694 · Rutas-796 · Flota-851 · Almacen-870 · Personal-601 · Compras-846 · Flota-367 · Aduanas-436 · Sistemas-502 · Personal-545 · Facturacion-825 · Mantenimiento-419 · Facturacion-925 · Logistica-227 · Mantenimiento-395 · Facturacion-393 · Personal-313 · Facturacion-745 · Transporte-469 · Compras-510 · Calidad-396 · Logistica-811 · Machine · Mantenimiento-243 · Compras-970 · PERSONAL-625 · Calidad-176 · Sven.petersen

Análisis

La configuración de las plantillas Autentificacion CAR, Operations Manager 2019 y OpsMgr 2012 Certificate permite al solicitante elegir el sujeto del certificado, sirve para autenticar y no exige aprobación. Esto constituye una vía directa (ESC1) para que cualquier usuario con permiso de inscripción emita un certificado a nombre de un administrador sin conocer su contraseña, obteniendo acceso privilegiado inmediato. Además, la plantilla Router (Offline request) presenta la misma vulnerabilidad de elección de sujeto.

Permisos excesivos: Existen permisos de inscripción concedidos a principales amplios como Usuarios del dominio y Usuarios autenticados sobre plantillas como Flota-367 y Rutas-148, lo que agrava el riesgo de suplantación masiva.
Control total inapropiado: Cuentas operativas como Xenia.norden y ulf.fischer poseen «Control total» sobre la plantilla Rutas-148, permitiendoles modificar sus permisos o configuración, una capacidad que debe reservarse a la administración de PKI (ref: https://fixmycert.com/adcs/security) (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf).

Eventos del controlador de dominio

Análisis

La sección se limita a métricas agregadas de volumen (438 errores, 320 avisos, 47 tipos), sin desglose por identificador de evento ni correlación con servicios específicos. Esto impide determinar si la inestabilidad proviene de la replicación, DNS o el propio servicio de directorio. La alta dispersión en tipos distintos sugiere un entorno degradado por múltiples causas simultáneas, pero la ausencia de detalle técnico convierte esta señal en una alerta genérica que requiere investigación adicional para priorizar acciones correctivas sobre los componentes críticos del dominio.

Lo observado

Se registran 438 eventos de error en el controlador
Se registran 320 eventos de aviso en el controlador
Los eventos se distribuyen en 47 tipos distintos

Riesgos

La alta dispersión de errores (47 tipos) puede ocultar fallos críticos de replicación o DNS que degraden la disponibilidad del dominio

En síntesis. Es necesario extraer el desglose por ID de evento para identificar las fuentes específicas de los 438 errores y priorizar la estabilización de los subsistemas afectados.

438Errores

320Avisos

47Tipos distintos

Análisis

La recogida registra 438 errores y 320 avisos, distribuidos en 47 tipos distintos de eventos. Esta proporción (más de un error por cada aviso) indica una inestabilidad operativa sostenida, no un pico puntual.

La dispersión en 47 categorías sugiere que el ruido no proviene de un único fallo recurrente, sino de múltiples fuentes simultáneas o de degradaciones acumulativas en distintos subsistemas del controlador.
Sin el desglose por ID de evento (que no se incluye en este bloque), es imposible distinguir entre errores de replicación, fallos de DNS o problemas de servicio de directorio; sin embargo, la magnitud total obliga a tratar esta señal como un indicador de salud crítico del nodo.

Volumen de errores y avisos por día

Cada columna es un día; en rojo los errores/críticos y en ámbar los avisos. Los picos delatan tormentas de eventos que conviene investigar.

Errores / críticosAvisosNº de errores/avisos por día. Se excluye el día de la recogida (la propia captura concentra un pico de eventos que no refleja la actividad histórica). Foto puntual del visor de eventos.

El controlador como máquina

Análisis

La recogida solo ha capturado los identificadores únicos del sistema operativo: el SID de máquina y el MachineGuid. No consta información sobre hardware físico, controladoras RAID, estado de discos, memoria RAM, espacio en disco para la base de datos del directorio ni SYSVOL, política de parcheo, activación del SO ni agentes de seguridad. Esta ausencia impide evaluar la salud física o la capacidad de almacenamiento crítica para el servicio de directorio. Los identificadores sirven únicamente como anclaje para correlacionar eventos y detectar posibles clones en el parque, pero no permiten afirmar nada sobre la unicidad real sin comparar con el resto del dominio.

Lo observado

El SID de máquina registrado es S-1-5-21-1863373760-505887138-505887139
El MachineGuid almacenado en el registro es d7561e2a-4f61-4e96-8edf-f6a87a8cd5e7
No se dispone de datos sobre espacio libre en los volúmenes que alojan la base de datos del directorio ni SYSVOL
Falta información sobre el estado de activación, licencia y política de actualización de Windows Update

Riesgos

La imposibilidad de verificar el espacio disponible en disco impide detectar riesgos inminentes de fallo por saturación que afectarían la replicación y la disponibilidad del directorio
La falta de datos sobre parcheo y activación deja sin visibilidad sobre la exposición a vulnerabilidades conocidas o problemas de licencia que podrían interrumpir el servicio

En síntesis. Es necesario completar la recogida con métricas de almacenamiento, estado del sistema operativo y política de parcheo para poder evaluar la resiliencia física y lógica de este controlador.

Identidad de la máquina

Identificador	Valor	Origen
SID de máquina	S-1-5-21-1863373760-505887138-505887139	Get-LocalUser
MachineGuid	d7561e2a-4f61-4e96-8edf-f6a87a8cd5e7	Registry:HKLM\SOFTWARE\Microsoft\Cryptography\MachineGuid

El SID de máquina es la raíz de los SID de las cuentas locales y el MachineGuid el identificador de la instalación en el registro. Se recogen para poder correlacionar clones: dos servidores con el mismo valor salen de la misma imagen desplegada sin sysprep.

Discos lógicos

Unidad	FS	Volumen	Tamaño (GB)	Libre (GB)	Ocupación
C:	NTFS	—	149,51	42,53	72%
E:	NTFS	Copias	100	71,63	28%

2 unidades sin medio/montaje ocultas (p. ej. lector extraíble vacío o unidad óptica sin disco).

El sistema tiene reinicio pendiente según uno o más indicadores. Motivo(s): renombrado de archivos pendiente (actualizaciones en uso).

Hardware físico y almacenamiento

Salud OK: 2 disco(s) con estado SMART sano (salud/temperatura/desgaste verificados).

Particiones y volúmenes del sistema · esquema GPT/MBR, arranque y volúmenes de sistema

Volúmenes de sistema sin letra (EFI / recuperación) · 1

Etiqueta	FS	Capacidad	Tipo
System Reserved	NTFS	500 MB	Local

Runtimes / frameworks · 10 filas

Runtime	Version	Release	Architecture	Path
.NET Framework 4	4.8.03761	528049	Any	HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full
PowerShell	5.1.14393.7155	—	Any	HKLM:\SOFTWARE\Microsoft\PowerShell\3\PowerShellEngine
Microsoft Visual C++ Redistributable	9.0.30729.6161	—	x64	—
Microsoft Visual C++ Redistributable	14.50.35719	—	x64	—
Microsoft Visual C++ Redistributable	12.0.21005	—	x64	—
Microsoft Visual C++ Redistributable	14.50.35719.0	—	x86	—
Microsoft Visual C++ Redistributable	12.0.21005	—	x86	—
Microsoft Visual C++ Redistributable	9.0.30729.4148	—	x86	—
Microsoft Visual C++ Redistributable	14.50.35719	—	x86	—
Microsoft Visual C++ Redistributable	12.0.21005.1	—	x86	—

Configuración

Variables de entorno personalizadas · 5

Ámbito	Nombre	Valor
Machine	UATDATA	C:\Windows\CCM\UATData\D9F8C395-CAB8-491d-B8AC-179A1FE1BE77
Process	PROMPT	$P$G
Process	UATDATA	C:\Windows\CCM\UATData\D9F8C395-CAB8-491d-B8AC-179A1FE1BE77
Process	PSExecutionPolicyPreference	Bypass
Process	USERDOMAIN_ROAMINGPROFILE	ALMACEN-978

Todas las variables de entorno · 56 filas

Común a todas las filas — IsSensitiveRedacted: False

Scope	Name	Value
Machine	PROCESSOR_REVISION	6a06
Machine	ComSpec	C:\Windows\system32\cmd.exe
Machine	TEMP	C:\Windows\TEMP
Machine	PROCESSOR_LEVEL	6
Machine	UATDATA	C:\Windows\CCM\UATData\D9F8C395-CAB8-491d-B8AC-179A1FE1BE77
Machine	USERNAME	SYSTEM
Machine	PATHEXT	.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
Machine	Path	C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\Sys…
Machine	NUMBER_OF_PROCESSORS	4
Machine	TMP	C:\Windows\TEMP
Machine	windir	C:\Windows
Machine	PROCESSOR_ARCHITECTURE	AMD64
Machine	PSModulePath	C:\Program Files\WindowsPowerShell\Modules;C:\Windows\system32\Windows…
Machine	PROCESSOR_IDENTIFIER	Intel64 Family 6 Model 106 Stepping 6, GenuineIntel
Machine	OS	Windows_NT
Reuter	Path	C:\Users\Marta.sandberg\AppData\Local\Microsoft\WindowsApps;
Reuter	TEMP	C:\Users\Marta.sandberg\AppData\Local\Temp
Reuter	TMP	C:\Users\Marta.sandberg\AppData\Local\Temp
Process	SystemDrive	C:
Process	ProgramFiles(x86)	C:\Program Files (x86)
Process	USERDNSDOMAIN	nordwind.local
Process	ProgramW6432	C:\Program Files
Process	windir	C:\Windows
Process	PROCESSOR_IDENTIFIER	Intel64 Family 6 Model 106 Stepping 6, GenuineIntel
Process	PROMPT	$P$G
Process	TMP	C:\Users\ULLMANN~1\AppData\Local\Temp
Process	PROCESSOR_ARCHITECTURE	AMD64
Process	PROCESSOR_LEVEL	6
Process	Path	C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\Sys…
Process	USERPROFILE	C:\Users\Marta.sandberg
Process	PROCESSOR_REVISION	6a06
Process	TEMP	C:\Users\ULLMANN~1\AppData\Local\Temp
Process	LOGONSERVER	\\NWLDC01
Process	USERNAME	Marta.sandberg
Process	CommonProgramFiles	C:\Program Files\Common Files
Process	UATDATA	C:\Windows\CCM\UATData\D9F8C395-CAB8-491d-B8AC-179A1FE1BE77
Process	ProgramData	C:\ProgramData
Process	HOMEPATH	\Users\Marta.sandberg
Process	COMPUTERNAME	NWLDC01
Process	ALLUSERSPROFILE	C:\ProgramData
Process	CommonProgramW6432	C:\Program Files\Common Files
Process	CommonProgramFiles(x86)	C:\Program Files (x86)\Common Files
Process	HOMEDRIVE	C:
Process	SystemRoot	C:\Windows
Process	NUMBER_OF_PROCESSORS	4
Process	OS	Windows_NT
Process	ProgramFiles	C:\Program Files
Process	ComSpec	C:\Windows\system32\cmd.exe
Process	PATHEXT	.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC;.CPL
Process	PSModulePath	C:\Users\Marta.sandberg\Documents\WindowsPowerShell\Modules;C:\Program…
Process	APPDATA	C:\Users\Marta.sandberg\AppData\Roaming
Process	USERDOMAIN	ALMACEN-978
Process	LOCALAPPDATA	C:\Users\Marta.sandberg\AppData\Local
Process	PSExecutionPolicyPreference	Bypass
Process	USERDOMAIN_ROAMINGPROFILE	ALMACEN-978
Process	PUBLIC	C:\Users\Public

Otros discos (no-array) · 2

Modelo	Interfaz	Firmware	Estado
VMware Virtual disk SCSI Disk Device	SCSI	2.0	OK
VMware Virtual disk SCSI Disk Device	SCSI	2.0	OK

Soporte y ciclo de vida

Análisis

Ciclo de vida del sistema operativo. El controlador ejecuta Windows Server 2016 Standard, una versión cuyo soporte principal finalizó en enero de 2022. Aunque Microsoft ofrece soporte extendido hasta enero de 2027, este requiere la compra de licencias específicas (ESU) que no constan en los datos aportados. La ausencia de un canal KMS y la activación mediante MAK indican una gestión de licencias aislada. Operar el directorio sobre una plataforma fuera del ciclo de vida estándar expone a todo el dominio a vulnerabilidades de autenticación sin parches futuros garantizados, convirtiendo este controlador en un punto de riesgo sistémico para la superficie de identidad.

Lo observado

El sistema operativo instalado es Windows Server 2016 Standard, cuya fecha de fin de soporte principal es el 11 de enero de 2022
La activación del sistema se realizó mediante clave MAK (Volume:MAK) con la clave parcial QRT32, sin dependencia de un servidor KMS local
No se detecta periodo de gracia activo ni host KMS configurado, lo que sugiere una licencia permanente pero aislada del ciclo de vida estándar
La plataforma subyacente no cuenta con certificaciones específicas de hardware en los datos aportados para validar la compatibilidad prolongada del rol de controlador

Riesgos

La finalización del soporte principal implica que las nuevas vulnerabilidades críticas en el stack de autenticación (Kerberos, LDAP) no recibirán correcciones gratuitas, exponiendo al dominio a ataques conocidos
La ausencia de un plan documentado para la renovación o extensión del soporte (ESU) deja al controlador en una zona gris de cumplimiento y seguridad operativa

En síntesis. Es necesario determinar si el controlador opera bajo un contrato de Soporte Extendido (ESU) vigente; de no ser así, debe iniciarse la planificación para su reemplazo o actualización a una versión soportada antes de la finalización del soporte extendido en enero de 2027 (ref: https://services.dartmouth.edu/TDClient/1806/Portal/KB/Article/170956/Microsoft-Windows-Server-2016-End-of-Support).

Estado, parcheo y respaldo

Análisis

Estado y respaldo. El controlador carece de una copia del estado del sistema vigente: el único trabajo de Windows Server Backup está en fallo, con la última ejecución correcta hace 4,2 días, lo que impide una restauración autoritativa de Active Directory. La actualización se gestiona vía WSUS en modo «Descarga automática, notificar instalación» y no hay pendientes, pero el historial muestra 4 intentos completados sin errores. Los fallos recientes incluyen crashes repetidos de mmc.exe por GPOAdmin.dll e instalaciones de runtime Visual C++ que requieren reinicio.

Lo observado

El trabajo de Windows Server Backup está en estado de fallo y su última copia correcta tiene 4,2 días de antigüedad
La configuración de actualizaciones apunta a WSUS (http://NWLSRV1700.nordwind.local:8530) con modo «Descarga automática, notificar instalación» y 0 pendientes
Se registran 4 intentos de instalación de actualizaciones, todos completados sin errores
Tres fallos de aplicación (EventId 1000) involucran a mmc.exe y el módulo GPOAdmin.dll entre el 13/08 y el 14/08
Existen 7 eventos de MsiInstaller relacionados con la instalación de Configuration Manager Client y runtimes Visual C++ 2022

Riesgos

La ausencia de una copia del estado del sistema vigente impide recuperar el directorio de forma autoritativa ante un fallo crítico
Los crashes recurrentes de GPOAdmin.dll sugieren inestabilidad en la gestión de directivas de grupo, lo que puede afectar la aplicación de políticas

En síntesis. Es prioritario reparar o reconfigurar el trabajo de Windows Server Backup para garantizar una copia del estado del sistema vigente y estable, ya que sin ella no es posible restaurar Active Directory.

Windows Server Backup · última copia correcta: 14/08 10:21 · 1 versión(es) conservadas

Salud de la copia de seguridad

XProblemas destacados

Se han leído 1 trabajo(s) de copia; 0 con una copia correcta de menos de 72 horas. 1 trabajo(s) sin copia correcta vigente: Windows Server Backup.

1Trabajos de copia leídos

4,2 díasCopia correcta más reciente

1Trabajos sin copia vigente

Trabajos de copia y su última ejecución correcta · 1

Proveedor	Trabajo	Tipo	Última ejecución	Última copia correcta	Antigüedad	Estado
Windows Server Backup	Windows Server Backup	Policy	14/08/2026 10:21	14/08/2026 10:21	4,2 días	Fallo

Cobertura de la lectura del estado de copia · 2

Proveedor	Qué se intentó leer	Resultado de la lectura	Registros	Detalle
Agentes de terceros	—	Leído	0	—
Windows Server Backup	—	Leído	1	—

Todos los VSS writers · 12 filas

Común a todas las filas — StateCode: 1 · StateText: Stable · LastErrorText: No error · Healthy: True

WriterName	CoverageStatus
Task Scheduler Writer	Collected
VSS Metadata Store Writer	Collected
Performance Counters Writer	Collected
System Writer	Collected
ASR Writer	Collected
NPS VSS Writer	Collected
Dhcp Jet Writer	Collected
DFS Replication service writer	Collected
SISTEMAS-726	Collected
Registry Writer	Collected
WMI Writer	Collected
COM+ REGDB Writer	Collected

Instantáneas de volumen (shadow copies) · 1

Volumen	Creada	Persistente	Accesible cliente	Máquina
Volume{506c2936-0000-0000-0000-100000000000}\	14/08 11:02	Sí	No	NWLDC01.nordwind.local

Fallos recientes (fiabilidad del sistema) · 11

Cuándo	Producto	EventId	Mensaje
▸ MsiInstaller · 7
30/07 16:51	Configuration Manager Client	1033	Windows Installer installed the product. Product Name: Configuration M…
30/07 16:47	Microsoft Visual C++ 2022 X64 Additional Runtime - 14.50.35719	1033	Windows Installer installed the product. Product Name: Microsoft Visua…
30/07 16:47	Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.50.35719	1038	Windows Installer requires a system restart. Product Name: Microsoft V…
30/07 16:47	Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.50.35719	1033	Windows Installer installed the product. Product Name: Microsoft Visua…
30/07 16:46	Microsoft Visual C++ 2022 X86 Additional Runtime - 14.50.35719	1033	Windows Installer installed the product. Product Name: Microsoft Visua…
30/07 16:46	Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.50.35719	1038	Windows Installer requires a system restart. Product Name: Microsoft V…
30/07 16:46	Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.50.35719	1033	Windows Installer installed the product. Product Name: Microsoft Visua…
▸ Application Error · 3
14/08 18:44	mmc.exe	1000	Faulting application name: mmc.exe, version: 10.0.14393.8592, time sta…
14/08 11:52	mmc.exe	1000	Faulting application name: mmc.exe, version: 10.0.14393.8592, time sta…
13/08 11:51	mmc.exe	1000	Faulting application name: mmc.exe, version: 10.0.14393.8592, time sta…
▸ Microsoft-Windows-UserPnp · 1
14/08 10:20	WPD FileSystem Volume Driver	20001	Driver Management concluded the process to reuter driver wpdfs.inf_amd…

Recepción de actualizaciones

OKCorrecto

El servidor se actualiza desde WSUS — http://NWLSRV1700.nordwind.local:8530 con el modo «Descarga automatica, notificar instalacion». La consulta de pendientes se ejecutó y devolvió 0 actualización(es) sin instalar.

WSUS — http://NWLSRV1700.nordwind.local:8530Origen de actualizaciones

Descarga automatica, notificar instalacionModo de instalación

SíCola consultada

0Pendientes

Resultado de las instalaciones de actualización

OKCorrecto

El historial de actualizaciones registra 4 intento(s) de instalación con resultado: 4 se completaron y 0 no. Ninguna instalación registrada terminó en error.

4Intentos registrados

4Completados

0Fallidos

Recuento de intentos de instalación registrados en el historial de Windows Update, no de actualizaciones distintas: una misma actualización que se reintenta cada día suma un intento por día. El historial es un registro acotado por el propio sistema, así que la ausencia de filas significa que no consta ningún intento, no que nunca haya fallado nada.

Cadencia de parcheo (actualizaciones instaladas, relativo a la recogida)

Cada punto es una actualización instalada, situada por su fecha respecto al día de la recogida; cuanto más a la derecha (cerca de «Recogida»), más reciente. En verde las de los últimos 90 días. Se muestran las 22 más recientes de 27.

En el último añoAnterior al último añoEl eje son días respecto a la recogida (a la izquierda, las más antiguas). Se excluyen las definiciones de antivirus diarias. Foto puntual de la recogida.

Nivel de parche: Microsoft Windows Server 2016 Standard build 14393.8862 (la revisión de build es el indicador autoritativo del rollup acumulativo aplicado). Últimas actualizaciones de calidad de Windows: KB5075902, KB5068864 (2026-04-20).

Actualizaciones y nivel de parche

Relación de actualizaciones ya instaladas en el sistema (histórico de Windows Update + hotfixes de Windows). No es una lista de actualizaciones pendientes ni recomendadas.

1Acumulativa (LCU)

16Seguridad

2Pila de mantenimiento (SSU)

8Actualización

Actualizaciones instaladas más relevantes

Tipo	KB	Fecha	Descripción
Pila de mantenimiento (SSU)	KB5075902	2026-04-20	2026-02 Actualización de pila de mantenimiento de Windows Server 2016…
Acumulativa (LCU)	KB5068864	2026-04-20	2025-11 Cumulative Update
Pila de mantenimiento (SSU)	KB5070247	2026-02-09	2025-11 Actualización de pila de mantenimiento de Windows Server 2016…
Seguridad	KB5065427	2025-11-25	Security Update
Seguridad	KB5058524	2025-06-19	Actualización de seguridad
Actualización	KB5049614	2025-04-23	Actualización de Windows
Seguridad	KB5050109	2025-04-23	Actualización de seguridad
Actualización	KB4486129	2025-04-10	Actualización de Windows
Seguridad	KB5040562	2024-09-05	Actualización de seguridad
Seguridad	KB5039334	2024-08-07	Actualización de seguridad
Seguridad	KB5037016	2024-05-08	Actualización de seguridad
Seguridad	KB5034862	2024-04-09	Actualización de seguridad

Mostrar más · 15 actualizaciones relevantes adicionales

Tipo	KB	Fecha	Descripción
Seguridad	KB5032391	2023-12-28	Actualización de seguridad
Seguridad	KB5030504	2023-11-02	Actualización de seguridad
Seguridad	KB5023788	2023-06-01	Actualización de seguridad
Seguridad	KB5017396	2022-11-15	Actualización de seguridad
Seguridad	KB5014026	2022-06-29	Actualización de seguridad
Seguridad	KB5011570	2022-04-30	Actualización de seguridad
Seguridad	KB5005698	2021-11-02	Actualización de seguridad
Seguridad	KB4565912	2020-09-01	Actualización de seguridad
Seguridad	KB4485447	2019-03-29	Actualización de seguridad
Actualización	KB4049065	2018-01-19	Actualización de Windows
Actualización	KB4035631	2017-08-30	Actualización de Windows
Actualización	KB3186568	2017-07-18	Actualización de Windows
Actualización	KB4023834	2017-07-18	Actualización de Windows
Actualización	KB3199986	2016-11-21	Actualización de Windows
Actualización	—	1899-12-30	Actualización de Windows

Exposición a vulnerabilidades conocidas

Análisis

Lectura de conjunto. El controlador opera con una revisión obsoleta (14393.8862) que deja sin corregir 683 vulnerabilidades publicadas, de las cuales 9 están en el catálogo CISA KEV (explotación activa). La exposición es crítica para la superficie de autenticación: se incluyen fallos con CVSS 9.8 y alta probabilidad de explotación (EPSS > 60%) que afectan a componentes del sistema operativo y servicios de directorio. La ausencia de parches durante 8 meses convierte al nodo en un vector de entrada directo para la toma de control del dominio, priorizando el riesgo sobre cualquier otra consideración operativa.

Lo observado

9 vulnerabilidades con explotación confirmada (CISA KEV) permanecen sin corregir en la revisión actual
La corrección más cercana (KB5082198) requiere actualizar a la revisión 14393.9060, dejando 6 revisiones intermedias sin aplicar
CVE-2026-33824 y CVE-2026-41089 presentan un CVSS de 9.8 y una probabilidad de explotación (EPSS) del 73% y 80% respectivamente
El total de vulnerabilidades publicadas no corregidas por la revisión instalada asciende a 683, incluyendo 18 con puntuación CVSS ≥ 9

Riesgos

Compromiso del servicio de directorio mediante explotación remota de fallos en el sistema operativo que permiten ejecución de código arbitrario o escalada de privilegios
Robo de credenciales y secuestro de sesión Kerberos/LDAP debido a la exposición de vulnerabilidades críticas en los servicios de autenticación del controlador

En síntesis. Aplicar inmediatamente las actualizaciones acumuladas hasta al menos la revisión 14393.9060 para cerrar las vulnerabilidades explotadas activamente (KEV) y reducir la superficie de ataque del dominio.

XProblemas destacados

9 vulnerabilidades con explotación confirmada (catálogo CISA KEV) sin parchear. El servidor lleva 8 meses sin actualizaciones de seguridad; la corrección más cercana está a 6 revisiones. En total hay 683 vulnerabilidades publicadas que esta revisión (14393.8862) no corrige; la prioridad son las explotadas.

9Explotadas (KEV)

0Ransomware

18CVSS ≥ 9

14393.8862Revisión instalada

Vulnerabilidades sin parchear (prioridad) · 683

Ordenadas por prioridad real: explotación confirmada (CISA KEV, ransomware primero), luego probabilidad de explotación (EPSS) y por último gravedad (CVSS). Cada CVE enlaza a su ficha oficial. Se listan las 25 de mayor prioridad de 683: el resto es cola larga que se corrige con la misma actualización acumulativa.

CVE	Explotación	EPSS	CVSS	Corregido en	Actualización (KB)
CVE-2026-33824	Explotada (KEV)	73%	9.8	14393.9060 · 2026-Apr	5082198
CVE-2026-32202	Explotada (KEV)	64%	4.3	14393.9060 · 2026-Apr	5082198
CVE-2026-21510	Explotada (KEV)	26%	8.8	14393.8868 · 2026-Feb	5075999
CVE-2026-21513	Explotada (KEV)	15%	8.8	14393.8868 · 2026-Feb	5075999
CVE-2026-68820	Explotada (KEV)	6%	7.0	14393.9418 · 2026-Aug	5120418
CVE-2026-21525	Explotada (KEV)	5%	6.2	14393.8868 · 2026-Feb	5075999
CVE-2026-21533	Explotada (KEV)	4%	7.8	14393.8868 · 2026-Feb	5075999
CVE-2026-21519	Explotada (KEV)	2%	7.8	14393.8868 · 2026-Feb	5075999
CVE-2026-56155	Explotada (KEV)	0%	7.8	14393.9339 · 2026-Jul	5099535
CVE-2026-41089	Probable	80%	9.8	14393.9140 · 2026-May	5087537
CVE-2026-47291	Probable	23%	9.8	14393.9234 · 2026-Jun	5094122
CVE-2026-42980	—	7%	7.8	14393.9234 · 2026-Jun	5094122
CVE-2026-24294	—	5%	7.8	14393.8957 · 2026-Mar	5078938
CVE-2026-24289	—	4%	7.8	14393.8957 · 2026-Mar	5078938
CVE-2026-45586	—	4%	7.8	14393.9234 · 2026-Jun	5094122
CVE-2026-24291	—	3%	7.8	14393.8957 · 2026-Mar	5078938
CVE-2026-21238	—	3%	7.8	14393.8868 · 2026-Feb	5075999
CVE-2026-25187	—	3%	7.8	14393.8957 · 2026-Mar	5078938
CVE-2026-62893	—	3%	9.8	14393.9418 · 2026-Aug	5120418
CVE-2026-27914	—	3%	7.8	14393.9060 · 2026-Apr	5082198
CVE-2026-21231	—	2%	7.8	14393.8868 · 2026-Feb	5075999
CVE-2026-40398	—	2%	7.8	14393.9140 · 2026-May	5087537
CVE-2026-42989	—	2%	7.8	14393.9234 · 2026-Jun	5094122
CVE-2026-42905	—	2%	7.8	14393.9234 · 2026-Jun	5094122
CVE-2026-42986	—	2%	7.8	14393.9234 · 2026-Jun	5094122

Red y exposición del controlador

Análisis

Exposición y control de acceso. El controlador opera con una única interfaz activa (Ethernet0 2) en la red 10.40.96.0/24, utilizando 10.40.96.100 como dirección principal y consultando a sí mismo y a 10.40.97.101 para la resolución de nombres. La configuración de red es estándar, pero la ausencia total de protección perimetral local es el dato crítico: los tres perfiles del cortafuegos (Domain, Private y Public) se encuentran Inactivos. Esto implica que el sistema no filtra tráfico entrante basado en reglas, dependiendo exclusivamente de las restricciones de la red física o de dispositivos externos para limitar el acceso a sus servicios de directorio.

Lo observado

La interfaz Ethernet0 2 registra 5.781.007 descartes RX y 11.657.687 errores RX, indicando una degradación física o de configuración en el enlace de red.
Los perfiles de cortafuegos Domain, Private y Public están configurados como Inactivos con reglas NotConfigured para tráfico entrante y saliente.
La ruta por defecto apunta a la pasarela 10.40.166.254 con una métrica de 256, confirmando que el tráfico no local sale a través de esta dirección.
El servidor utiliza su propia IP (10.40.96.100) como primer servidor DNS, lo cual es coherente con su rol de controlador de dominio.

Riesgos

La inactividad del cortafuegos expone todos los puertos abiertos del sistema a cualquier host de la red, eliminando la última línea de defensa local contra intentos de explotación directa de servicios de directorio.
Los altos volúmenes de errores y descartes en la interfaz Ethernet0 2 pueden provocar inestabilidad en la replicación de Active Directory o en la resolución DNS si el enlace físico falla intermitentemente.

En síntesis. Habilitar los perfiles del cortafuegos con reglas restrictivas para limitar el acceso a los puertos esenciales de AD y resolver la degradación física detectada en la interfaz Ethernet0 2 para garantizar la estabilidad del servicio de directorio.

Interfaces con IP

Interfaz	Descripción	Estado	IPv4	Gateway	DNS
Ethernet0 2	vmxnet3 Ethernet Adapter	Up	10.40.96.100	10.40.166.254	10.40.96.100;10.40.97.101

Puertos físicos · 1 (1 con enlace)

Puerto	Modelo / descripción	Enlace	Velocidad	MAC	VLAN	Team
Ethernet0 2	vmxnet3 Ethernet Adapter	Up	10 Gbps	00-50-56-A0-A8-6F	—	sin team

1 de 1 puertos físicos tienen enlace. El reparto puerto→team es explícito (recogido con Get-NetLbfoTeamMember); el puerto primario es el que comparte MAC con la interfaz lógica del team. Tener enlace físico (puerto Up) no implica pertenecer a un team activo.

Todos los adaptadores (incl. virtuales/miniports) · 3 filas

Name	InterfaceAlias	Description	MacAddress	Status	LinkSpeed	MediaType	Mtu	DhcpEnabled
Ethernet0 2	Ethernet0 2	vmxnet3 Ethernet Adapter	00-50-56-A0-A8-6F	Up	10 Gbps	802.3	1500	Disabled
Local Zimmer Connection* 1	Local Zimmer Connection* 1	Microsoft Kernel Debug Network Adapter	—	Not Present	0 bps	802.3	—	—
isatap.{8A4DB86D-9AFB-4C69-BC3C-9BA9546167C6}	isatap.{8A4DB86D-9AFB-4C69-BC3C-9BA9546167C6}	Microsoft ISATAP Adapter #2	00-00-00-00-00-00-00-E0-00-00-00-00	Disconnected	100 Kbps	Tunnel	1280	Disabled

Descartes/errores detectados en 1 adaptador(es): Ethernet0 2 (desc RX 57810076 · err RX 11657687). Contadores acumulados desde el arranque; revisar cableado/puerto solo si crecen de forma sostenida.

Adaptadores con errores/descartes · 1

Interfaz	Descartes RX	Descartes TX	Errores RX	Errores TX
Ethernet0 2	57810076	0	11657687	0

Rutas por defecto

Destino	Gateway	Interfaz	Métrica
0.0.0.0/0	10.40.166.254	Ethernet0 2	256

Fichero hosts

El fichero hosts no tiene entradas personalizadas (solo comentarios/líneas en blanco del contenido de serie de Windows): la resolución de nombres depende íntegramente de DNS.

Puertos a la escucha (servicios expuestos) · 2561

2561 puertos distintos en 21 procesos (2597 líneas originales TCP+UDP, deduplicadas; agrupados por proceso, cada grupo de puertos con su servicio y los consecutivos en rangos).

Proceso	Puertos (servicio)	Ámbito	Producto	MS
dns.exe	53·53463-55111·56073·57575-57816·57818-58281·58283-58430·59154 (DNS)	Todas, 10.40.96.100, 127.0.0.1, ::1, Loopback	Microsoft® Windows® Operating System	Sí
svchost.exe	67-68·2535·51611·55885 (DHCPServer) · 123·5050 (CDPSvc·EventSystem·FontCache·LicenseManager·netprofm·nsi·RemoteRegistry·W32Time·WinHttpAutoProxySvc) · 135·593 (RpcEptMapper·RpcSs) · 500·4500·49667·56058 (Appinfo·AppMgmt·CertPropSvc·gpsvc·IKEEXT·iphlpsvc·lfsvc·NetSetupSvc·ProfSvc·Schedule·SENS·SessionEnv·ShellHWDetection·Themes·UserManager·Winmgmt·WpnService) · 3389 (TermService) · 3702·58432-58433 (PeerDistSvc) · 5353·5355·61101 (CryptSvc·Dnscache·LanmanWorkstation·NlaSvc·WinRM) · 49665 (Dhcp·EventLog·lmhosts·TimeBrokerSvc) · 49671 (PolicyAgent)	Todas, 10.40.96.100, Loopback	Microsoft® Windows® Operating System	Sí
System	80·445·5985·47001	Todas	—	No
lsass.exe	88·389·464·636·3268-3269·49669·49672-49673·56931 (PERSONAL-625·Kdc·KeyIso·Netlogon·SISTEMAS-726·SamSs·VaultSvc)	Todas, Loopback	Microsoft® Windows® Operating System	Sí
dsa.exe	4118 (ds_agent)	Todas	Trend Micro Deep Security Agent	No
Microsoft.ActiveDirectory.WebServices.exe	9389·50107 (ADWS)	Todas, Loopback	Microsoft (R) Windows (R) Operating Syst…	Sí
wininit.exe	49664	Todas	—	No
spoolsv.exe	49674·55918 (Spooler)	Todas, Loopback	Microsoft® Windows® Operating System	Sí
dfsrs.exe	49749·55907 (DFSR)	Todas, Loopback	Microsoft® Windows® Operating System	Sí
mmc.exe	52029	Loopback	Microsoft® Windows® Operating System	Sí
WmiPrvSE.exe	52290	Loopback	Microsoft® Windows® Operating System	Sí
ismserv.exe	53071 (IsmServ)	Loopback	Microsoft® Windows® Operating System	Sí
SCNotification.exe	54488	Loopback	Microsoft Configuration Manager	Sí
ccSvcHst.exe	55460 (SepMasterService)	Todas	Symantec Security Technologies	No
SWJobEngineWorker2x64.exe	55666·58197	Todas	Xenia.weber Platform	No
services.exe	55863	Todas	—	No
MonitoringHost.exe	58434	Loopback	Microsoft Monitoring Agent	Sí
SWJobEngineSvc2.exe	58588	Todas	Xenia.weber Platform	No
dfssvc.exe	58893 (Dfs)	Loopback	Microsoft® Windows® Operating System	Sí
iashost.exe	62707	Todas	Microsoft® Windows® Operating System	Sí
CcmExec.exe	64209 (CcmExec)	Loopback	Microsoft Configuration Manager	Sí

Perfiles de cortafuegos

3 filas se repetían salvo en «Perfil»: se han plegado en 1. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Perfil	Estado	Entrante	Saliente
Domain · Private · Public	Inactivo	NotConfigured	NotConfigured

Reglas de cortafuegos entrantes personalizadas

No se detectaron reglas de entrada personalizadas: todas las reglas de entrada habilitadas pertenecen al conjunto predeterminado de Windows.

Protección del host (antivirus / EDR)

Análisis

Protección del host. El controlador ejecuta simultáneamente Trend Micro Deep Security Agent (versión 20.0.22285) y Symantec Endpoint Protection (versión 14.3.11216.9000), ambos en estado de ejecución activa. Esta coexistencia de dos agentes de seguridad completos genera un riesgo operativo de conflicto por exclusión mutua o degradación del rendimiento, que puede dejar sin cobertura efectiva las rutas críticas del directorio y SYSVOL si no se gestiona explícitamente la prioridad de escaneo. La recogida no aporta datos sobre la frescura de firmas ni sobre las exclusiones configuradas en cada agente, lo que impide verificar si las carpetas de base de datos de AD o los compartidos administrativos están correctamente cubiertos por ambos motores.

Lo observado

Trend Micro Deep Security Agent (versión 20.0.22285) está activo y ejecutándose desde la ruta C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe
Symantec Endpoint Protection (versión 14.3.11216.9000) está activo y ejecutándose desde la ruta C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000.105\Bin64\ccSvcHst.exe
La recogida no incluye información sobre la fecha de última actualización de firmas ni el estado de sincronización con los servidores de gestión centralizada para ninguno de los dos productos
No se dispone de datos sobre las listas de exclusión configuradas en cada agente, por lo que no es posible afirmar si las rutas del directorio activo o SYSVOL están excluidas erróneamente

Riesgos

La ejecución concurrente de dos suites AV/EDR completas puede provocar conflictos de bloqueo de archivos durante el escaneo en tiempo real, dejando ventanas de vulnerabilidad en las rutas críticas del directorio si un agente bloquea o excluye erróneamente los procesos de replicación o escritura de SYSVOL
La ausencia de visibilidad sobre la frescura de firmas impide garantizar que ambos agentes estén protegiendo contra las amenazas más recientes, lo cual es crítico en un controlador de dominio donde una infección local puede escalar a compromiso total del bosque

En síntesis. Debe verificarse inmediatamente si la coexistencia de Trend Micro y Symantec es intencional y gestionada mediante exclusiones cruzadas específicas para las rutas de AD/SYSVOL, o si uno de los agentes debe desactivarse para evitar conflictos que degraden la protección del controlador.

Endpoint protegido: Symantec Endpoint Protection, Trend Micro en ejecución.

Software de seguridad detectado · 2

Fabricante / producto	Tipo	Estado	Versión	Frescura de firmas	Ruta
Trend Micro	AV/EDR	Running	20.0.22285	—	"C:\Program Files\Trend Micro\Deep Security A…
Symantec Endpoint Protection	Antivirus	Running	14.3.11216.9000	—	"C:\Program Files\Symantec\Symantec Endpoint…

Endurecimiento y protocolos

Análisis

El canal de autenticación del dominio opera con una configuración de protocolo desactualizada y sin endurecimiento explícito. La presencia de SMBv1 habilitado en servidor y cliente, junto con el soporte de SSL 3.0, TLS 1.0 y TLS 1.1 bajo la configuración por defecto del sistema operativo, expone las comunicaciones internas a vectores de ataque conocidos y obsoletos. La ausencia de controles específicos de firma o cifrado avanzado en los datos observados indica que el dominio depende de la seguridad implícita del SO base, lo cual es insuficiente para un controlador de dominio que gestiona la identidad central.

Lo observado

El protocolo SMBv1 figura como habilitado tanto en el rol de servidor como de cliente, junto con SMBv2
Los protocolos SSL 3.0, TLS 1.0 y TLS 1.1 están activos bajo la configuración por defecto del sistema operativo
TLS 1.2 es la única versión moderna presente en la lista de protocolos admitidos por el rol servidor
La tabla de controles observados muestra un estado genérico de 'Observed' sin detalles de firma o cifrado específicos

Riesgos

El uso de SMBv1 permite ataques de reutilización de sesión y exploits conocidos que pueden comprometer la integridad de los datos compartidos en el dominio
La aceptación de SSL 3.0 y TLS 1.0/1.1 expone las credenciales Kerberos y LDAP a interceptación o downgrade attacks por parte de un atacante en la red interna

En síntesis. Desactivar inmediatamente SMBv1 y forzar el uso exclusivo de TLS 1.2 para todas las comunicaciones del controlador, eliminando los protocolos obsoletos que debilitan la superficie de autenticación.

Controles observados

Valor	Estado
—	Observed
Running	Observed
—	Observed
1	Observed
—	Observed
—	Observed
0	Observed
0	Observed
3389	Observed
Running	Observed
—	Observed

Protocolo SMB

SMBv1 servidorHabilitadoSMBv2 servidorHabilitadoSMBv1 clienteHabilitado

Protocolos TLS/SSL

Protocolos	Cliente	Servidor
SSL 2.0 (obsoletos)	Deshabilitado	Por defecto del SO
SSL 3.0 (obsoletos)	Por defecto del SO	Por defecto del SO
TLS 1.0 / TLS 1.1 / TLS 1.2 / TLS 1.3	Por defecto del SO	Por defecto del SO

Certificados del controlador

Análisis

El controlador opera con su certificado de servicio principal caducado desde el 20 de diciembre de 2025, lo que implica una interrupción inmediata del canal LDAPS y de la autenticación cifrada contra el directorio. De los 48 certificados totales, 19 están vencidos; aunque la mayoría son anclas de confianza históricas esperadas en Windows Server 2016, la ausencia de un certificado válido con clave privada para TLS/HTTPS compromete la integridad del servicio de dominio. No hay otros certificados de servicio vigentes que asuman esta función, dejando al dominio sin protección criptográfica activa en su superficie de autenticación.

Lo observado

El certificado de servicio de NWLDC01.nordwind.local, destinado a TLS/HTTPS y autenticación de cliente, figura como caducado con fecha límite 2025-12-20
La tabla de resumen indica un total de 48 certificados, de los cuales 19 están caducados y solo 2 poseen clave privada para uso de servicio
Los 17 certificados caducados restantes corresponden a CAs raíz históricas (Microsoft, VeriSign, GeoTrust) preinstaladas en el sistema operativo, sin impacto directo en la operación del directorio
No se registran certificados que caduquen en los próximos 90 días entre los vigentes, pero tampoco existe ningún certificado de servicio activo que sustituya al vencido

Riesgos

La falta de un certificado LDAPS válido permite ataques de hombre en el medio contra las credenciales transmitidas a este controlador
Los clientes que exigen cifrado TLS para la autenticación Kerberos o LDAP no podrán completar el proceso, generando denegaciones de servicio localizadas

En síntesis. Renovar inmediatamente el certificado de servicio del controlador y validar su instalación en el almacén personal para restaurar la capacidad de LDAPS.

48Certificados

19Caducados

0Caducan <90d

2De servicio (clave privada)

Línea de vida de los certificados (caducidad relativa a la recogida)

Cada punto es un certificado de servicio o próximo a caducar situado por su fecha de caducidad; los que quedan a la izquierda de «Recogida» ya han caducado.

CaducadoCada punto se sitúa por los días hasta la caducidad relativos a la recogida («Recogida» = día en que se tomaron los datos); a la izquierda ya han caducado. Foto puntual de la recogida.

Certificados de servicio (con uso/binding) · 2

Autoridad / sujeto	Rol	Uso / propósito	Vigencia	Caduca
NWLDC01.nordwind.local	Certificado de servicio (clave privada)	TLS/HTTPS servidor, Autenticación de cliente	Caducado	2025-12-20
NWLDC01.nordwind.local	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente	Caducado	2025-12-20

Certificados caducados (anclas de confianza del SO, esperado) · 18

Común a todas las filas — Vigencia: Caducado

Autoridad / sujeto	Rol	Uso / propósito	Caduca
Microsoft Timestamp Root	CA raíz de confianza	Sellado de tiempo	1999-12-31
Microsoft Authenticode(tm) Root	CA raíz de confianza	Firma de código, Correo seguro (S/MIME)	2000-01-01
VeriSign Time Stamping PERSONAL-205	CA raíz de confianza	Sellado de tiempo	2004-01-08
GeoTrust	CA raíz de confianza	TLS/HTTPS servidor, Firma de código, Correo segu…	2018-08-22
Sectigo (UTN Object)	CA raíz de confianza	Firma de código, EFS (cifrado de archivos), Sell…	2019-07-09
Sectigo (AddTrust)	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	2020-05-30
Compras-118	CA raíz de confianza	Sellado de tiempo	2021-01-01
Rutas-620	CA raíz de confianza	—	2020-12-31
Personal-745	Editor de confianza	Firma de código	2021-05-07
Facturacion-741	CA raíz de confianza	—	2021-05-10
Personal-349	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Co…	2021-09-30
Google Trust Services - Flota-439-R2	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	2021-12-15
Personal-229	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	2022-05-21
Personal-745	Editor de confianza	Firma de código	2024-06-11
Personal-365	CA raíz de confianza	—	2025-03-23
DigiCert Calidad-664 Root	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	2025-05-13
NWLDC01.nordwind.local	Certificado de servicio (clave privada)	TLS/HTTPS servidor, Autenticación de cliente	2025-12-20
NWLDC01.nordwind.local	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente	2025-12-20

Anclas de confianza vigentes (raíces preinstaladas del SO) · 28

Autoridad / sujeto	Rol	Uso / propósito	Vigencia	Caduca
Compras-422	Editor de confianza	Firma de código	243 d	2027-04-18
Flota-439	CA raíz de confianza	—	528 d	2028-01-28
VeriSign Class 3 Public Primary PERSONAL-205	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	714 d	2028-08-02
Personal-365	CA raíz de confianza	—	824 d	2028-11-19
Sectigo (AAA)	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	866 d	2029-01-01
Logistica-787	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	943 d	2029-03-18
Almacen-434	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	1231 d	2029-12-31
Mantenimiento-243	Editor de confianza	Sellado de tiempo	1601 d	2031-01-06
Almacen-438	Editor de confianza	Sellado de tiempo	1603 d	2031-01-07
DigiCert	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	1909 d	2031-11-10
Rutas-276	CA raíz de confianza	—	1909 d	2031-11-10
Facturacion-897	CA raíz de confianza	Firma de código	2035 d	2032-03-15
Calidad-220	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	2872 d	2034-06-29
Calidad-384	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	2872 d	2034-06-29
Personal-689	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente	3212 d	2035-06-04
Calidad-292	CA raíz de confianza	—	3231 d	2035-06-24
Personal-365	CA raíz de confianza	—	3310 d	2035-09-10
Mantenimiento-423	CA raíz de confianza	—	3504 d	2036-03-22
Calidad-520	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	3620 d	2036-07-17
VeriSign	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	3620 d	2036-07-17
Almacen-958	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	4123 d	2037-12-02
Go Daddy Root Certificate Authority – G2	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	4153 d	2038-01-01
Almacen-514	CA raíz de confianza	—	4168 d	2038-01-15
Compras-334	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	4168 d	2038-01-15
Facturacion-465	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente, Fi…	4168 d	2038-01-15
Facturacion-449	CA raíz de confianza	—	4171 d	2038-01-19
Transporte-377	CA raíz de confianza	TLS/HTTPS servidor, Autenticación de cliente	5813 d	2042-07-19
Facturacion-553 Authority 2020	CA raíz de confianza	Firma de código, Sellado de tiempo	6816 d	2045-04-16

Línea de vida de los certificados (caducidad relativa a la recogida)

Cada punto es un certificado de servicio o próximo a caducar situado por su fecha de caducidad; los que quedan a la izquierda de «Recogida» ya han caducado.

CaducadoCada punto se sitúa por los días hasta la caducidad relativos a la recogida («Recogida» = día en que se tomaron los datos); a la izquierda ya han caducado. Foto puntual de la recogida.

Superficie añadida: lo que este controlador ejecuta además del directorio

Análisis

Superficie añadida. Este controlador ejecuta siete roles además del directorio, incluyendo DNS, DHCP y DFS, lo que multiplica su superficie de ataque. La presencia de agentes de terceros como Symantec Endpoint Protection y Trend Micro Deep Security es estándar, pero el recurso compartido ShareWitness con permisos de escritura total para Everyone constituye una exposición directa e injustificada en la pieza más crítica del dominio.

Lo observado

El sistema publica 7 roles de Windows y 1 recurso compartido propio no administrativo
Se detectan 18 procesos de aplicación en ejecución, incluyendo agentes de Symantec, Trend Micro y Xenia.weber
El recurso ShareWitness (C:\ShareWitness) otorga permisos Full Control a la cuenta Everyone
Los recursos administrativos NETLOGON y SYSVOL mantienen permisos de lectura para Everyone, lo cual es estándar pero amplía la superficie de escaneo
Se observa el rol Basic RDP access habilitado, permitiendo conexiones remotas básicas sin necesidad del rol completo de RDS

Riesgos

El permiso de escritura total sobre ShareWitness para Everyone permite a cualquier usuario autenticado o anónimo (si el firewall lo permite) depositar archivos maliciosos en un controlador de dominio
La ejecución de múltiples agentes de terceros (Symantec, Trend Micro, Xenia.weber) aumenta la superficie de ataque y el riesgo de conflictos de seguridad que podrían comprometer la integridad del servicio de directorio

En síntesis. Retirar o restringir inmediatamente los permisos de escritura sobre ShareWitness y justificar la presencia de cada agente de terceros en este controlador para minimizar su superficie de ataque.

Qué presta esta máquina

iInformativo

Esta máquina publica 7 rol(es) de Windows y 1 recurso(s) compartido(s) propio(s). Todo lo que aparezca aquí se apaga con ella: es lo que hay que reubicar antes de retirarla o pararla.

7Roles presentes

1Recursos propios

Servicios y recursos que publica

Servicio o recurso	Familia	Alcance medido	Evidencia
Active Directory Domain Controller	Active Directory	—	DomainRole 4/5 indica NWLSRV5200; un servidor miembro suele ser DomainRole 3.
Active Directory Domain Services	Active Directory	—	Feature=AD-Domain-Services;Service=SISTEMAS-726
DNS Server	Active Directory	78 zonas	Feature=DNS;Service=DNS
DHCP Server	Network Services	33 ámbitos	Feature=DHCP;Service=DHCPServer
DFS Replication	File Services	—	Feature=FS-DFS-Replication;Service=DFSR
DFS Namespace	File Services	—	Feature=FS-DFS-Namespace;Service=Dfs
Basic RDP access	Remote Access	—	Permite conexiones RDP Almacen-110 basicas; no implica tener instalado el rol RDS.
ShareWitness	Recursos compartidos	—	C:\ShareWitness

Roles y características de Windows · 30

4Roles

3Servicios de rol

23Características

9Añadidos (no por defecto)

Roles, servicios de rol y características instalados en una única tabla. Ordenados por relevancia: primero las cargas que el operador añadió (roles y servicios de aplicación), al final las piezas de gestión y runtime que Windows Server trae por defecto. El color distingue Rol, Servicio de rol y Característica.

Tipo	Nombre	Origen
Rol	Active Directory Domain ServicesAD-Domain-Services	Añadido
Rol	DHCP ServerDHCP	Añadido
Rol	DNS ServerDNS	Añadido
Servicio de rol	File and iSCSI ServicesFile-Services	Añadido
Servicio de rol	File ServerFS-FileServer	Añadido
Rol	File and Storage ServicesFileAndStorage-Services	Por defecto de Windows
Característica	BranchCacheBranchCache	Añadido
Característica	Remote Differential CompressionRDC	Añadido
Característica	SMB 1.0/CIFS File Sharing SupportFS-SMB1	Añadido
Característica	Windows Server BackupWindows-Server-Backup	Añadido
Servicio de rol	Storage ServicesStorage-Services	Por defecto de Windows
Característica	.NET Framework 4.6NET-Framework-45-Baumann	Por defecto de Windows
Característica	.NET Framework 4.6 FeaturesNET-Framework-45-Features	Por defecto de Windows
Característica	Active Directory Administrative CenterRSAT-AD-AdminCenter	Por defecto de Windows
Característica	Active Directory module for Windows PowerShellRSAT-AD-PowerShell	Por defecto de Windows
Característica	AD DS and AD LDS ToolsRSAT-AD-Tools	Por defecto de Windows
Característica	AD DS Snap-Ins and Command-Line ToolsRSAT-ADDS-Tools	Por defecto de Windows
Característica	AD DS ToolsRSAT-ADDS	Por defecto de Windows
Característica	DHCP Server ToolsRSAT-DHCP	Por defecto de Windows
Característica	DNS Server ToolsRSAT-DNS-Server	Por defecto de Windows
Característica	Group Policy ManagementGPMC	Por defecto de Windows
Característica	Remote Server Administration ToolsRSAT	Por defecto de Windows
Característica	Role Administration ToolsRSAT-Role-Tools	Por defecto de Windows
Característica	TCP Port SharingNET-WCF-TCP-PortSharing45	Por defecto de Windows
Característica	Telnet ClientTelnet-Client	Por defecto de Windows
Característica	WCF ServicesNET-WCF-Services45	Por defecto de Windows
Característica	Windows PowerShellPowerShellRoot	Por defecto de Windows
Característica	Windows PowerShell 5.1PowerShell	Por defecto de Windows
Característica	Windows PowerShell ISEPowerShell-ISE	Por defecto de Windows
Característica	WoW64 SupportWoW64-Support	Por defecto de Windows

Roles detectados (evidencia y estado) · 7

Rol	Estado	Notas
Active Directory Domain Controller	Running	DomainRole 4/5 indica NWLSRV5200; un servidor miembro suele ser DomainRole 3.
Active Directory Domain Services	Running	—
DNS Server	Running	—
DHCP Server	Running	—
DFS Replication	Running	—
DFS Namespace	Running	—
Basic RDP access	Running	Permite conexiones RDP Almacen-110 basicas; no implica tener instalado el rol RD…

Espacios de nombres DFS

Dfs services · 2

Name	DisplayName	State	StartMode	StartName	PathName
Dfs	DFS Namespace	Running	Auto	LocalSystem	C:\Windows\system32\dfssvc.exe
DFSR	DFS Replication	Running	Auto	LocalSystem	C:\Windows\system32\DFSRs.exe

Servidor DNS

Ad dns nwlsrv5200 locator records · 400

Ad dns nwlsrv5200 locator records · 400

Mostrando 200 de 400 filas.

Común a todas las filas — ForestDnsRoot: nordwind.local · DomainDnsRoot: nordwind.local · ZoneName: nordwind.local · ZoneRole: DomainZone · TimeToLiveSeconds: 600 · IsStaticRecord: False

35 filas repetían TODAS sus columnas: se publica una sola de cada. No se ha retirado ningún dato distinto.

RecordName	RecordFqdn	RecordType	ServiceTag	Protocol	LocatorScope	SiteName	DsaGuid	TargetHost	DcMatchKey	TargetIpAddress	Weight	Port	TimestampUtc
0042744e-1f06-4f44-8637-NWLSRV7706._msdcs	0042744e-1f06-4f44-8637-NWLS…nordwind.local	CNAME	—	—	DsaAlias	—	0042744e-1f06-4f44-8637-NWLSRV7706	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	—	—	2026-08-18T11:00:00Z
112fd5b8-0b9d-4b46-a83e-c3a7…f2554da._msdcs	112fd5b8-0b9d-4b46-a83e-c3a7…nordwind.local	CNAME	—	—	DsaAlias	—	112fd5b8-0b9d-4b46-a83e-c3a74f2554da	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	—	—	2026-08-18T11:00:00Z
5102c5ac-9bdf-4631-aaf2-7df8…7222e2c._msdcs	5102c5ac-9bdf-4631-aaf2-7df8…nordwind.local	CNAME	—	—	DsaAlias	—	5102c5ac-9bdf-4631-aaf2-7df817222e2c	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	—	—	2022-04-21T08:00:00Z
82d2509a-6f81-4600-bf06-ceda…78abd1b._msdcs	82d2509a-6f81-4600-bf06-ceda…nordwind.local	CNAME	—	—	DsaAlias	—	82d2509a-6f81-4600-bf06-ceda178abd1b	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	—	—	2022-04-21T08:00:00Z
_kerberos._tcp.Olga.lindqvis…SRV5200._msdcs	_kerberos._tcp.Olga.lindqvis…nordwind.local	SRV	_kerberos	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Olga.lindqvist…SRV5200._msdcs	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_kerberos._tcp.Weber._sites.…SRV5200._msdcs	_kerberos._tcp.Weber._sites.…nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.N…SRV5200._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Weber._sites.N…SRV5200._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_kerberos._tcp.NWLSRV3693._s…SRV5200._msdcs	_kerberos._tcp.NWLSRV3693._s…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	88	2017-07-19T14:00:00Z
_kerberos._tcp.NWLSRV3693._s…SRV5200._msdcs	_kerberos._tcp.NWLSRV3693._s…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV3693._si…SRV5200._msdcs	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2017-07-19T14:00:00Z
_baumann._tcp.NWLSRV3693._si…SRV5200._msdcs	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_kerberos._tcp.Zimmer._sites…SRV5200._msdcs	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T20:00:00Z
_kerberos._tcp.Zimmer._sites…SRV5200._msdcs	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites.…SRV5200._msdcs	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Zimmer._sites.…SRV5200._msdcs	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_kerberos._tcp.Zimmer._sites…SRV5200._msdcs	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_kerberos._tcp.Zimmer._sites…SRV5200._msdcs	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2023-02-01T13:00:00Z
_baumann._tcp.Zimmer._sites.…SRV5200._msdcs	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2023-02-01T13:00:00Z
_kerberos._tcp.Quist-Factura…SRV5200._msdcs	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp.Quist-Factura…SRV5200._msdcs	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_kerberos._tcp.Quist-Factura…SRV5200._msdcs	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturac…SRV5200._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturac…SRV5200._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Quist-Facturac…SRV5200._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturac…SRV5200._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_kerberos._tcp.Ullmann._site…SRV5200._msdcs	_kerberos._tcp.Ullmann._site…nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_kerberos._tcp.Ullmann._site…SRV5200._msdcs	_kerberos._tcp.Ullmann._site…nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2018-06-13T22:00:00Z
_kerberos._tcp.Ullmann._site…SRV5200._msdcs	_kerberos._tcp.Ullmann._site…nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T12:00:00Z
_baumann._tcp.Ullmann._sites…SRV5200._msdcs	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_baumann._tcp.Ullmann._sites…SRV5200._msdcs	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Ullmann._sites…SRV5200._msdcs	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_kerberos._tcp.Weber._sites.…SRV5200._msdcs	_kerberos._tcp.Weber._sites.…nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2018-06-13T22:00:00Z
_kerberos._tcp.Weber._sites.…SRV5200._msdcs	_kerberos._tcp.Weber._sites.…nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.N…SRV5200._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_baumann._tcp.Weber._sites.N…SRV5200._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2017-07-18T22:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._m…nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2025-06-25T20:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._m…nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2018-06-08T13:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._m…nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._m…nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._ms…nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._ms…nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._ms…nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._ms…nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.3bfcdc95-1d90-…domains._msdcs	_baumann._tcp.3bfcdc95-1d90-…nordwind.local	SRV	_baumann	_tcp	DomainGuid	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.3bfcdc95-1d90-…domains._msdcs	_baumann._tcp.3bfcdc95-1d90-…nordwind.local	SRV	_baumann	_tcp	DomainGuid	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.3bfcdc95-1d90-…domains._msdcs	_baumann._tcp.3bfcdc95-1d90-…nordwind.local	SRV	_baumann	_tcp	DomainGuid	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.3bfcdc95-1d90-…domains._msdcs	_baumann._tcp.3bfcdc95-1d90-…nordwind.local	SRV	_baumann	_tcp	DomainGuid	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-05-31T10:00:00Z
_baumann._tcp.3bfcdc95-1d90-…domains._msdcs	_baumann._tcp.3bfcdc95-1d90-…nordwind.local	SRV	_baumann	_tcp	DomainGuid	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2017-07-19T18:00:00Z
NWLSRV5593._msdcs	NWLSRV5593._msdcs.nordwind.local	A	—	—	GlobalCatalog	—	—	—	NWLSRV5593._msdcs.nordwind.local	10.40.140.212	—	—	2026-04-22T17:00:00Z
NWLSRV5593._msdcs	NWLSRV5593._msdcs.nordwind.local	A	—	—	GlobalCatalog	—	—	—	NWLSRV5593._msdcs.nordwind.local	10.40.97.101	—	—	2026-02-05T05:00:00Z
NWLSRV5593._msdcs	NWLSRV5593._msdcs.nordwind.local	A	—	—	GlobalCatalog	—	—	—	NWLSRV5593._msdcs.nordwind.local	10.40.96.100	—	—	2026-08-18T10:00:00Z
_baumann._tcp.Olga.lindqvist…SRV5593._msdcs	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2021-01-10T11:00:00Z
_baumann._tcp.Olga.lindqvist…SRV5593._msdcs	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	olga.lindqvist	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2017-07-19T18:00:00Z
_baumann._tcp.Olga.lindqvist…SRV5593._msdcs	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.N…SRV5593._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.N…SRV5593._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2020-06-05T07:00:00Z
_baumann._tcp.NWLSRV3693._si…SRV5593._msdcs	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_baumann._tcp.Zimmer._sites.…SRV5593._msdcs	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_baumann._tcp.Zimmer._sites.…SRV5593._msdcs	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites.…SRV5593._msdcs	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2023-02-01T13:00:00Z
_baumann._tcp.Quist-Facturac…SRV5593._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturac…SRV5593._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_baumann._tcp.Quist-Facturac…SRV5593._msdcs	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2022-04-21T08:00:00Z
_baumann._tcp.Ullmann._sites…SRV5593._msdcs	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T12:00:00Z
_baumann._tcp.Ullmann._sites…SRV5593._msdcs	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.N…SRV5593._msdcs	_baumann._tcp.Weber._sites.N…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2021-01-10T10:00:00Z
_baumann._tcp.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV5593._ms…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2026-06-09T09:00:00Z
_baumann._tcp.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV5593._ms…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV5593._ms…nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2026-06-08T23:00:00Z
_baumann._tcp.NWLSRV1446._msdcs	_baumann._tcp.NWLSRV1446._ms…nordwind.local	SRV	_baumann	_tcp	PdcEmulator	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_NWLSRV5593._tcp.Olga.lindqvist._sites	_NWLSRV5593._tcp.Olga.lindqv…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_NWLSRV5593._tcp.Olga.lindqvist._sites	_NWLSRV5593._tcp.Olga.lindqv…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_kerberos._tcp.Olga.lindqvist._sites	_kerberos._tcp.Olga.lindqvis…nordwind.local	SRV	_kerberos	_tcp	Site	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2020-06-05T07:00:00Z
_kerberos._tcp.Olga.lindqvist._sites	_kerberos._tcp.Olga.lindqvis…nordwind.local	SRV	_kerberos	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Olga.lindqvist._sites	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-08-30T10:00:00Z
_baumann._tcp.Olga.lindqvist._sites	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2021-01-10T10:00:00Z
_baumann._tcp.Olga.lindqvist._sites	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_NWLSRV5593._tcp.Weber._sites	_NWLSRV5593._tcp.Weber._site…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_NWLSRV5593._tcp.Weber._sites	_NWLSRV5593._tcp.Weber._site…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_kerberos._tcp.Weber._sites	_kerberos._tcp.Weber._sites.nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2020-06-05T07:00:00Z
_kerberos._tcp.Weber._sites	_kerberos._tcp.Weber._sites.nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites	_baumann._tcp.Weber._sites.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites	_baumann._tcp.Weber._sites.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_NWLSRV5593._tcp.NWLSRV3693._sites	_NWLSRV5593._tcp.NWLSRV3693.…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	3268	2017-07-19T14:00:00Z
_NWLSRV5593._tcp.NWLSRV3693._sites	_NWLSRV5593._tcp.NWLSRV3693.…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_kerberos._tcp.NWLSRV3693._sites	_kerberos._tcp.NWLSRV3693._s…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	88	2017-07-19T14:00:00Z
_kerberos._tcp.NWLSRV3693._sites	_kerberos._tcp.NWLSRV3693._s…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV3693._sites	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2017-07-19T14:00:00Z
_baumann._tcp.NWLSRV3693._sites	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_NWLSRV5593._tcp.Zimmer._sites	_NWLSRV5593._tcp.Zimmer._sit…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_NWLSRV5593._tcp.Zimmer._sites	_NWLSRV5593._tcp.Zimmer._sit…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_kerberos._tcp.Zimmer._sites	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T20:00:00Z
_kerberos._tcp.Zimmer._sites	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites	_baumann._tcp.Zimmer._sites.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-05-31T08:00:00Z
_baumann._tcp.Zimmer._sites	_baumann._tcp.Zimmer._sites.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_NWLSRV5593._tcp.Zimmer._sites	_NWLSRV5593._tcp.Zimmer._sit…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2023-02-01T13:00:00Z
_kerberos._tcp.Zimmer._sites	_kerberos._tcp.Zimmer._sites…nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2023-02-01T13:00:00Z
_baumann._tcp.Zimmer._sites	_baumann._tcp.Zimmer._sites.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2021-01-10T11:00:00Z
_NWLSRV5593._tcp.Quist-Factu…ion-889._sites	_NWLSRV5593._tcp.Quist-Factu…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2022-04-21T08:00:00Z
_NWLSRV5593._tcp.Quist-Factu…ion-889._sites	_NWLSRV5593._tcp.Quist-Factu…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2022-04-21T08:00:00Z
_NWLSRV5593._tcp.Quist-Factu…ion-889._sites	_NWLSRV5593._tcp.Quist-Factu…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_kerberos._tcp.Quist-Factura…ion-889._sites	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T20:00:00Z
_kerberos._tcp.Quist-Factura…ion-889._sites	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp.Quist-Factura…ion-889._sites	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp.Quist-Factura…ion-889._sites	_kerberos._tcp.Quist-Factura…nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_NWLSRV5593._tcp.Ullmann._sites	_NWLSRV5593._tcp.Ullmann._si…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_NWLSRV5593._tcp.Ullmann._sites	_NWLSRV5593._tcp.Ullmann._si…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_NWLSRV5593._tcp.Ullmann._sites	_NWLSRV5593._tcp.Ullmann._si…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2020-06-05T07:00:00Z
_kerberos._tcp.Ullmann._sites	_kerberos._tcp.Ullmann._site…nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_kerberos._tcp.Ullmann._sites	_kerberos._tcp.Ullmann._site…nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T20:00:00Z
_kerberos._tcp.Ullmann._sites	_kerberos._tcp.Ullmann._site…nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2020-06-05T07:00:00Z
_baumann._tcp.Ullmann._sites	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_baumann._tcp.Ullmann._sites	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_NWLSRV5593._tcp.Weber._sites	_NWLSRV5593._tcp.Weber._site…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2020-06-05T07:00:00Z
_NWLSRV5593._tcp.Weber._sites	_NWLSRV5593._tcp.Weber._site…nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2017-07-18T22:00:00Z
_kerberos._tcp.Weber._sites	_kerberos._tcp.Weber._sites.nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2017-07-18T22:00:00Z
_baumann._tcp.Weber._sites	_baumann._tcp.Weber._sites.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2017-07-18T22:00:00Z
_NWLSRV5593._tcp	_NWLSRV5593._tcp.nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_NWLSRV5593._tcp	_NWLSRV5593._tcp.nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2026-04-22T17:00:00Z
_NWLSRV5593._tcp	_NWLSRV5593._tcp.nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2026-06-09T09:00:00Z
_kerberos._tcp	_kerberos._tcp.nordwind.local	SRV	_kerberos	_tcp	Domain	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_kerberos._tcp	_kerberos._tcp.nordwind.local	SRV	_kerberos	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp	_kerberos._tcp.nordwind.local	SRV	_kerberos	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T20:00:00Z
_kerberos._tcp	_kerberos._tcp.nordwind.local	SRV	_kerberos	_tcp	Domain	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kpasswd._tcp	_kpasswd._tcp.nordwind.local	SRV	_kpasswd	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	464	2017-07-18T20:00:00Z
_kpasswd._tcp	_kpasswd._tcp.nordwind.local	SRV	_kpasswd	_tcp	Domain	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	464	2022-04-21T08:00:00Z
_kpasswd._tcp	_kpasswd._tcp.nordwind.local	SRV	_kpasswd	_tcp	Domain	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	464	2026-08-18T11:00:00Z
_kpasswd._tcp	_kpasswd._tcp.nordwind.local	SRV	_kpasswd	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	464	2025-06-25T20:00:00Z
_baumann._tcp	_baumann._tcp.nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp	_baumann._tcp.nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp	_baumann._tcp.nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp	_baumann._tcp.nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-05-31T10:00:00Z
_kerberos._udp	_kerberos._udp.nordwind.local	SRV	_kerberos	_udp	Domain	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._udp	_kerberos._udp.nordwind.local	SRV	_kerberos	_udp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._udp	_kerberos._udp.nordwind.local	SRV	_kerberos	_udp	Domain	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_kpasswd._udp	_kpasswd._udp.nordwind.local	SRV	_kpasswd	_udp	Domain	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	464	2026-08-18T11:00:00Z
_kpasswd._udp	_kpasswd._udp.nordwind.local	SRV	_kpasswd	_udp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	464	2022-04-21T08:00:00Z
_kpasswd._udp	_kpasswd._udp.nordwind.local	SRV	_kpasswd	_udp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	464	2017-07-18T20:00:00Z
_kpasswd._udp	_kpasswd._udp.nordwind.local	SRV	_kpasswd	_udp	Domain	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	464	2022-04-21T08:00:00Z
_baumann._tcp.Olga.lindqvist…DomainDnsZones	_baumann._tcp.Olga.lindqvist…nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2017-05-21T11:00:00Z
_baumann._tcp.Weber._sites.DomainDnsZones	_baumann._tcp.Weber._sites.D…nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2017-05-21T11:00:00Z
_baumann._tcp.NWLSRV3693._si…DomainDnsZones	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.NWLSRV3693._si…DomainDnsZones	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV3693._si…DomainDnsZones	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV3693._si…DomainDnsZones	_baumann._tcp.NWLSRV3693._si…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Zimmer._sites.DomainDnsZones	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2017-05-21T11:00:00Z
_baumann._tcp.Zimmer._sites.DomainDnsZones	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Zimmer._sites.DomainDnsZones	_baumann._tcp.Zimmer._sites.…nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2023-02-01T13:00:00Z
_baumann._tcp.Quist-Facturac…DomainDnsZones	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Quist-Facturac…DomainDnsZones	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturac…DomainDnsZones	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.Quist-Facturac…DomainDnsZones	_baumann._tcp.Quist-Facturac…nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Ullmann._sites…DomainDnsZones	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2017-05-21T11:00:00Z
_baumann._tcp.Ullmann._sites…DomainDnsZones	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Ullmann._sites…DomainDnsZones	_baumann._tcp.Ullmann._sites…nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_baumann._tcp.Weber._sites.DomainDnsZones	_baumann._tcp.Weber._sites.D…nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2017-05-21T12:00:00Z
_baumann._tcp.DomainDnsZones	_baumann._tcp.DomainDnsZones…nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.DomainDnsZones	_baumann._tcp.DomainDnsZones…nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.DomainDnsZones	_baumann._tcp.DomainDnsZones…nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.DomainDnsZones	_baumann._tcp.DomainDnsZones…nordwind.local	SRV	_baumann	_tcp	Domain	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z

Dhcp dns wins services · 2

Role	Name	DisplayName	State	StartMode	StartName	PathName
DHCPServer	DHCPServer	DHCP Server	Running	Auto	NT AUTHORITY\NetworkService	C:\Windows\system32\svchost.exe -k DHCPSer…
DNS	DNS	DNS Server	Running	Auto	LocalSystem	C:\Windows\system32\dns.exe

Dhcp options · 142

Dhcp options · 142

Común a todas las filas — ContainsSourceDomain: False · ContainsTargetDomain: False

142 filas se repetían salvo en «ScopeId»: se han plegado en 47. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

ScopeId	Level	OptionId	Name	Type	Value
—	Server	15	DNS Domain Name	String	nordwind.local
—	Server	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
—	Server	81	—	DWord	23
10.40.10.64 · 10.40.7.128 · 10.40.168.192…	Scope	51	Lease	DWord	691200
10.40.10.64	Scope	3	Router	IPv4Address	10.40.11.65
10.40.10.64 · 10.40.7.128 · 10.40.168.192…	Scope	15	DNS Domain Name	String	nordwind.local
10.40.10.64 · 10.40.7.128 · 10.40.168.192…	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.10.64 · 10.40.7.128 · 10.40.168.192…	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.10.64 · 10.40.7.128 · 10.40.168.192…	Scope	67	Bootfile Name	String	—
10.40.7.128	Scope	3	Router	IPv4Address	10.40.8.129
10.40.168.192	Scope	3	Router	IPv4Address	10.40.169.193
10.40.135.0	Scope	3	Router	IPv4Address	10.40.136.1
10.40.132.128	Scope	3	Router	IPv4Address	10.40.133.129
10.40.43.192	Scope	3	Router	IPv4Address	10.40.44.193
10.40.46.0	Scope	3	Router	IPv4Address	10.40.47.1
10.40.29.0	Scope	6	DNS Servers	IPv4Address	8.8.8.8;8.8.4.4;208.67.222.222
10.40.29.0 · 10.40.101.0 · 10.40.35.0	Scope	51	Lease	DWord	86400
10.40.29.0	Scope	3	Router	IPv4Address	10.40.116.254
10.40.190.0	Scope	3	Router	IPv4Address	10.40.37.254
10.40.101.0	Scope	3	Router	IPv4Address	10.40.208.254
10.40.189.0	Scope	3	Router	IPv4Address	10.40.140.254
10.40.189.0	Scope	6	DNS Servers	IPv4Address	4.2.2.3;8.8.8.8
10.40.189.0	Scope	51	Lease	DWord	28800
10.40.155.0	Scope	81	—	DWord	23
10.40.155.0	Scope	3	Router	IPv4Address	10.40.166.254
10.40.193.0	Scope	3	Router	IPv4Address	10.40.206.254
10.40.250.0	Scope	3	Router	IPv4Address	10.40.173.254
10.40.38.0	Scope	43	Vendor Specific Transporte-809	BinaryData	0x31;0x37;0x32;0x2E;0x31;0x36;0x2E;0x31;0x…
10.40.38.0	Scope	3	Router	IPv4Address	10.40.9.254
10.40.76.0	Scope	3	Router	IPv4Address	10.40.49.254
10.40.133.0	Scope	3	Router	IPv4Address	10.40.62.254
10.40.45.0	Scope	3	Router	IPv4Address	10.40.168.254
10.40.52.0	Scope	3	Router	IPv4Address	10.40.53.1
10.40.194.0	Scope	3	Router	IPv4Address	10.40.195.1
10.40.105.0	Scope	3	Router	IPv4Address	10.40.106.1
10.40.16.0	Scope	3	Router	IPv4Address	10.40.17.1
10.40.177.0	Scope	3	Router	IPv4Address	10.40.178.1
10.40.35.0	Scope	3	Router	IPv4Address	10.40.36.1
10.40.107.0	Scope	3	Router	IPv4Address	10.40.108.1
10.40.109.0	Scope	3	Router	IPv4Address	10.40.110.1
10.40.202.0	Scope	3	Router	IPv4Address	10.40.203.1
10.40.103.0	Scope	3	Router	IPv4Address	10.40.104.1
10.40.14.0	Scope	3	Router	IPv4Address	10.40.15.1
10.40.175.0	Scope	3	Router	IPv4Address	10.40.176.1
10.40.139.0	Scope	3	Router	IPv4Address	10.40.140.1
10.40.50.0	Scope	3	Router	IPv4Address	10.40.51.1
10.40.39.0	Scope	3	Router	IPv4Address	10.40.40.1

Dhcp reservations · 193

Dhcp reservations · 193

Común a todas las filas — ContainsSourceDomain: False · ContainsTargetDomain: False

ScopeId	IPAddress	ClientId	Name	Description	Type
10.40.155.0	10.40.94.147	00-50-56-be-00-39	NWLSRV9031.nordwind.local	—	Dhcp
10.40.155.0	10.40.247.195	00-50-56-a0-4d-33	NWLPC4156.nordwind.local	—	Dhcp
10.40.155.0	10.40.227.203	3c-71-bf-96-5d-94	NWLSRV5186.nordwind.local	Sensor IoT	Dhcp
10.40.155.0	10.40.3.245	00-50-56-94-89-80	NWLPC2003.nordwind.local	—	Dhcp
10.40.155.0	10.40.98.57	00-50-56-94-97-86	NWLPC2646.nordwind.local	—	Dhcp
10.40.155.0	10.40.121.234	00-50-56-94-7c-30	NWLPC3692.nordwind.local	—	Dhcp
10.40.155.0	10.40.247.58	00-50-56-94-59-3a	NWLPC2181.nordwind.local	—	Dhcp
10.40.155.0	10.40.112.79	00-50-56-94-b2-e7	NWLPC2182.nordwind.local	—	Dhcp
10.40.155.0	10.40.91.144	00-50-56-94-fe-46	NWLSRV6979.nordwind.local	—	Dhcp
10.40.155.0	10.40.235.38	00-50-56-94-00-cb	NWLPC8562.nordwind.local	—	Dhcp
10.40.155.0	10.40.208.138	00-50-56-94-b3-b4	NWLPC2930.nordwind.local	—	Dhcp
10.40.155.0	10.40.120.189	00-50-56-a0-5b-c0	NWLPC4632.nordwind.local	—	Dhcp
10.40.155.0	10.40.206.130	00-50-56-a0-a2-70	NWLPC6389.nordwind.local	—	Dhcp
10.40.155.0	10.40.204.26	00-50-56-a0-9f-10	NWLPC9351.nordwind.local	—	Dhcp
10.40.155.0	10.40.105.29	00-50-56-a0-5d-07	NWLPC8998.nordwind.local	—	Dhcp
10.40.155.0	10.40.220.15	00-50-56-a0-bc-1c	NWLPC3927.nordwind.local	—	Dhcp
10.40.155.0	10.40.212.42	00-50-56-a0-2e-da	NWLPC5491.nordwind.local	—	Dhcp
10.40.155.0	10.40.236.220	00-50-56-a0-c8-8d	NWLPC5856.nordwind.local	—	Dhcp
10.40.155.0	10.40.144.6	00-50-56-a0-32-c4	NWLPC2003.nordwind.local	—	Dhcp
10.40.155.0	10.40.219.14	00-50-56-a0-4d-4f	NWLPC2646.nordwind.local	—	Dhcp
10.40.155.0	10.40.234.174	00-50-56-a0-14-a3	NWLPC7757.nordwind.local	—	Dhcp
10.40.193.0	10.40.60.103	5c-26-0a-02-9f-5d	NWLSRV3186.nordwind.local	—	Both
10.40.193.0	10.40.57.100	00-1f-29-a9-ef-3b	NWLSRV7067	—	Both
10.40.193.0	10.40.64.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.193.0	10.40.63.106	8c-ec-4b-28-ad-c9	NWLSRV3196.nordwind.local	—	Both
10.40.193.0	10.40.100.24	78-ac-c0-a9-fc-c5	NWLPC4015.nordwind.local	—	Dhcp
10.40.193.0	10.40.218.13	00-1c-25-da-e1-fe	NWLPC6584.nordwind.local	—	Dhcp
10.40.193.0	10.40.219.14	NWLSRV5200-4a-3e-4c-c5-d0	NWLPC6862.nordwind.local	—	Dhcp
10.40.193.0	10.40.222.17	cc-48-3a-91-23-f6	NWLSRV4740.nordwind.local	—	Dhcp
10.40.193.0	10.40.221.16	04-42-1a-32-48-39	NWLPC4769.nordwind.local	—	Dhcp
10.40.193.0	10.40.144.108	f4-39-09-1a-69-de	NWLPC6330.nordwind.local	—	Dhcp
10.40.193.0	10.40.62.105	68-94-23-37-71-81	PT-SIEMENSGON	PT-SIEMENSGON W7	Both
10.40.193.0	10.40.109.5	00-00-48-41-93-4d	NWLSRV5760.nordwind.local	—	Dhcp
10.40.193.0	10.40.220.15	04-42-1a-32-45-e8	NWLPC2304.nordwind.local	—	Dhcp
10.40.193.0	10.40.59.102	c8-15-4e-3e-32-d5	NWLSRV1016.nordwind.local	NWLSRV1016	Dhcp
10.40.250.0	10.40.168.7	c4-75-ab-c8-b0-0e	NWLSRV8754.nordwind.local	—	Dhcp
10.40.250.0	10.40.169.8	c8-4b-d6-3a-3e-31	NWLSRV8754.nordwind.local	—	Dhcp
10.40.250.0	10.40.81.46	04-42-1a-32-48-33	NWLPC9233.nordwind.local	—	Dhcp
10.40.250.0	10.40.190.18	04-42-1a-32-46-c8	NWLPC9450.nordwind.local	—	Dhcp
10.40.250.0	10.40.186.14	04-42-1a-32-41-70	NWLPC6831.nordwind.local	—	Dhcp
10.40.250.0	10.40.83.48	04-42-1a-32-46-14	NWLPC2040.nordwind.local	—	Dhcp
10.40.38.0	10.40.190.101	00-03-05-1c-b7-14	NWLSRV2443.nordwind.local	—	Dhcp
10.40.38.0	10.40.191.102	00-03-05-1c-b7-15	NWLSRV3075.nordwind.local	—	Dhcp
10.40.38.0	10.40.60.47	NWLSRV5200-4a-3e-4c-c5-cc	NWLPC8447.nordwind.local	—	Dhcp
10.40.38.0	10.40.113.103	5c-26-0a-02-9f-5d	NWLSRV3186.nordwind.local	—	Both
10.40.38.0	10.40.59.46	2c-56-NWLSRV5200-96-61-b1	NWLPC7307.nordwind.local	—	Dhcp
10.40.38.0	10.40.110.100	00-1f-29-a9-ef-3b	NWLSRV7067.nordwind.local	—	Dhcp
10.40.38.0	10.40.54.41	78-ac-c0-b2-41-c8	NWLPC6213.nordwind.local	—	Dhcp
10.40.38.0	10.40.112.102	fc-3f-db-59-01-f7	NWLSRV6712.nordwind.local	—	Dhcp
10.40.38.0	10.40.117.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.38.0	10.40.42.21	50-9a-4c-36-22-86	NWLPC7455.nordwind.local	—	Dhcp
10.40.38.0	10.40.164.14	78-ac-c0-b2-41-9e	NWLPC4771.nordwind.local	—	Dhcp
10.40.38.0	10.40.114.104	8c-ec-4b-08-77-7d	NWLSRV9708.nordwind.local	—	Both
10.40.38.0	10.40.48.27	d4-85-64-c0-fb-c7	NWLPC5818.nordwind.local	—	Dhcp
10.40.38.0	10.40.178.36	00-19-5b-8a-9d-c3	NWLPC4753.nordwind.local	—	Dhcp
10.40.38.0	10.40.162.12	2c-44-fd-0b-86-9b	NWLPC6875.nordwind.local	—	Dhcp
10.40.38.0	10.40.56.43	78-ac-c0-b2-41-ad	NWLPC8593.nordwind.local	—	Dhcp
10.40.38.0	10.40.167.17	00-01-6c-5c-59-fe	NWLPC1990.nordwind.local	—	Dhcp
10.40.38.0	10.40.201.2	b4-b5-2f-bf-2c-b1	NWLPC8591.nordwind.local	—	Dhcp
10.40.38.0	10.40.208.9	64-31-50-1e-5d-e2	NWLPC4048.nordwind.local	—	Dhcp
10.40.38.0	10.40.177.35	d4-c9-ef-ef-ab-16	NWLPC1362.nordwind.local	—	Dhcp
10.40.38.0	10.40.175.33	f4-39-09-1a-83-ef	NWLPC5385.nordwind.local	—	Dhcp
10.40.38.0	10.40.207.8	78-ac-c0-b2-41-Personal-205	NWLPC3687.nordwind.local	—	Dhcp
10.40.38.0	10.40.173.31	8c-NWLSRV5200-d4-37-a6-81	NWLPC5604.nordwind.local	—	Dhcp
10.40.38.0	10.40.49.28	8c-NWLSRV5200-d4-4d-e1-2d	NWLPC5033.nordwind.local	—	Dhcp
10.40.38.0	10.40.58.45	a4-c4-94-ea-57-db	NWLSRV6712.nordwind.local	—	Dhcp
10.40.38.0	10.40.62.49	18-3d-a2-88-1d-84	NWLSRV9590.nordwind.local	—	Dhcp
10.40.38.0	10.40.57.44	70-58-12-27-12-97	NWLSRV9590.nordwind.local	—	Dhcp
10.40.38.0	10.40.181.39	f4-39-09-1a-83-fc	NWLPC1526.nordwind.local	—	Dhcp
10.40.38.0	10.40.179.37	d4-be-d9-cf-2c-d2	NWLPC1697.nordwind.local	—	Dhcp
10.40.38.0	10.40.191.57	50-eb-f6-27-a3-91	NWLPC8592.nordwind.local	—	Dhcp
10.40.38.0	10.40.187.53	50-eb-f6-27-a3-5c	NWLPC4903.nordwind.local	—	Dhcp
10.40.38.0	10.40.68.63	50-eb-f6-27-9d-8e	NWLPC8594.nordwind.local	—	Dhcp
10.40.38.0	10.40.50.29	04-42-1a-32-48-8a	NWLPC4772.nordwind.local	—	Dhcp
10.40.38.0	10.40.192.58	04-42-1a-32-46-43	NWLPC1698.nordwind.local	—	Dhcp
10.40.38.0	10.40.186.52	04-42-1a-32-46-39	NWLPC8889.nordwind.local	—	Dhcp
10.40.38.0	10.40.65.60	50-eb-f6-27-a0-7a	NWLPC5034.nordwind.local	—	Dhcp
10.40.38.0	10.40.160.10	c0-25-a5-cb-36-6c	NWLPC2157.nordwind.local	—	Dhcp
10.40.38.0	10.40.180.38	04-42-1a-32-44-53	NWLPC4878.nordwind.local	—	Dhcp
10.40.38.0	10.40.205.6	c8-d3-ff-a2-0b-ff	NWLPC7292.nordwind.local	—	Dhcp
10.40.38.0	10.40.45.24	4c-d7-17-7e-40-d6	NWLPC5382.nordwind.local	—	Dhcp
10.40.38.0	10.40.172.30	d0-8e-79-11-7c-88	NWLPC8473.nordwind.local	—	Dhcp
10.40.38.0	10.40.184.50	10-98-19-b1-92-d1	NWLSRV7547.nordwind.local	NWLSRV7547	Dhcp
10.40.38.0	10.40.203.4	34-48-ed-be-4c-4d	NWLSRV5202.nordwind.local	—	Dhcp
10.40.38.0	10.40.61.48	0a	NWLPC3619.nordwind.local	—	Dhcp
10.40.38.0	10.40.46.25	ac-b4-80-d3-82-d4	NWLSRV9626.nordwind.local	—	Dhcp
10.40.38.0	10.40.43.22	04-7c-16-12-9d-42	NWLPC3344.nordwind.local	—	Dhcp
10.40.38.0	10.40.47.26	78-ac-c0-b1-47-96	NWLPC4348.nordwind.local	—	Dhcp
10.40.38.0	10.40.174.32	d8-bb-c1-4b-7a-c1	NWLPC6938.nordwind.local	—	Dhcp
10.40.38.0	10.40.55.42	d8-bb-c1-4b-7a-94	NWLPC7126.nordwind.local	—	Dhcp
10.40.38.0	10.40.188.54	04-7c-16-12-9d-7e	NWLPC4474.nordwind.local	—	Dhcp
10.40.38.0	10.40.74.69	00-01-6c-5c-56-f4	NWLPC9936.nordwind.local	—	Dhcp
10.40.38.0	10.40.197.71	00-be-43-b9-c8-dd	NWLPC4811.nordwind.local	—	Dhcp
10.40.76.0	10.40.141.13	b4-b5-2f-bd-fe-50	NWLPC9297.nordwind.local	—	Dhcp
10.40.76.0	10.40.150.100	00-1b-d3-8b-d8-26	NWLSRV3050	—	Both
10.40.76.0	10.40.152.102	00-1b-d3-8a-9d-54	NWLSRV4315	—	Both
10.40.76.0	10.40.151.101	00-1b-d3-8b-d8-0b	NWLSRV7149.nordwind.local	—	Both
10.40.76.0	10.40.153.103	5c-26-0a-02-9f-5d	NWLSRV3186	—	Both
10.40.76.0	10.40.71.100	00-1f-29-a9-ef-3b	NWLSRV7067	—	Both
10.40.76.0	10.40.157.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.76.0	10.40.240.3	5c-26-0a-09-c7-6d	NWLSRV2136.nordwind.local	—	Dhcp
10.40.76.0	10.40.241.4	b4-b5-2f-c1-19-6b	NWLPC8896.nordwind.local	—	Dhcp
10.40.76.0	10.40.242.5	78-ac-c0-b2-41-24	NWLPC6893.nordwind.local	—	Dhcp
10.40.76.0	10.40.138.10	14-f6-d8-4a-96-06	NWLSRV2009.nordwind.local	—	Dhcp
10.40.76.0	10.40.239.2	98-e7-43-42-be-02	NWLSRV2009.nordwind.local	—	Dhcp
10.40.76.0	10.40.244.7	74-86-7a-6b-82-9f	NWLSRV6787.nordwind.local	—	Dhcp
10.40.76.0	10.40.159.109	b4-45-06-4e-bc-e9	NWLSRV7913.nordwind.local	—	Dhcp
10.40.76.0	10.40.31.110	60-dd-8e-b7-3e-c3	NWLSRV7913.nordwind.local	—	Dhcp
10.40.76.0	10.40.142.14	04-42-1a-32-46-76	NWLPC6894.nordwind.local	NWLPC6894 W10	Both
10.40.76.0	10.40.139.11	NWLSRV5200-4a-3e-4c-c5-cb	NWLPC4132.nordwind.local	—	Dhcp
10.40.76.0	10.40.143.15	b4-45-06-4e-bc-ea	NWLSRV7913.nordwind.local	—	Dhcp
10.40.76.0	10.40.243.6	10-98-19-e2-6d-75	NWLSRV1923.nordwind.local	—	Dhcp
10.40.133.0	10.40.243.27	00-03-0d-6c-57-d4	NWLSRV7873.nordwind.local	—	Dhcp
10.40.133.0	10.40.106.11	00-0a-8d-80-50-18	VIDEOREGISTRADOR	—	Dhcp
10.40.133.0	10.40.163.100	00-1b-d3-8b-d8-26	NWLSRV3050	—	Both
10.40.133.0	10.40.165.102	00-1b-d3-8a-9d-54	NWLSRV4315.nordwind.local	—	Both
10.40.133.0	10.40.164.101	00-1b-d3-8b-d8-0b	NWLSRV7149	—	Both
10.40.133.0	10.40.166.103	5c-26-0a-02-9f-5d	NWLSRV3186.nordwind.local	—	Both
10.40.133.0	10.40.84.100	00-1f-29-a9-ef-3b	NWLSRV7067	—	Both
10.40.133.0	10.40.170.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.133.0	10.40.109.14	90-1b-0e-f2-ab-98	NWLPC4340.nordwind.local	—	Dhcp
10.40.133.0	10.40.240.24	00-26-b9-b6-24-13	NWLSRV6122.nordwind.local	—	Dhcp
10.40.133.0	10.40.120.33	44-8a-5b-31-ad-61	NWLPC3292.nordwind.local	—	Dhcp
10.40.133.0	10.40.248.40	b4-b5-2f-bd-fc-e9	NWLPC2203.nordwind.local	—	Dhcp
10.40.133.0	10.40.117.30	2c-41-38-8c-a1-Personal-205	NWLPC4620.nordwind.local	—	Dhcp
10.40.133.0	10.40.242.26	00-50-56-a0-88-79	NWLPC1657.nordwind.local	—	Dhcp
10.40.133.0	10.40.125.38	9c-30-5b-4a-3f-7b	NWLSRV3196.nordwind.local	—	Dhcp
10.40.133.0	10.40.124.37	60-dd-8e-b7-3e-c3	NWLSRV7913.nordwind.local	—	Dhcp
10.40.133.0	10.40.172.109	b4-45-06-4e-bc-e9	NWLSRV7913.nordwind.local	—	Dhcp
10.40.133.0	10.40.171.108	a4-4c-c8-ef-af-8d	NWLSRV9335.nordwind.local	—	Both
10.40.133.0	10.40.52.8	NWLSRV5200-4a-3e-4c-c5-ed	NWLPC2203.nordwind.local	—	Dhcp
10.40.133.0	10.40.114.19	f4-6d-3f-18-ab-d7	NWLSRV1161.nordwind.local	—	Dhcp
10.40.133.0	10.40.107.12	4c-d7-17-42-ba-8e	NWLSRV1161.nordwind.local	—	Dhcp
10.40.133.0	10.40.49.5	20-c1-9b-56-cf-b6	NWLSRV7233.nordwind.local	—	Dhcp
10.40.133.0	10.40.110.15	00-50-56-a0-0a-df	NWLPC7070.nordwind.local	—	Dhcp
10.40.133.0	10.40.250.42	e8-cf-83-90-77-09	NWLPC7787.nordwind.local	—	Dhcp
10.40.45.0	10.40.105.7	00-03-0d-6c-b3-56	NWLSRV7272.nordwind.local	—	Dhcp
10.40.45.0	10.40.19.100	00-1b-d3-8b-d8-26	NWLSRV3050.nordwind.local	—	Both
10.40.45.0	10.40.21.102	00-1b-d3-8a-9d-54	NWLSRV4315	—	Both
10.40.45.0	10.40.20.101	00-1b-d3-8b-d8-0b	NWLSRV7149	—	Both
10.40.45.0	10.40.22.103	5c-26-0a-02-9f-5d	NWLSRV3186.nordwind.local	—	Both
10.40.45.0	10.40.13.100	00-1f-29-a9-ef-3b	NWLSRV7067	—	Both
10.40.45.0	10.40.100.2	74-86-7a-6b-82-9f	NWLSRV6787.nordwind.local	—	Dhcp
10.40.45.0	10.40.26.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.45.0	10.40.103.5	00-24-e8-f9-0a-b2	NWLSRV7722.nordwind.local	—	Dhcp
10.40.45.0	10.40.25.106	8c-ec-4b-28-ad-c9	NWLSRV3196.nordwind.local	—	Both
10.40.45.0	10.40.104.6	f0-1f-af-04-66-80	NWLSRV5367.nordwind.local	—	Dhcp
10.40.45.0	10.40.165.12	b4-45-06-4e-bc-e9	NWLSRV7913.nordwind.local	—	Dhcp
10.40.45.0	10.40.166.13	60-dd-8e-b7-3e-c3	NWLSRV7913.nordwind.local	—	Dhcp
10.40.45.0	10.40.167.14	d8-9e-f3-3d-c7-5e	NWLPC6323.nordwind.local	—	Dhcp
10.40.45.0	10.40.27.108	a4-4c-c8-ef-af-8d	NWLSRV9335.nordwind.local	—	Both
10.40.45.0	10.40.99.1	20-c1-9b-56-cf-b6	NWLSRV7233.nordwind.local	—	Dhcp
10.40.45.0	10.40.102.4	b4-45-06-4e-bc-ea	NWLSRV7913.nordwind.local	—	Dhcp
10.40.194.0	10.40.63.58	a0-36-bc-58-85-82	NWLPC3089.nordwind.local	—	Dhcp
10.40.105.0	10.40.45.200	f4-39-09-1a-28-4c	NWLPC2346.nordwind.local	PC de Meyer Thiel	Dhcp
10.40.105.0	10.40.134.100	c8-d3-ff-a2-0c-0a	NWLPC6738.nordwind.local	—	Both
10.40.105.0	10.40.128.16	cc-48-3a-8d-de-ae	NWLSRV6515.nordwind.local	—	Dhcp
10.40.105.0	10.40.8.25	c0-3e-ba-bf-ab-4e	NWLSRV6525.nordwind.local	—	Dhcp
10.40.105.0	10.40.12.29	00-50-b6-NWLSRV5200-65-71	NWLSRV6612.nordwind.local	—	Dhcp
10.40.105.0	10.40.124.12	00-50-b6-f9-5e-26	NWLSRV4740.nordwind.local	—	Dhcp
10.40.105.0	10.40.130.18	00-50-b6-9f-39-1b	NWLSRV7703.nordwind.local	—	Dhcp
10.40.105.0	10.40.137.33	00-50-b6-9f-3a-44	NWLSRV5012.nordwind.local	—	Dhcp
10.40.105.0	10.40.43.84	60-5b-30-0e-6c-e0	NWLSRV8684.nordwind.local	—	Dhcp
10.40.105.0	10.40.134.30	60-5b-30-0e-68-0c	NWLSRV9478.nordwind.local	—	Dhcp
10.40.105.0	10.40.61.224	5c-60-ba-3a-43-38	NWLPC1127.nordwind.local	—	Dhcp
10.40.105.0	10.40.16.41	NWLSRV5200-4a-3e-3a-c7-9e	NWLPC5094.nordwind.local	—	Dhcp
10.40.105.0	10.40.164.76	50-eb-f6-27-a3-58	NWLPC1849.nordwind.local	—	Dhcp
10.40.105.0	10.40.5.22	04-42-1a-32-46-03	NWLPC4531.nordwind.local	—	Dhcp
10.40.105.0	10.40.59.222	ac-b4-80-d3-82-42	NWLSRV7306.nordwind.local	—	Dhcp
10.40.105.0	10.40.135.101	00-80-77-5b-af-04	NWLSRV4060.nordwind.local	—	Dhcp
10.40.16.0	10.40.64.109	f4-39-09-1a-69-ff	NWLPC3746.nordwind.local	—	Dhcp
10.40.16.0	10.40.101.27	04-bf-1b-8a-71-20	NWLSRV9546.nordwind.local	—	Dhcp
10.40.16.0	10.40.245.58	d8-9e-f3-3d-c7-57	NWLPC2188.nordwind.local	—	Dhcp
10.40.16.0	10.40.95.21	cc-48-3a-91-23-b3	NWLSRV5170.nordwind.local	—	Dhcp
10.40.16.0	10.40.98.24	04-bf-1b-1c-5b-d3	NWLSRV5467.nordwind.local	—	Dhcp
10.40.16.0	10.40.100.26	f4-39-09-1a-28-5d	NWLPC6030.nordwind.local	—	Dhcp
10.40.16.0	10.40.103.29	NWLSRV5200-4a-3e-3a-c7-9e	NWLPC5094.nordwind.local	—	Dhcp
10.40.16.0	10.40.216.13	8c-ec-4b-16-4a-f0	NWLSRV7385.nordwind.local	—	Dhcp
10.40.16.0	10.40.7.78	78-ac-c0-b1-47-9e	NWLPC1764.nordwind.local	—	Dhcp
10.40.16.0	10.40.226.31	f4-39-09-1a-28-5f	NWLPC4996.nordwind.local	—	Dhcp
10.40.16.0	10.40.231.36	90-8d-6e-2a-00-95	NWLSRV6423.nordwind.local	—	Dhcp
10.40.16.0	10.40.127.69	cc-96-e5-00-75-55	NWLPC6283.nordwind.local	—	Dhcp
10.40.16.0	10.40.63.108	00-be-43-b9-e9-2e	NWLPC8177.nordwind.local	—	Dhcp
10.40.16.0	10.40.119.61	c8-d3-ff-a2-0b-fa	NWLPC5521.nordwind.local	—	Dhcp
10.40.16.0	10.40.62.107	d8-9e-f3-3d-c0-8a	NWLPC5612.nordwind.local	—	Dhcp
10.40.35.0	10.40.8.98	c8-15-4e-3e-32-26	NWLSRV5467.nordwind.local	—	Dhcp
10.40.109.0	10.40.146.10	00-50-56-a0-a1-e8	NWLPC9120.nordwind.local	—	Dhcp
10.40.109.0	10.40.32.25	00-50-56-a0-df-67	NWLPC8205.nordwind.local	—	Dhcp
10.40.109.0	10.40.149.13	00-50-56-a0-9e-a5	NWLPC3335.nordwind.local	—	Dhcp
10.40.109.0	10.40.147.11	00-50-56-a0-49-df	NWLPC4330.nordwind.local	—	Dhcp
10.40.109.0	10.40.27.20	00-50-56-a0-5b-c0	NWLPC4632.nordwind.local	—	Dhcp
10.40.109.0	10.40.152.16	00-50-56-a0-44-f5	NWLPC7924.nordwind.local	—	Dhcp
10.40.109.0	10.40.150.14	00-50-56-a0-bf-5c	NWLPC5578.nordwind.local	—	Dhcp

Dhcp scopes · 33

Dhcp scopes · 33

Común a todas las filas — State: Active

ScopeId	Name	StartRange	EndRange	SubnetMask	LeaseDuration	DnsServers	Router	DnsDomain
10.40.10.64	TOIP-clients-EGU	10.40.138.71	10.40.5.126	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.11.65	nordwind.local
10.40.7.128	TOIP-clients-TIE	10.40.135.135	10.40.166.190	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.8.129	nordwind.local
10.40.168.192	TOIP-clients-URT	10.40.175.199	10.40.57.254	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.169.193	nordwind.local
10.40.135.0	TOIP-clients-ARA	10.40.192.10	10.40.130.126	255.255.255.128	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.136.1	—
10.40.132.128	Ámbito TOIP-clients-AGU	10.40.10.135	10.40.41.190	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.133.129	nordwind.local
10.40.43.192	TOIP-petersen-GON	10.40.50.199	10.40.182.254	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.44.193	nordwind.local
10.40.46.0	TOIP-clients	10.40.34.101	10.40.24.254	255.255.254.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.47.1	nordwind.local
10.40.29.0	Red-Aduanas-868-DAHL-Olga.lindqvist	10.40.46.100	10.40.234.199	255.255.255.0	1.00:00:00	8.8.8.8;8.8.4.4;208.67.222.222	10.40.116.254	nordwind.local
10.40.190.0	Red-Aduanas-868-DAHL-Weber	10.40.217.100	10.40.155.199	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.37.254	nordwind.local
10.40.101.0	Red-Aduanas-868-NWLSRV3839	10.40.138.100	10.40.49.200	255.255.255.0	1.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.208.254	nordwind.local
10.40.189.0	Red-Aduanas-868-DAHL	10.40.146.10	10.40.5.240	255.255.255.0	08:00:00	4.2.2.3;8.8.8.8	10.40.140.254	nordwind.local
10.40.155.0	NWLSRV3975	10.40.139.1	10.40.48.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.166.254	nordwind.local
10.40.193.0	Zimmer	10.40.105.1	10.40.127.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.206.254	nordwind.local
10.40.250.0	Olga.lindqvist	10.40.162.1	10.40.94.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.173.254	nordwind.local
10.40.38.0	Weber	10.40.200.1	10.40.180.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.9.254	nordwind.local
10.40.76.0	Weber	10.40.238.1	10.40.220.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.49.254	nordwind.local
10.40.133.0	Zimmer	10.40.45.1	10.40.233.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.62.254	nordwind.local
10.40.45.0	Ullmann	10.40.99.1	10.40.83.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.168.254	nordwind.local
10.40.52.0	Red de Usuarios Sótano (Vlan 109)	10.40.179.10	10.40.39.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.53.1	nordwind.local
10.40.194.0	Red de Usuarios P0 (Vlan 110)	10.40.31.10	10.40.33.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.195.1	nordwind.local
10.40.105.0	Red de Usuarios P1 (Vlan 111)	10.40.122.10	10.40.204.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.106.1	nordwind.local
10.40.16.0	Red de Usuarios P2 (Vlan 112)	10.40.213.10	10.40.125.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.17.1	nordwind.local
10.40.177.0	Red de Usuarios P3 (Vlan 113)	10.40.54.10	10.40.46.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.178.1	nordwind.local
10.40.35.0	Red Dahl NWLSRV3839-Corp (Vlan 120)	10.40.202.10	10.40.20.254	255.255.255.0	1.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.36.1	nordwind.local
10.40.107.0	Red Dahl IoT (Vlan 122)	10.40.134.10	10.40.112.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.108.1	nordwind.local
10.40.109.0	Red de VDIs	10.40.146.10	10.40.20.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.110.1	nordwind.local
10.40.202.0	Red de ToIP (Vlan 154)	10.40.79.10	10.40.165.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.203.1	nordwind.local
10.40.103.0	BAUMANN_Usuarios_OFI (VLAN 15)	10.40.240.10	10.40.172.254	255.255.255.0	8.00:00:00	—	10.40.104.1	—
10.40.14.0	BAUMANN_Usuarios_VES (VLAN 16)	10.40.81.10	10.40.93.254	255.255.255.0	8.00:00:00	—	10.40.15.1	—
10.40.175.0	BAUMANN_Usuarios_FVT (VLAN 17)	10.40.172.10	10.40.14.254	255.255.255.0	8.00:00:00	—	10.40.176.1	—
10.40.139.0	BAUMANN_Red_DAHL_Corp (VLAN 20)	10.40.206.10	10.40.54.254	255.255.255.0	8.00:00:00	—	10.40.140.1	—
10.40.50.0	BAUMANN_Red_DAHL_Dispositivos (VLAN 22)	10.40.47.10	10.40.225.254	255.255.255.0	8.00:00:00	—	10.40.51.1	—
10.40.39.0	BAUMANN_Red_Aduanas-780_CALIDAD-736 (VLAN…	10.40.110.10	10.40.176.254	255.255.255.0	8.00:00:00	—	10.40.40.1	—

Dns zones · 78

Dns zones · 78

ZoneName	ZoneType	IsDsIntegrated	IsReverseLookupZone	DynamicUpdate	ReplicationScope
0.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
0.in-addr.arpa	Primary	False	True	—	—
10.40.143.10.in-addr.arpa	Primary	True	True	Secure	Domain
11.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
12.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
127.in-addr.arpa	Primary	False	True	—	—
130.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
134.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
135.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
136.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
138.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
140.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
141.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
145.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
146.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
155.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
156.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
16.172.in-addr.arpa	Primary	True	True	Secure	Legacy
18.172.in-addr.arpa	Primary	True	True	Secure	Domain
2.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
20.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
21.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
22.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
255.in-addr.arpa	Primary	False	True	—	—
3.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
31.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
32.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
41.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
42.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
48.16.172.in-addr.arpa	Primary	True	True	Secure	Domain
64.16.172.in-addr.arpa	Primary	True	True	Secure	Domain
80.168.192.in-addr.arpa	Primary	True	True	Secure	Legacy
81.168.192.in-addr.arpa	Primary	True	True	Secure	Legacy
82.168.192.in-addr.arpa	Primary	True	True	Secure	Legacy
83.168.192.in-addr.arpa	Primary	True	True	Secure	Domain
84.168.192.in-addr.arpa	Primary	True	True	Secure	Domain
actas-eell.redsara.es	Forwarder	False	False	—	—
administracionelectronica.gob.es	Forwarder	True	False	—	Forest
clave.gob.es	Forwarder	True	False	—	Forest
dev.seg-social.gob.es	Forwarder	True	False	—	Forest
dgt.gob.es	Forwarder	True	False	—	Forest
empleo.gob.es	Forwarder	True	False	—	Forest
face.gob.es	Forwarder	True	False	—	Forest
faceb2b.gob.es	Forwarder	True	False	—	Forest
adler.gob.es	Forwarder	True	False	—	Forest
gob.es	Forwarder	True	False	—	Forest
hacienda.gob.es	Forwarder	True	False	—	Forest
lamoncloa.gob.es	Forwarder	True	False	—	Forest
magrama.gob.es	Forwarder	True	False	—	Forest
map.es	Forwarder	True	False	—	Forest
mapa.gob.es	Forwarder	True	False	—	Forest
mapama.gob.es	Forwarder	True	False	—	Forest
nordwind.local	Primary	True	False	Secure	Domain
mincotur.gob.es	Forwarder	True	False	—	Forest
minetur.gob.es	Forwarder	True	False	—	Forest
minhap.gob.es	Forwarder	False	False	—	—
miteco.gob.es	Forwarder	True	False	—	Forest
mites.gob.es	Forwarder	True	False	—	Forest
mjusticia.gob.es	Forwarder	True	False	—	Forest
portafirmas.redsara.es	Forwarder	True	False	—	Forest
preapp.seap.minhap.es	Forwarder	True	False	—	Forest
redinteradministrativa.es	Forwarder	True	False	—	Forest
redsara.es	Forwarder	True	False	—	Forest
sanidad.gob.es	Forwarder	True	False	—	Forest
se-api-face.redsara.es	Forwarder	True	False	—	Forest
se-dire.redsara.es	Forwarder	True	False	—	Forest
se-faceb2b.redsara.es	Forwarder	True	False	—	Forest
se-face-webservice.redsara.es	Forwarder	True	False	—	Forest
seg-social.gob.es	Forwarder	True	False	—	Forest
se-integradores-face.redsara.es	Forwarder	True	False	—	Forest
se-organismos-face.redsara.es	Forwarder	True	False	—	Forest
sepe.gob.es	Forwarder	True	False	—	Forest
se-proveedores-face.redsara.es	Forwarder	True	False	—	Forest
se-ws-face.redsara.es	Forwarder	True	False	—	Forest
se-ws-faceb2b.redsara.es	Forwarder	True	False	—	Forest
voss.es	Secondary	False	False	—	—
TrustAnchors	Primary	True	False	—	Forest
webtracasa.local	Forwarder	True	False	—	Forest

Servicios y daemons de terceros · 36

Servicios y daemons de terceros · 36

Software de terceros que se ejecuta como servicio o daemon (cuenta de sistema o cuenta dedicada), fusionando su registro en el gestor de servicios (estado · arranque · cuenta) con el proceso vivo (proceso · memoria) cuando existe. Incluye los detenidos/deshabilitados y los procesos de terceros sin servicio propio (marcados «daemon sin servicio»). Ordenado por estado (en ejecución primero) y memoria. Foto puntual de la recogida.

36Servicios/daemons de terceros

22En ejecución

2,5 GBMemoria (procesos vivos)

Estado	Servicio / daemon	Inicio	Cuenta	Proceso	Memoria
● En ejecución	SepMasterService Symantec Endpoint Protection	Auto	LocalSystem	ccSvcHst.exe C:\Program Files\Symantec\Symantec Endpoint Protectio…	685,4 MB
● En ejecución	SepScanService Symantec Endpoint Protection Scan Service	Auto	LocalSystem	ccSvcHst.exe C:\Program Files\Symantec\Symantec Endpoint Protectio…	459,9 MB
● En ejecución	MonitoringHost.exedaemon sin servicio	—	SYSTEM	MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\Mon…	416,6 MB
● En ejecución	MonitoringHost.exedaemon sin servicio	—	SYSTEM	MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\Mon…	292,2 MB
● En ejecución	ds_agent Trend Micro Deep Security Agent	Auto	LocalSystem	dsa.exe C:\Program Files\Trend Micro\Deep Security Agent\dsa.…	205,5 MB
● En ejecución	SWJobEngineWorker2x64.exedaemon sin servicio	—	SYSTEM	SWJobEngineWorker2x64.exe C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobE…	93,4 MB
● En ejecución	Xenia.weber.ServiceHost.Process.exedaemon sin servicio	—	SYSTEM	Xenia.weber.ServiceHost.Process.exe C:\Program Files (x86)\Xenia.weber\Agent\Plugins\Cort…	84,7 MB
● En ejecución	HealthService Microsoft Monitoring Agent	Auto	LocalSystem	HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent\Hea…	81,8 MB
● En ejecución	SWJobEngineSvc2.exedaemon sin servicio	—	SYSTEM	SWJobEngineSvc2.exe C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobE…	47,0 MB
● En ejecución	Xenia.weber.Orion.LogMgmt.Agent.Plugin.exedaemon sin servicio	—	SYSTEM	Xenia.weber.Orion.LogMgmt.Agent.Plugin.exe C:\Program Files (x86)\Xenia.weber\Agent\Plugins\LogM…	38,4 MB
● En ejecución	Xenia.weber.Orion.SCM.AgentPlugin.exedaemon sin servicio	—	SYSTEM	Xenia.weber.Orion.SCM.AgentPlugin.exe C:\Program Files (x86)\Xenia.weber\Agent\Plugins\SCM\…	31,2 MB
● En ejecución	tm_netagent.exedaemon sin servicio	—	SYSTEM	tm_netagent.exe C:\Program Files\Trend Micro\Deep Security Agent\neta…	23,3 MB
● En ejecución	Xenia.weber.Orion.LogMgmt.LogFiles.Agent.Plugin.exedaemon sin servicio	—	SYSTEM	Xenia.weber.Orion.LogMgmt.LogFiles.Agent.Plugin.exe C:\Program Files (x86)\Xenia.weber\Agent\Plugins\LogM…	16,4 MB
● En ejecución	VMTools VMware Tools	Auto	LocalSystem	vmtoolsd.exe C:\Program Files\VMware\VMware Tools\vmtoolsd.exe	16,3 MB
● En ejecución	tm_netagent.exedaemon sin servicio	—	SYSTEM	tm_netagent.exe C:\Program Files\Trend Micro\Deep Security Agent\neta…	15,4 MB
● En ejecución	SolarWindsAgent64 Xenia.weber Agent	Auto	LocalSystem	Xenia.weber.Agent.Service.exe C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.…	10,2 MB
● En ejecución	ds_Facturacion-193 Trend Micro Deep Security Facturacion-193	Auto	LocalSystem	Facturacion-193.exe C:\Program Files\Trend Micro\Deep Security Agent\Fact…	4,8 MB
● En ejecución	VGAuthService VMware Alias Manager and Ticket Service	Auto	LocalSystem	VGAuthService.exe C:\Program Files\VMware\VMware Tools\VMware VGAuth\VG…	2,4 MB
● En ejecución	vm3dservice.exedaemon sin servicio	—	SYSTEM	vm3dservice.exe C:\Program Files\VMware\VMware Tools\vm3dservice.exe	1,5 MB
● En ejecución	VM3DService VMware SVGA Helper Service	Auto	LocalSystem	vm3dservice.exe C:\Program Files\VMware\VMware Tools\vm3dservice.exe	1,4 MB
● En ejecución	ds_monitor Trend Micro Deep Security Monitor	Auto	LocalSystem	ds_monitor.exe C:\Program Files\Trend Micro\Deep Security Agent\ds_m…	0,7 MB
● En ejecución	sepWscSvc Symantec Endpoint Protection WSC Service	Auto	LocalSystem	"C:\Program Files\Symantec\Symantec Endpoint Protecti…	—
○ Detenido	CDPUserSvc_3f56938ec	Auto	—	C:\Windows\system32\svchost.exe -k UnistackSvcGroup	—
○ Detenido	edgeupdate Servicio de Actualización de Microsoft Edge (edgeup…	Auto	LocalSystem	"C:\Program Files (x86)\Microsoft\EdgeUpdate\Microsof…	—
○ Detenido	edgeupdatem Servicio de Actualización de Microsoft Edge (edgeup…	Manual	LocalSystem	"C:\Program Files (x86)\Microsoft\EdgeUpdate\Microsof…	—
○ Detenido	gupdate Servicio de Google Update (gupdate)	Manual	LocalSystem	"C:\Program Files (x86)\Google\Update\GoogleUpdate.ex…	—
○ Detenido	gupdatem Servicio de Google Update (gupdatem)	Manual	LocalSystem	"C:\Program Files (x86)\Google\Update\GoogleUpdate.ex…	—
○ Detenido	lpasvc Microsoft Policy Platform Local Authority	Manual	LocalSystem	"C:\Program Files\Microsoft Policy Platform\policyHos…	—
○ Detenido	lppsvc Microsoft Policy Platform Processor	Manual	LocalSystem	"C:\Program Files\Microsoft Policy Platform\policyHos…	—
○ Detenido	MapsBroker Downloaded Maps Manager	Auto	NT AUTHORITY\NetworkService	C:\Windows\System32\svchost.exe -k NetworkService	—
○ Detenido	MicrosoftEdgeElevationService Microsoft Edge Elevation Service (MicrosoftEdgeElev…	Manual	LocalSystem	"C:\Program Files (x86)\Microsoft\Edge\Application\15…	—
○ Detenido	OneSyncSvc_3f56938ec Norden Host_3f56938ec	Auto	—	C:\Windows\system32\svchost.exe -k UnistackSvcGroup	—
○ Detenido	SNAC Symantec Network Access Zimmer	Manual	LocalSystem	"C:\Program Files\Symantec\Symantec Endpoint Protecti…	—
○ Detenido	WbioSrvc Windows Biometric Service	Auto	LocalSystem	C:\Windows\system32\svchost.exe -k WbioSvcGroup	—
⛔ Deshabilitado	SepLpsService Symantec Endpoint Protection Local Proxy Service	Disabled	NT AUTHORITY\LocalService	"C:\Program Files\Symantec\Symantec Endpoint Protecti…	—
⛔ Deshabilitado	System Center Management APM Microsoft Monitoring Agent APM	Disabled	LocalSystem	"C:\Program Files\Microsoft Monitoring Agent\Agent\AP…	—

Procesos de APLICACIÓN en ejecución en el momento de la recogida: ejecutables fuera del árbol del sistema operativo, agrupados por ruta. Es la evidencia de los elementos que el plan de monitorización propone vigilar como proceso (los que no son un servicio ni escuchan en un puerto).

Procesos de aplicación en ejecución · 18

Proceso	Ruta del ejecutable	Instancias
ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000.105\Bin64\ccSvcHst.exe	3
ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000.105\bin64\ccSvcHst.exe	1
ds_monitor.exe	C:\Program Files\Trend Micro\Deep Security Agent\ds_monitor.exe	1
dsa.exe	C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe	1
Facturacion-193.exe	C:\Program Files\Trend Micro\Deep Security Agent\Facturacion-193.exe	2
HealthService.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe	1
MonitoringHost.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe	2
SWJobEngineSvc2.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngineSvc2.exe	1
SWJobEngineWorker2x64.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngineWorker2x64.exe	1
tm_netagent.exe	C:\Program Files\Trend Micro\Deep Security Agent\netagent\tm_netagent.exe	2
VGAuthService.exe	C:\Program Files\VMware\VMware Tools\VMware VGAuth\VGAuthService.exe	1
vm3dservice.exe	C:\Program Files\VMware\VMware Tools\vm3dservice.exe	2
vmtoolsd.exe	C:\Program Files\VMware\VMware Tools\vmtoolsd.exe	1
Xenia.weber.Agent.Service.exe	C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.exe	1
Xenia.weber.Orion.LogMgmt.Agent.Plugin.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\LogManager\Xenia.weber.Orion.LogMgmt.Agent.Plugin.exe	1
Xenia.weber.Orion.LogMgmt.LogFiles.Agent.Plugin.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\LogManager.LogFiles\Xenia.weber.Orion.LogMgmt.LogFiles.Agent.Plugin.exe	1
Xenia.weber.Orion.SCM.AgentPlugin.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\SCM\Xenia.weber.Orion.SCM.AgentPlugin.exe	1
Xenia.weber.ServiceHost.Process.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\Cortex\Xenia.weber.ServiceHost.Process.exe	1

Recursos compartidos (no administrativos) · 3

Recurso	Ruta	Descripción	Tipo
NETLOGON	C:\Windows\SYSVOL_DFSR\sysvol\nordwind.local\SCRIPTS	Logon server share	FileSystemDirectory
ShareWitness	C:\ShareWitness	—	FileSystemDirectory
SYSVOL	C:\Windows\SYSVOL_DFSR\sysvol	Logon server share	FileSystemDirectory

Permisos SMB amplios (Everyone / Authenticated Users)

Recurso	Cuenta	Tipo	Permiso
NETLOGON	Everyone	Allow	Read
ShareWitness	Everyone	Allow	Full
SYSVOL	Everyone	Allow	Read

Todos los permisos de share · 9 filas

Común a todas las filas — AccessControlType: Allow

ShareName	AccountName	AccountSid	AccessRight
NETLOGON	Everyone	FACTURACION-165	Read
NETLOGON	BUILTIN\Administradores	S-1-5-32-544	Full
ShareWitness	Everyone	FACTURACION-165	Full
ShareWitness	BUILTIN\Administradores	S-1-5-32-544	Full
ShareWitness	*S-1-5-21-1863373760-505887138-505887139-33784	—	Full
ShareWitness	ALMACEN-978\Sistemas-958	S-1-5-21-1863373760-505887138-505887139-30276	Full
SYSVOL	Everyone	FACTURACION-165	Read
SYSVOL	BUILTIN\Administradores	S-1-5-32-544	Full
SYSVOL	NT AUTHORITY\Authenticated Users	S-1-5-11	Full

Cobertura de la recogida

Análisis

La recogida cubrió 48 categorías, con 42 completadas y 2 parciales. El rol principal de Controlador de Dominio está cubierto con avisos debido a una lectura parcial en AD: DNS de infraestructura. Las categorías de replicación, núcleo del directorio y GPO/SYSVOL están completas, lo que permite auditar la integridad del dominio. La ausencia de datos en 'Cuentas locales' es legítima por ser un DC. No hay errores de recogida, pero las incidencias en 'Políticas aplicadas (GPO)' y 'Referencias en configuraciones' limitan la visibilidad total sobre la aplicación efectiva de directivas y dependencias.

Lo observado

42 de 48 categorías de recogida están completadas, con 2 parciales ('AD: DNS de infraestructura' y 'Referencias en configuraciones') y 4 no aplicables
El rol de Active Directory Domain Controller se detectó con 5 señales técnicas, pero su cobertura es 'Cubierto con avisos' por una lectura parcial en AD: DNS de infraestructura
La categoría 'AD: replicación' está completada con 12/12 consultas con datos, permitiendo verificar la sincronización entre controladores
La sección 'Cuentas locales e identidad' no se publica porque un controlador de dominio no tiene base SAM propia; sus identidades pertenecen al directorio
Existen 8 incidencias de recogida en 'Políticas aplicadas (GPO)' y 9 en 'Referencias en configuraciones', marcadas como límites de la recogida

Riesgos

La cobertura parcial en AD: DNS de infraestructura impide confirmar el estado completo de las zonas DNS y sus permisos de actualización dinámica, un vector crítico para la integridad del dominio
Las incidencias en 'Políticas aplicadas (GPO)' pueden ocultar directivas desactivadas o conflictos que afecten al endurecimiento real del canal de autenticación

En síntesis. Verificar manualmente las zonas DNS y los enlaces de GPO donde la recogida fue parcial, ya que son puntos ciegos en la superficie de autenticación del dominio.

Roles detectados y cobertura de su recogida

!Requiere revisión

5 roles detectados por señal técnica en este servidor, 1 con la recogida incompleta: Active Directory Domain Controller.

5Roles detectados

4Cubiertos

1Con reservas

0Sin cobertura

0Sin evaluar

Qué roles ejerce este servidor según señales técnicas (característica, servicio, registro, fichero, programa, CIM) y si la recogida cubrió cada uno. Cubierto por una lectura específica = otra lectura más precisa releva a la genérica (no es un hueco); Lectura no seleccionada = el rol está pero se excluyó de esta recogida; Rol sin lectura dedicada = requiere revisión manual.

Rol detectado	Detección	Lecturas requeridas	Cobertura	Detalle
Active Directory Domain Controller	2 señales · alguna señal	AD: núcleo del directorio, AD: replicación, AD: higiene de identidades, AD: ciclo de vida de identidades, AD: acceso privilegiado, AD: seguridad de la autenticacion, AD: DNS de infraestructura, AD: privilegios y Kerberos, AD: GPO y SYSVOL, AD: ACLs del directorio, AD: configuración del DC, AD: eventos del directorio	Cubierto con avisos	Al menos una lectura requerida completó con cobertura parcial. Estado de las lecturas: AD: DNS de infraestructura (completada con avisos).
DNS, DHCP or WINS Server	4 señales · alguna señal	DHCP / DNS / WINS	Cubierto	—
Distributed File System	2 señales · alguna señal	DFS	Cubierto	—
Windows Server Backup	2 señales · alguna señal	Salud de copias de seguridad	Cubierto	—
Routing and Remote Access	1 señal · alguna señal	RRAS (routing y acceso remoto)	Cubierto	—

Evidencia de la detección (12 señales)

Rol	Tipo de señal	Señal	Valor observado	Origen
Active Directory Domain Controller	Rol de dominio	5	5	Win32_ComputerSystem.DomainRole
Active Directory Domain Controller	Servicio	SISTEMAS-726	State=Running;StartMode=Auto	Win32_Service.Name
PrintServer	Servicio	Spooler	State=Running;StartMode=Auto	Win32_Service.Name
DNS, DHCP or WINS Server	Característica de Windows	^DNS$	DNS	Get-WindowsFeature/Win32_ServerFeature
DNS, DHCP or WINS Server	Característica de Windows	^DHCP$	DHCP	Get-WindowsFeature/Win32_ServerFeature
DNS, DHCP or WINS Server	Servicio	DNS	State=Running;StartMode=Auto	Win32_Service.Name
DNS, DHCP or WINS Server	Servicio	DHCPServer	State=Running;StartMode=Auto	Win32_Service.Name
Distributed File System	Servicio	Dfs	State=Running;StartMode=Auto	Win32_Service.Name
Distributed File System	Servicio	DFSR	State=Running;StartMode=Auto	Win32_Service.Name
Windows Server Backup	Característica de Windows	^Windows-Server-Backup$	Windows-Server-Backup	Get-WindowsFeature/Win32_ServerFeature
Windows Server Backup	Servicio	wbengine	State=Stopped;StartMode=Manual	Win32_Service.Name
Routing and Remote Access	Servicio	RemoteAccess	State=Stopped;StartMode=Disabled	Win32_Service.Name

Cobertura de la recogida

48Categorías

42Completadas

2Parciales

4No aplicables

0Con error

Qué categorías de la recogida se ejecutaron realmente en este servidor. No aplicable = la capacidad no está presente (ausencia legítima, no un fallo); Parcial = se recogió con limitaciones; Error = fallo de recogida a revisar; Completada con límites = se recogió, pero alguna lectura de la categoría falló y las incidencias están detalladas en «Límites de la recogida». El recuento de consultas mide solo la evidencia: las lecturas fallidas se cuentan aparte, nunca como consulta con datos.

48 filas se repetían salvo en «Categoría»: se han plegado en 22. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Categoría	Estado	Consultas con datos	Detalle
Inventario de sistema	Completada	5	5/5 consultas con datos
Pertenencia a dominio · Usuarios y grupos locales · Derechos…	Completada	3	3/3 consultas con datos
Servicios Windows · Recursos compartidos (SMB) · Cortafuegos…	Completada	2	2/2 consultas con datos
Protocolo SMB · Certificados · Permisos NTFS · Agentes de ba…	Completada	1	1/1 consultas con datos
Red y conexiones · AD: configuración del DC	Completada	9	9/9 consultas con datos
Orígenes de datos ODBC · Servidores de licencias · Licenciam…	No aplicable / no detectada	0	sin datos (ausencia legítima)
Políticas aplicadas (GPO)	Completada con límites	4	4/4 consultas con datos · 8 incidencia(s) de recogida (ver «…
DFS	Completada	1	1/3 consultas con datos
DHCP / DNS / WINS · Salud de hardware · AD: ciclo de vida de…	Completada	7	7/8 consultas con datos
Plataforma extendida	Completada	18	18/22 consultas con datos
Topología de red	Completada	12	12/15 consultas con datos
RRAS (routing y acceso remoto) · Activacion y licencia del S…	Completada	1	1/2 consultas con datos
Referencias en configuraciones de aplicaciones	Parcial	1	1/1 consultas con datos · 9 incidencia(s) de recogida (ver «…
Salud de copias de seguridad · AD: privilegios y Kerberos	Completada	5	5/6 consultas con datos
Windows Update / WSUS	Completada	2	2/3 consultas con datos
AD: núcleo del directorio	Completada	12	12/14 consultas con datos
AD: replicación	Completada	12	12/12 consultas con datos
AD: GPO y SYSVOL	Completada	18	18/21 consultas con datos
AD: acceso privilegiado	Completada	6	6/7 consultas con datos
AD: seguridad de la autenticacion	Completada	4	4/6 consultas con datos
AD: DNS de infraestructura	Parcial	4	4/5 consultas con datos
AD CS en el directorio	Completada	4	4/4 consultas con datos

Secciones no aplicables a este servidor

Sección	Por qué no se publica
Cuentas locales e identidad	No aplica en un controlador de dominio: no tiene base de cuentas locales (SAM) propia — sus usuarios, grupos y directivas de cuenta son del DIRECTORIO y se auditan en las secciones de «Active Directory».

Posibles exposiciones por software instalado — verificar

Software instalado cuyo nombre coincide con el catálogo de vulnerabilidades explotadas conocidas de CISA (KEV), cruzado con los rangos de versión afectados de NVD. Donde NVD publica el rango y la versión instalada es comparable, el estado es afirmable (Expuesto = la versión cae en el rango vulnerable; No afectado = queda fuera). Las filas Verificar son aquellas en las que NVD no publica un rango utilizable o la versión no es comparable: ahí hay que confirmar a mano la versión contra la ficha del CVE.

Posibles exposiciones por software instalado — verificar · 14

CVE	Software instalado	Versión	Estado	Producto (CISA KEV)	Ransomware
▸ Symantec Endpoint Protection · 5
CVE-2024-29824	Symantec Endpoint Protection	14.3.11216.9000	Expuesto (NVD)	Ivanti Endpoint Manager (EPM)	—
CVE-2024-13159	Symantec Endpoint Protection	14.3.11216.9000	Expuesto (NVD)	Ivanti Endpoint Manager (EPM)	—
CVE-2024-13160	Symantec Endpoint Protection	14.3.11216.9000	Expuesto (NVD)	Ivanti Endpoint Manager (EPM)	—
CVE-2024-13161	Symantec Endpoint Protection	14.3.11216.9000	Expuesto (NVD)	Ivanti Endpoint Manager (EPM)	—
CVE-2026-1603	Symantec Endpoint Protection	14.3.11216.9000	Expuesto (NVD)	Ivanti Endpoint Manager (EPM)	—
▸ Active Directory Management Pack Helper Object · 4
CVE-2025-42599	Active Directory Management Pack Helper Object	1.1.0	Expuesto (NVD)	Qualitia Active! Mail	—
CVE-2021-42278	Active Directory Management Pack Helper Object	1.1.0	Verificar	Microsoft Active Directory	Sí
CVE-2021-42287	Active Directory Management Pack Helper Object	1.1.0	Verificar	Microsoft Active Directory	Sí
CVE-2022-26923	Active Directory Management Pack Helper Object	1.1.0	Verificar	Microsoft Active Directory	—
▸ Microsoft Silverlight · 3
CVE-2013-0074	Microsoft Silverlight	5.1.50901.0	No afectado (NVD)	Microsoft Silverlight	Sí
CVE-2016-0034	Microsoft Silverlight	5.1.50901.0	No afectado (NVD)	Microsoft Silverlight	Sí
CVE-2013-3896	Microsoft Silverlight	5.1.50901.0	No afectado (NVD)	Microsoft Silverlight	—
▸ Microsoft Edge · 2
CVE-2016-7200	Microsoft Edge	151.0.4129.72	Verificar	Microsoft Edge	—
CVE-2016-7201	Microsoft Edge	151.0.4129.72	Verificar	Microsoft Edge	—

Puntos de atención (29)

Análisis

El dominio presenta una postura deficiente (49/100) con 29 puntos de atención sobre 1111 objetos, donde los riesgos críticos comprometen directamente la integridad del directorio. Se identifican 6 hallazgos críticos que permiten la toma de control total: permisos de escritura en la raíz y AdminSDHolder, delegación Kerberos sin restringir en cuentas de usuario y equipo, derechos DCSync en tres cuentas habilitadas, plantillas de certificado abusables (ESC1) y una clave krbtgt sin rotar en 8916 días. Estos vectores convierten cualquier acceso inicial en administración del dominio.

Lo observado

7 objetos poseen control total (GenericAll o WriteDacl) sobre la raíz del dominio o AdminSDHolder, incluyendo Calidad-300, Flota-963 y Logistica-719
7 cuentas tienen delegación Kerberos sin restringir, entre ellas las cuentas de usuario carla.dahl, dahl y voss, además de 4 cuentas de equipo
3 cuentas habilitadas (Irene.zimmer, Rita.meyer, Xenia.petersen) poseen derechos de replicación DCSync sobre la raíz del dominio
2 plantillas de certificado (Autentificacion CAR, Operations Manager 2019) permiten a Usuarios autenticados inscribirse con sujeto arbitrario (ESC1)
La cuenta krbtgt lleva 8916 días sin rotar su contraseña, exponiendo el dominio a ataques de golden ticket

Riesgos

Un atacante con acceso a cualquiera de las 3 cuentas DCSync puede extraer los hashes de todas las contraseñas del dominio, incluida krbtgt
La delegación sin restringir en 7 cuentas permite que un compromiso de esas máquinas o usuarios proporcione vales Kerberos válidos para cualquier servicio del dominio
Las plantillas ESC1 permiten a cualquier usuario autenticado emitir certificados a nombre de administradores, logrando escalada de privilegios sin conocer contraseñas

En síntesis. Retirar inmediatamente los permisos de control sobre la raíz y AdminSDHolder, eliminar los derechos DCSync de las cuentas no esenciales, restringir la delegación Kerberos y rotar krbtgt dos veces para cerrar las vías de toma de control del dominio.

Postura de seguridad medida

!Deficiente

Puntuación de postura 49/100 (deficiente). No falla ningún control de los medidos.

49Puntuación

4Correctos

6Con aviso

4Fallidos

Reparto de controles de este servidor

Cuántos controles de postura supera esta máquina, cuántos deja con aviso y cuántos no supera. La longitud es relativa al grupo más numeroso; la cifra de la derecha es el recuento exacto.

Controles correctosCon avisoFallidosNo aplicanReparto de los controles de postura medidos en este servidor.

Puntos de atención por criticidad

Nº de puntos de atención —tipos de trabajo— por nivel de criticidad (rojo = crítico/alto, ámbar = medio, verde = bajo/informativo), con los objetos a los que afecta cada nivel; la longitud de la barra es relativa al nivel más numeroso.

Bajo / InformativoMedioCrítico / AltoLa longitud de la barra es el nº de puntos de atención de ese nivel, relativa al más numeroso; la cifra de la derecha es el recuento exacto y bajo la etiqueta van los objetos afectados.

Anomalías y puntos a revisar detectados durante la recogida. Se agregan los hallazgos de la recogida y las señales que detecta el propio análisis (columna «Origen»: Recogida / Análisis), ordenados por criticidad. Recomendaciones orientadas a corrección y endurecimiento.

29Puntos de atención

1111Objetos afectados

6Críticos

12Altos

6Medios

5Bajos

Puntos de atención por criticidad

Severidad	Qué hay que revisar	Objetos	Cuáles	Acción recomendada
▸ Crítico · 6
Crítico	AD · Control total sobre la raíz del dominio	7	Calidad-300, Flota-963, Logistica-719, Logistica-719 y 3 más Calidad-300 Flota-963 Logistica-719 Logistica-719 Sistemas-958 Sistemas-958 Transporte-897	Referencia AD-PERM-002 · confianza: confirmado · alcance: todo el dominio. Quien puede reescribir los permisos de la raíz del dominio puede concederse cualquier…
Crítico	AD · Delegación Kerberos sin restringir	7	NWLSRV1049$, NWLSRV5857$, NWLSRV9917$, voss$ y 3 más NWLSRV1049$ NWLSRV5857$ NWLSRV9917$ voss$ carla.dahl dahl voss	Referencia AD-DELEG-001 · confianza: confirmado · alcance: todo el dominio. Una cuenta con delegación sin restringir guarda en memoria el vale de CUALQUIERA que…
Crítico	Vulnerabilidad (CISA KEV)	4	Active Directory Management Pack Helper Object — Crítico, Microsoft Silverlight — Crítico, Symantec Endpoint Protection — Alto, Microsoft Edge — Alto	Coincide con 2 CVE del catálogo CISA KEV (CVE-2016-7200, CVE-2016-7201); verificar versión afectada y actualizar/retirar. Coincide con 3 CVE del catálogo CISA K…
Crítico	AD · Replicación de todos los secretos (DCSync)	3	Irene.zimmer, Rita.meyer, Xenia.petersen	Referencia AD-PERM-001 · confianza: confirmado · alcance: todo el dominio. Los dos derechos de replicación juntos permiten pedirle a un controlador el hash de c…
Crítico	AD · Certificado a nombre de cualquiera (ESC1)	2	Autentificacion CAR, Operations Manager 2019	Referencia AD-CERT-001 · confianza: confirmado · alcance: todo el dominio. La plantilla deja que el solicitante escriba el sujeto, el certificado sirve para aut…
Crítico	AD · Clave de Kerberos sin rotar (golden ticket)	1	krbtgt	Referencia AD-KRB-001 · confianza: confirmado · alcance: todo el dominio. `krbtgt` es la raíz de la confianza Kerberos. Cualquier copia de esa clave obtenida en…
▸ Alto · 12
Alto	AD: higiene de identidades	571	iversen — Alto, weber — Alto, haas — Alto, DefaultDomainPasswordPolicy — Medio y 567 más iversen — Alto weber — Alto haas — Alto DefaultDomainPasswordPolicy — Medio Poltica de Password de Compras-534 — Medio gerber — Medio baumann — Medio FLOTA-283 — Medio sven.petersen — Medio system — Medio Diego.adler — Medio Administrador — Medio Wim.reuter — Medio sven.fischer — Medio Adler — Medio ohlsen — Medio tania.ullmann — Medio greta.quist — Medio dahl — Medio Felix.petersen — Medio jonas.clausen — Medio Zoe.weber — Medio Yuri.ullmann — Medio Bruno.reuter — Medio ConfigMgr_Admin — Medio Thiel — Medio diego.norden — Medio Sven.dahl — Medio Xenia.haas — Medio Hugo.baumann — Medio ana.fischer — Medio Calidad-496 — Medio Hugo.iversen — Medio Xenia.norden — Medio Petersen — Medio Rita.meyer — Medio lars.weber — Medio CALIDAD-380 — Medio rita.ebert — Medio Diego.zimmer — Medio ZIMMER — Medio tania.adler — Medio Logistica-311 — Medio Olga.thiel — Medio carla.petersen — Medio Transporte-493 — Medio KOCH — Medio Flota-791 — Medio vera.ullmann — Medio klara.adler — Medio reuter — Medio Jonas.ullmann — Medio Ulf.koch — Medio Hugo.petersen — Medio Diego.ohlsen — Medio Meyer — Medio Mantenimiento-679 — Medio lindqvist — Medio Ulf.zimmer — Medio zoe.meyer — Medio Logistica-807 — Medio norden — Medio marta.haas — Medio hugo.thiel — Medio carla.gerber — Medio elena.thiel — Medio vera.zimmer — Medio hugo.ullmann — Medio olga.koch — Medio irene.norden — Medio Rutas-620 — Medio marta.iversen — Medio lars.dahl — Medio diego.thiel — Medio irene.meyer — Medio ulf.petersen — Medio sven.ebert — Medio vera.weber — Medio irene.weber — Medio elena.ohlsen — Medio Lars.koch — Medio Wim.adler — Medio Lars.fischer — Medio Diego.dahl — Medio Greta.fischer — Medio Greta.dahl — Medio Wim.koch — Medio Elena.iversen — Medio Hugo.clausen — Medio Irene.fischer — Medio Thiel — Medio wim.jansen — Medio print — Medio carla.dahl — Medio Mantenimiento-227 — Medio Personal-581 — Medio piet.haas — Medio Tania.sandberg — Medio Piet.reuter — Medio Irene.voss — Medio marta.norden — Medio nils.adler — Medio Irene.petersen — Medio Logistica-571 — Medio Ana.baumann — Medio Sven.gerber — Medio ullmann — Medio Weber — Medio Nils.voss — Medio Olga.petersen — Medio Irene.clausen — Medio MSSAdm — Medio Zoe.ullmann — Medio Elena.baumann — Medio Aduanas-200 — Medio Facturacion-589 — Medio carla.reuter — Medio Carla.meyer — Medio Xenia.clausen — Medio Klara.iversen — Medio Felix.zimmer — Medio Xenia.petersen — Medio Xenia.ohlsen — Medio Ulf.fischer — Medio Vera.lindqvist — Medio Piet.clausen — Medio sven.petersen — Medio fischer — Medio lars.ebert — Medio haas — Medio greta.jansen — Medio nils.clausen — Medio Marta.petersen — Medio tania.weber — Medio zoe.jansen — Medio clausen — Medio ana.norden — Medio irene.gerber — Medio irene.zimmer — Medio olga.haas — Medio Zoe.baumann — Medio HealthMailbox9f26d59 — Medio HealthMailbox7f500f2 — Medio HealthMailbox97ab98b — Medio HealthMailboxb6c3ed5 — Medio HealthMailboxb432633 — Medio HealthMailbox20e544b — Medio HealthMailbox8d6b2e5 — Medio HealthMailbox512ea49 — Medio HealthMailbox91580f6 — Medio Olga.clausen — Medio HealthMailbox2e0cd25 — Medio Irene.ebert — Medio Elena.jansen — Medio sac — Medio xenia.meyer — Medio nils.iversen — Medio bruno.lindqvist — Medio jansen — Medio nils.jansen — Medio ana.lindqvist — Medio tania.meyer — Medio Zoe.gerber — Medio Lars.thiel — Medio klara.thiel — Medio Klara.zimmer — Medio irene.sandberg — Medio ana.sandberg — Medio bruno.ebert — Medio Quist — Medio felix.gerber — Medio nils.dahl — Medio Zoe.petersen — Medio Wim.dahl — Medio HealthMailboxd23f551 — Medio HealthMailboxe4c12ac — Medio HealthMailboxe7f3e32 — Medio HealthMailboxa1e9a58 — Medio HealthMailboxbcd276c — Medio HealthMailbox839aea7 — Medio HealthMailboxda1021f — Medio HealthMailbox72290c9 — Medio HealthMailbox4eed156 — Medio HealthMailbox2b2b15b — Medio HealthMailboxeb76b5a — Medio HealthMailbox5815803 — Medio HealthMailbox8dfe2c5 — Medio HealthMailbox7564672 — Medio HealthMailbox4a8aed1 — Medio HealthMailbox227006e — Medio HealthMailboxae8f2d9 — Medio HealthMailbox01f21b5 — Medio diego.fischer — Medio lars.jansen — Medio Wim.baumann — Medio Carla.iversen — Medio irene.reuter — Medio elena.sandberg — Medio Rita.baumann — Medio ebert — Medio Xenia.quist — Medio ana.voss — Medio diego.meyer — Medio zoe.zimmer — Medio greta.ohlsen — Medio rita.reuter — Medio vera.norden — Medio rita.adler — Medio piet.koch — Medio Ulf.sandberg — Medio hugo.ebert — Medio fagos.weber — Medio diego.clausen — Medio carla.ullmann — Medio piet.baumann — Medio Elena.petersen — Medio vera.fischer — Medio Klara.fischer — Medio zoe.lindqvist — Medio rita.iversen — Medio hugo.norden — Medio xenia.weber — Medio Elena.gerber — Medio greta.baumann — Medio zoe.voss — Medio Olga.jansen — Medio jonas.ohlsen — Medio NWLSRV7529 — Medio NWLPC7195 — Medio NWLSRV8024 — Medio baumann — Bajo Diego.adler — Bajo ohlsen — Bajo yuri.ebert — Bajo tania.ullmann — Bajo Zoe.quist — Bajo Zoe.weber — Bajo diego.norden — Bajo Tania.koch — Bajo Xenia.haas — Bajo ana.fischer — Bajo Calidad-496 — Bajo Petersen — Bajo greta.thiel — Bajo greta.koch — Bajo iversen — Bajo gerber — Bajo tania.adler — Bajo koch — Bajo jansen — Bajo Olga.thiel — Bajo Diego.ohlsen — Bajo zimmer — Bajo sven.baumann — Bajo nils.quist — Bajo Meyer — Bajo voss — Bajo Personal-693 — Bajo Flota-719 — Bajo Diego.quist — Bajo Ulf.ebert — Bajo hugo.dahl — Bajo thiel — Bajo ulf.adler — Bajo greta.lindqvist — Bajo dahl — Bajo carla.jansen — Bajo weber — Bajo klara.meyer — Bajo zoe.meyer — Bajo klara.baumann — Bajo clausen — Bajo greta.jansen — Bajo ebert — Bajo norden — Bajo sandberg — Bajo diego.iversen — Bajo elena.thiel — Bajo vera.zimmer — Bajo hugo.ullmann — Bajo olga.koch — Bajo irene.norden — Bajo marta.iversen — Bajo diego.thiel — Bajo irene.meyer — Bajo sven.ebert — Bajo irene.weber — Bajo Lars.koch — Bajo Wim.adler — Bajo Lars.fischer — Bajo Diego.dahl — Bajo Greta.fischer — Bajo Greta.dahl — Bajo Carla.petersen — Bajo Diego.ullmann — Bajo Hugo.weber — Bajo Vera.dahl — Bajo Zoe.thiel — Bajo Ulf.weber — Bajo Jonas.reuter — Bajo Wim.koch — Bajo Elena.iversen — Bajo piet.meyer — Bajo reuter — Bajo Irene.fischer — Bajo Yuri.weber — Bajo Compras-994 — Bajo wim.jansen — Bajo ana.ullmann — Bajo sven.adler — Bajo Jonas.petersen — Bajo Hugo.lindqvist — Bajo Diego.reuter — Bajo Irene.quist_alavill — Bajo carla.dahl — Bajo Zoe.sandberg — Bajo xenia.ohlsen — Bajo Jonas.lindqvist — Bajo Ana.koch — Bajo rita.sandberg — Bajo Mantenimiento-227 — Bajo Tania.meyer — Bajo piet.haas — Bajo Vera.meyer — Bajo Olga.voss — Bajo Ana.clausen — Bajo Tania.sandberg — Bajo Piet.petersen — Bajo yuri.quist — Bajo irene.petersen — Bajo Zoe.gerber — Bajo Jonas.clausen — Bajo Klara.ohlsen — Bajo Irene.voss — Bajo irene.haas — Bajo Yuri.gerber — Bajo Jonas.dahl — Bajo greta.quist — Bajo marta.norden — Bajo nils.adler — Bajo ullmann — Bajo tania.thiel — Bajo Sven.jansen — Bajo Yuri.ohlsen — Bajo Sven.gerber — Bajo Yuri.voss — Bajo Olga.petersen — Bajo Klara.adler — Bajo Piet.iversen — Bajo Klara.fischer — Bajo Piet.clausen — Bajo Jonas.fischer — Bajo Felix.clausen — Bajo ulf.sandberg — Bajo Ulf.koch — Bajo Carla.meyer — Bajo Klara.iversen — Bajo Xenia.petersen — Bajo sven.petersen — Bajo Yuri.zimmer — Bajo Sven.thiel — Bajo Vera.baumann — Bajo Tania.reuter — Bajo Piet.sandberg — Bajo piet.quist — Bajo xenia.ullmann — Bajo lars.ebert — Bajo haas — Bajo Sven.sandberg — Bajo Sven.clausen — Bajo nils.clausen — Bajo Zoe.ohlsen — Bajo Olga.jansen — Bajo wim.haas — Bajo irene.gerber — Bajo irene.zimmer — Bajo Zoe.fischer — Bajo Ulf.ullmann — Bajo bruno.reuter — Bajo Olga.adler — Bajo sac — Bajo nils.jansen — Bajo ana.lindqvist — Bajo hugo.clausen — Bajo Felix.zimmer — Bajo bruno.ullmann — Bajo Greta.baumann — Bajo Marta.meyer — Bajo Klara.sandberg — Bajo klara.koch — Bajo klara.reuter — Bajo nils.koch — Bajo Olga.dahl — Bajo Xenia.koch — Bajo greta.meyer — Bajo Zoe.ebert — Bajo test — Bajo olga.sandberg — Bajo marta.lindqvist — Bajo nils.ullmann — Bajo wim.norden — Bajo lars.dahl — Bajo Klara.ebert — Bajo ulf.meyer — Bajo klara.thiel — Bajo irene.sandberg — Bajo Jonas.gerber — Bajo Klara.haas — Bajo bruno.ebert — Bajo olga.meyer — Bajo Jonas.meyer — Bajo felix.gerber — Bajo LARS.LINDQVIST_palvar — Bajo LARS.LINDQVIST_jpparr — Bajo Carla.gerber — Bajo vera.ohlsen — Bajo piet.ullmann — Bajo Vera.sandberg — Bajo nils.dahl — Bajo Vera.lindqvist — Bajo Sven.norden — Bajo Zoe.petersen — Bajo ana.baumann — Bajo tania.haas — Bajo yuri.clausen — Bajo yuri.thiel — Bajo Felix.adler — Bajo HealthMailboxe4c12ac — Bajo HealthMailboxe7f3e32 — Bajo HealthMailboxa1e9a58 — Bajo HealthMailboxbcd276c — Bajo HealthMailboxda1021f — Bajo HealthMailbox5815803 — Bajo HealthMailbox8dfe2c5 — Bajo HealthMailbox7564672 — Bajo HealthMailbox4a8aed1 — Bajo HealthMailbox227006e — Bajo HealthMailbox01f21b5 — Bajo Carla.quist — Bajo wim.thiel — Bajo Jonas.zimmer — Bajo nils.ebert — Bajo Ana.quist — Bajo Marta.koch — Bajo Sven.ullmann — Bajo Vera.ebert — Bajo piet.thiel — Bajo Vera.haas — Bajo Wim.fischer — Bajo Hugo.haas — Bajo rita.gerber — Bajo Nils.ohlsen — Bajo Diego.baumann — Bajo Bruno.baumann — Bajo DAHL_uuberetagoe — Bajo Carla.iversen — Bajo ana.iversen — Bajo elena.petersen — Bajo Nils.thiel — Bajo irene.reuter — Bajo Tania.jansen — Bajo elena.sandberg — Bajo greta.haas — Bajo sven.dahl — Bajo Rita.iversen — Bajo Vera.voss — Bajo Felix.reuter — Bajo Irene.clausen — Bajo Olga.fischer — Bajo Sven.reuter — Bajo wim.baumann — Bajo zoe.zimmer — Bajo rita.reuter — Bajo jonas.quist — Bajo Sven.quist — Bajo Marta.weber — Bajo Bruno.meyer — Bajo yuri.norden — Bajo vera.norden — Bajo Piet.gerber — Bajo Rita.meyer — Bajo olga.quist — Bajo felix.thiel — Bajo marta.quist — Bajo greta.norden — Bajo Olga.gerber — Bajo irene.lindqvist — Bajo Carla.norden — Bajo jonas.weber — Bajo xenia.quist — Bajo Elena.meyer — Bajo ulf.fischer — Bajo wim.ohlsen — Bajo marta.ohlsen — Bajo hugo.ebert — Bajo Ana.ohlsen — Bajo diego.weber — Bajo nils.iversen — Bajo Diego.clausen — Bajo vera.ullmann — Bajo elena.norden — Bajo ana.ebert — Bajo nils.haas — Bajo vera.clausen — Bajo hugo.sandberg — Bajo felix.meyer — Bajo Irene.jansen — Bajo Ulf.reuter — Bajo Diego.meyer — Bajo piet.baumann — Bajo wim.zimmer — Bajo bruno.petersen — Bajo irene.quist — Bajo bruno.zimmer — Bajo ana.thiel — Bajo Elena.dahl — Bajo Greta.ohlsen — Bajo Yuri.sandberg — Bajo klara.jansen — Bajo reuter-quist.jansen — Bajo bruno.voss — Bajo Jonas.norden — Bajo marta.voss — Bajo ana.weber — Bajo Ulf.dahl — Bajo Carla.baumann — Bajo lars.zimmer — Bajo zoe.lindqvist — Bajo irene.baumann — Bajo xenia.gerber — Bajo olga.clausen — Bajo rita.fischer — Bajo zoe.reuter — Bajo wim.weber — Bajo piet.adler — Bajo diego.zimmer — Bajo Zoe.baumann — Bajo bruno.lindqvist — Bajo ulf.haas — Bajo salonansoleaga — Bajo piet.voss — Bajo jonas.haas — Bajo elena.zimmer — Bajo felix.weber — Bajo klara.voss — Bajo Sven.ohlsen — Bajo tania.voss — Bajo irene.koch — Bajo Irene.adler — Bajo hugo.meyer — Bajo ana.reuter — Bajo wim.ullmann — Bajo olga.lindqvist — Bajo BRUNO.QUIST_wjeffers — Bajo hugo.ohlsen — Bajo Vera.iversen — Bajo marta.baumann — Bajo Irene.iversen — Bajo Marta.adler — Bajo tania.quist — Bajo sven.zimmer — Bajo greta.weber — Bajo felix.sandberg — Bajo hugo.petersen — Bajo Wim.clausen — Bajo wim.meyer — Bajo Nils.gerber — Bajo Ana.zimmer — Bajo Diego.haas — Bajo hugo.zimmer — Bajo gerber-reuter.vale — Bajo	Confirmar la necesidad de la excepción y exigir preautenticacion Kerberos. Confirmar que es una cuenta de servicio administrada o aplicar un ciclo de rotación a…
Alto	AD: ciclo de vida de identidades	366	krbtgt — Alto, voss — Alto, Transporte-249 — Alto, ohlsen — Medio y 362 más krbtgt — Alto voss — Alto Transporte-249 — Alto ohlsen — Medio tania.norden — Medio krbtgt — Medio quist — Medio elena.koch — Medio vera.quist — Medio reuter — Medio yuri.ebert — Medio Zoe.quist — Medio weber — Medio Nils.zimmer — Medio Tania.koch — Medio Piet.lindqvist — Medio TANIA.ULLMANN_jlsantiag — Medio Transporte-249 — Medio greta.thiel — Medio greta.koch — Medio sandberg — Medio lars.lindqvist — Medio haas — Medio iversen — Medio gerber — Medio irene.quist — Medio koch — Medio marta.voss — Medio jansen — Medio fischer — Medio Almacen-958 — Medio zimmer — Medio sven.baumann — Medio nils.quist — Medio voss — Medio Personal-693 — Medio Greta.lindqvist — Medio Flota-719 — Medio Diego.quist — Medio Personal-329 — Medio Ulf.ebert — Medio hugo.dahl — Medio thiel — Medio ulf.adler — Medio meyer — Medio ulf.baumann — Medio dahl — Medio klara.meyer — Medio baumann — Medio klara.baumann — Medio norden — Medio clausen — Medio greta.quist — Medio greta.jansen — Medio ebert — Medio ullmann — Medio klara.voss — Medio diego.iversen — Medio wim.voss — Medio Personal-629 — Medio Mantenimiento-339 — Medio Compras-946 — Medio lars.voss — Medio Diego.ullmann — Medio Hugo.weber — Medio Vera.dahl — Medio Zoe.thiel — Medio Ulf.weber — Medio Jonas.reuter — Medio piet.meyer — Medio Ulf.koch — Medio Yuri.weber — Medio Compras-994 — Medio ana.ullmann — Medio Olga.thiel — Medio felix.koch — Medio sven.adler — Medio Jonas.petersen — Medio Jonas.meyer — Medio Hugo.lindqvist — Medio Diego.reuter — Medio Irene.quist_alavill — Medio Zoe.sandberg — Medio xenia.ohlsen — Medio Jonas.lindqvist — Medio Ana.koch — Medio Xenia.weber — Medio Sven.quist — Medio rita.sandberg — Medio Yuri.jansen — Medio Tania.meyer — Medio Vera.meyer — Medio Olga.voss — Medio Ana.clausen — Medio greta.fischer — Medio Piet.petersen — Medio yuri.quist — Medio klara.adler — Medio irene.petersen — Medio Zoe.gerber — Medio Klara.ohlsen — Medio Irene.voss — Medio irene.haas — Medio Yuri.gerber — Medio Jonas.dahl — Medio tania.thiel — Medio Sven.jansen — Medio Yuri.ohlsen — Medio Yuri.voss — Medio Piet.iversen — Medio Piet.clausen — Medio Jonas.fischer — Medio Flota-531 — Medio Felix.voss — Medio Felix.clausen — Medio Calidad-296 — Medio ulf.sandberg — Medio elena.lindqvist — Medio Yuri.zimmer — Medio Sven.thiel — Medio Vera.baumann — Medio Klara.iversen — Medio Tania.reuter — Medio Piet.sandberg — Medio piet.quist — Medio Sven.sandberg — Medio Sven.clausen — Medio Zoe.ohlsen — Medio wim.haas — Medio sven.ebert — Medio Zoe.fischer — Medio Ulf.ullmann — Medio bruno.reuter — Medio Olga.adler — Medio Felix.zimmer — Medio bruno.ullmann — Medio Greta.baumann — Medio Marta.meyer — Medio Rita.ullmann — Medio Klara.sandberg — Medio klara.koch — Medio klara.reuter — Medio nils.koch — Medio Olga.dahl — Medio Tania.iversen — Medio Xenia.koch — Medio greta.meyer — Medio Zoe.ebert — Medio olga.sandberg — Medio marta.lindqvist — Medio nils.ullmann — Medio wim.norden — Medio lars.dahl — Medio Klara.ebert — Medio ulf.meyer — Medio piet.adler.santesteba — Medio Irene.baumann — Medio Hugo.adler — Medio Yuri.reuter — Medio Klara.fischer — Medio Jonas.gerber — Medio Hugo.ohlsen — Medio Klara.haas — Medio olga.meyer — Medio vera.sandberg — Medio LARS.LINDQVIST_palvar — Medio LARS.LINDQVIST_jmardo — Medio LARS.LINDQVIST_jpparr — Medio Carla.gerber — Medio vera.ohlsen — Medio greta.dahl — Medio Marta.norden — Medio olga.jansen — Medio felix.meyer — Medio piet.ullmann — Medio lars.fischer — Medio lars.sandberg — Medio Vera.lindqvist — Medio Sven.norden — Medio ana.baumann — Medio tania.haas — Medio Sven.dahl — Medio yuri.clausen — Medio yuri.thiel — Medio Felix.adler — Medio Carla.quist — Medio wim.thiel — Medio Carla.ebert — Medio Jonas.zimmer — Medio nils.ebert — Medio Ana.quist — Medio Marta.koch — Medio Sven.ullmann — Medio Vera.ebert — Medio ulf.fischer — Medio piet.thiel — Medio Vera.haas — Medio Wim.fischer — Medio Hugo.haas — Medio rita.gerber — Medio Ana.ohlsen — Medio Irene.weber — Medio Nils.ohlsen — Medio Diego.baumann — Medio Bruno.baumann — Medio DAHL_uuberetagoe — Medio ana.iversen — Medio sven.iversen — Medio Marta.iversen — Medio elena.petersen — Medio Nils.thiel — Medio Xenia.baumann — Medio Irene.meyer — Medio Tania.jansen — Medio greta.haas — Medio Vera.zimmer — Medio Klara.thiel — Medio Rita.iversen — Medio Vera.voss — Medio Felix.reuter — Medio Irene.clausen — Medio Olga.fischer — Medio Sven.reuter — Medio wim.baumann — Medio jonas.quist — Medio Jonas.voss — Medio Zoe.voss — Medio ulf.ebert_NWLSRV3839 — Medio Marta.weber — Medio Bruno.meyer — Medio yuri.norden — Medio Piet.gerber — Medio Rita.meyer — Medio Lars.reuter — Medio felix.ullmann — Medio olga.quist — Medio felix.thiel — Medio marta.quist — Medio greta.norden — Medio Olga.gerber — Medio irene.lindqvist — Medio Carla.norden — Medio jonas.weber — Medio lars.jansen — Medio wim.ohlsen — Medio xenia.quist — Medio Elena.meyer — Medio Bruno.sandberg — Medio hugo.ullmann — Medio ana.petersen — Medio marta.ohlsen — Medio irene.zimmer — Medio Zoe.weber — Medio diego.weber — Medio nils.iversen — Medio Bruno.ebert — Medio Diego.clausen — Medio ANA.GERBER_ir — Medio elena.norden — Medio nils.jansen — Medio ana.ebert — Medio nils.haas — Medio carla.sandberg — Medio vera.clausen — Medio hugo.sandberg — Medio Irene.jansen — Medio Ulf.reuter — Medio piet.reuter — Medio Diego.meyer — Medio carla.dahl — Medio wim.zimmer — Medio zoe.norden — Medio jonas.clausen — Medio bruno.petersen — Medio bruno.zimmer — Medio xenia.petersen — Medio xenia.iversen — Medio zoe.reuter — Medio tania.ullmann — Medio ana.thiel — Medio wim.weber — Medio Elena.dahl — Medio Greta.ohlsen — Medio marta.clausen — Medio Yuri.sandberg — Medio klara.jansen — Medio diego.thiel — Medio reuter-quist.jansen — Medio Jonas.norden — Medio Carla.clausen — Medio Diego.lindqvist — Medio ana.weber — Medio lars.koch — Medio xenia.thiel — Medio Ulf.dahl — Medio Carla.baumann — Medio nils.meyer — Medio lars.zimmer — Medio marta.reuter — Medio xenia.gerber — Medio olga.clausen — Medio olga.koch — Medio rita.fischer — Medio elena.adler — Medio wim.jansen — Medio sven.lindqvist — Medio piet.adler — Medio olga.lindqvist — Medio diego.zimmer — Medio Zoe.baumann — Medio bruno.lindqvist — Medio yuri.fischer — Medio ulf.haas — Medio salonansoleaga — Medio piet.voss — Medio piet.baumann — Medio jonas.haas — Medio elena.zimmer — Medio rita.norden — Medio felix.weber — Medio Rita.voss — Medio Sven.ohlsen — Medio tania.voss — Medio irene.koch — Medio Irene.adler — Medio vera.ullmann — Medio hugo.meyer — Medio wim.ullmann — Medio diego.dahl — Medio Xenia.ullmann — Medio felix.dahl — Medio tania.fischer — Medio diego.gerber — Medio elena.reuter — Medio elena.haas — Medio BRUNO.QUIST_wjeffers — Medio zoe.koch — Medio nils.fischer — Medio Vera.iversen — Medio marta.baumann — Medio rita.reuter — Medio jonas.ullmann — Medio olga.reuter — Medio Irene.iversen — Medio irene.norden — Medio Sven.petersen — Medio Marta.adler — Medio tania.quist — Medio sven.zimmer — Medio ana.haas — Medio ulf.voss — Medio diego.adler — Medio greta.weber — Medio felix.sandberg — Medio hugo.petersen — Medio Wim.clausen — Medio nils.reuter — Medio yuri.adler — Medio yuri.iversen — Medio piet.koch — Medio bruno.gerber — Medio vera.adler — Medio klara.lindqvist — Medio felix.iversen — Medio diego.haas — Medio klara.quist — Medio	Confirmar si la cuenta sigue en uso y forzar el cambio o deshabilitarla. Planificar la rotación conforme al procedimiento aprobado; no rotar dos veces seguidas…
Alto	AD CS en el directorio	28	Flota-367, Logistica-227, Mantenimiento-623, ADUANAS-360 y 24 más Flota-367 Logistica-227 Mantenimiento-623 ADUANAS-360 Transporte-397 Aduanas-344 Rutas-148 S-1-5-21-1863373760-505887138-505887139-519 S-1-5-21-1863373760-505887138-505887139-3968 S-1-5-21-1863373760-505887138-505887139-512 S-1-5-21-1863373760-505887138-505887139-33098 S-1-5-21-1863373760-505887138-505887139-20619 S-1-5-21-1863373760-505887138-505887139-12011 S-1-5-21-1863373760-505887138-505887139-512 S-1-5-21-1863373760-505887138-505887139-513 S-1-5-21-1863373760-505887138-505887139-519 S-1-5-21-1863373760-505887138-505887139-20619 S-1-5-21-1863373760-505887138-505887139-17709 S-1-5-21-1863373760-505887138-505887139-17709 S-1-5-21-1863373760-505887138-505887139-1338 S-1-5-21-1863373760-505887138-505887139-24454 S-1-5-21-1863373760-505887138-505887139-24973 S-1-5-21-1863373760-505887138-505887139-17269 S-1-5-21-1863373760-505887138-505887139-17363 S-1-5-21-1863373760-505887138-505887139-39522 S-1-5-11 S-1-5-21-1863373760-505887138-505887139-32969 S-1-5-21-1863373760-505887138-505887139-21122	Revisar ACL de enrollment, aprobacion, firmas autorizadas y necesidad de la plantilla antes de clasificar un riesgo ESC. Revisar el GUID del derecho, los grupos…
Alto	AD: ACLs del directorio	17	S-1-5-21-1863373760-505887138-505887139-29822 — Alto, S-1-5-21-1863373760-505887138-505887139-33927 — Alto, S-1-5-21-1863373760-505887138-505887139-24978 — Alto, S-1-5-21-1863373760-505887138-505887139-21050 — Alto y 13 más S-1-5-21-1863373760-505887138-505887139-29822 — Alto S-1-5-21-1863373760-505887138-505887139-33927 — Alto S-1-5-21-1863373760-505887138-505887139-24978 — Alto S-1-5-21-1863373760-505887138-505887139-21050 — Alto S-1-5-21-1863373760-505887138-505887139-30261 — Alto S-1-5-21-1863373760-505887138-505887139-30276 — Alto S-1-5-21-1863373760-505887138-505887139-30278 — Alto S-1-5-21-1863373760-505887138-505887139-32672 — Alto S-1-5-21-1863373760-505887138-505887139-14470 — Alto S-1-5-21-1863373760-505887138-505887139-527 — Alto S-1-5-32-548 — Alto S-1-5-21-1863373760-505887138-505887139-30261 — Medio S-1-5-21-1863373760-505887138-505887139-30276 — Medio S-1-5-21-1863373760-505887138-505887139-30278 — Medio S-1-5-21-1863373760-505887138-505887139-32672 — Medio S-1-5-21-1863373760-505887138-505887139-14470 — Medio S-1-5-21-1863373760-505887138-505887139-527 — Medio	Confirmar el propietario funcional y retirar derechos excesivos con un cambio controlado. Validar el principal y el conjunto completo de derechos de replicación…
Alto	AD: privilegios y Kerberos	13	sven.petersen — Alto, Hugo.ohlsen — Alto, Compras-458 — Alto, Administrador — Alto y 9 más sven.petersen — Alto Hugo.ohlsen — Alto Compras-458 — Alto Administrador — Alto tania.jansen — Alto voss — Alto dahl — Alto carla.dahl — Alto NWLSRV5857$ — Alto NWLSRV9917$ — Alto NWLSRV1049$ — Alto voss$ — Alto NWLAPP03$ — Medio	Eliminar la pertenencia o documentar una excepción temporal. Migrar a delegacion restringida o basada en NWLSRV8665 tras validar el flujo de autenticación. Revi…
Alto	AD · Control sobre las plantillas de certificado (ESC4)	11	Almacen-906, S-1-5-21-1863373760-505887138-505887139-17709, S-1-5-21-1863373760-505887138-505887139-24454, S-1-5-21-1863373760-505887138-505887139-24973 y 7 más Almacen-906 S-1-5-21-1863373760-505887138-505887139-17709 S-1-5-21-1863373760-505887138-505887139-24454 S-1-5-21-1863373760-505887138-505887139-24973 Xenia.norden irene.adler klara.dahl piet.fischer ulf.fischer voss xenia.weber	Referencia AD-CERT-002 · confianza: potencial · alcance: todo el dominio. Reescribir los permisos o el propietario de una plantilla permite habilitarse a uno mi…
Alto	AD: seguridad de la autenticacion	3	iversen, weber, haas	Retirar la marca de no requerir preautenticacion tras validar la aplicación que la exige.
Alto	Compartición / permisos	3	ShareWitness · Everyone — Alto, NETLOGON · Everyone — Medio, SYSVOL · Everyone — Medio	Recurso compartido con permiso amplio a Everyone: Full (Allow). Recurso compartido con permiso amplio a Everyone: Read (Allow).
Alto	AD: replicación	2	NWLDC01.nordwind.local, NWLFS02.nordwind.local	Validar el partner, DNS, conectividad y la causa del error antes de remediar.
Alto	AD · Credenciales sombra sobre cuentas privilegiadas	1	Irene.zimmer	Referencia AD-PERM-003 · confianza: potencial · alcance: todo el dominio. Escribir `msDS-KeyCredentialLink` en una cuenta equivale a añadirle una segunda creden…
Alto	AD: configuración del DC	1	NWLDC01	Validar la política efectiva y planificar el requisito de BAUMANN signing.
Alto	Salud de copias de seguridad	1	Windows Server Backup	Ejecutar y comprobar un backup correcto con menos de 72 horas de antigüedad.
▸ Medio · 6
Medio	AD · Marca de privilegio huérfana (admin Count)	31	gerber, FLOTA-283, iversen, koch y 27 más gerber FLOTA-283 iversen koch diego.petersen Diego.adler weber haas elena.clausen ohlsen wim.sandberg tania.norden piet.fischer zimmer quist lindqvist elena.koch thiel vera.quist clausen reuter norden yuri.ebert nils.norden ulf.reuter elena.sandberg petersen sven.clausen wim.haas Adler y 248 objeto(s) más	Referencia AD-PRIV-001 · confianza: confirmado · alcance: todo el dominio. La marca `adminCount` la pone el proceso SDProp al entrar en un grupo privilegiado y…
Medio	Cobertura de la recogida	1	Active Directory Domain Controller	Incorporar o ejecutar el proceso de recogida indicado y repetir la auditoria del rol antes de considerar el inventario exhaustivo.
Medio	Eventos recientes	1	Service Zimmer Manager	Revisar el log y resolver antes de la migración si persiste.
Medio	Protocolo SMB	1	NWLDC01	Validar dependencias SMBv1 y deshabilitar SMBv1 si no hay consumidores legacy.
Medio	Red	1	Ethernet0 2	Adaptador con descartes/errores — RX desc 57810076, TX desc 0, RX err 11657687, TX err 0.
Medio	Sistema	1	Reinicio pendiente	El sistema tiene un reinicio pendiente. Motivo(s): renombrado de archivos pendiente (actualizaciones en uso).
▸ Bajo · 5
Bajo	Certificados	17	8792ED5FBA3B4F4B61423364D353C9419E60BE1B, CDD4EEAE6000AC7F40C3802C171E30148030C072, BE36A4562FB2EE05DBB3D32323ADF445084ED656, A43489159A520F0D93D032CCAF37E7FE20A8B419 y 13 más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	Eliminar o renovar.
Bajo	AD: núcleo del directorio	8	Personal-777, Rutas-160, Mantenimiento-499, Flota-139 y 4 más Personal-777 Rutas-160 Mantenimiento-499 Flota-139 Calidad-596 Rutas-924 Personal-685 Mantenimiento-251	Confirmar que el bloqueo es intencionado y revisar que Mantenimiento-155 quedan fuera de alcance.
Bajo	Agentes de monitorización y EDR	5	SCOM, MicrosoftMonitoringAgent, Xenia.weber, TrendMicro y 1 más SCOM MicrosoftMonitoringAgent Xenia.weber TrendMicro Symantec	Confirmar configuración del agente y planificar re-baumann o re-aprovisionamiento si aplica.
Bajo	Cortafuegos	3	Domain, Private, Public	Valorar habilitar el perfil tras la migración.
Bajo	Agentes de backup	1	WindowsBackup	Confirmar configuración del agente y planificar re-baumann o re-aprovisionamiento si aplica.

Plan de acción priorizado

Plan

Ahora (0-7 días).

Retirar los permisos GenericAll y WriteDacl sobre la raíz del dominio y AdminSDHolder de las cuentas operativas (Calidad-300, Logistica-719, Sistemas-958, etc.), limitando el control a grupos de administración de nivel 0 (atención: Control total sobre la raíz) (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-c--protected-accounts-and-groups-in-active-directory).
Revocar los derechos de replicación DCSync de Irene.zimmer, Rita.meyer y Xenia.petersen, o tratarlas como cuentas de servicio de nivel 0 con vigilancia estricta si son necesarias para sincronización (atención: Replicación de todos los secretos) (ref: https://learn.microsoft.com/en-us/defender-for-identity/security-assessment-dormant-entities).
Rotar la contraseña de krbtgt dos veces, esperando al menos 10 horas entre cada rotación para invalidar cualquier ticket forjado existente (atención: Clave de Kerberos sin rotar) (ref: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-resetting-the-krbtgt-password).
Corregir las plantillas de certificado Autentificacion CAR y Operations Manager 2019 retirando el permiso de inscripción a grupos amplios o exigiendo aprobación del gestor, cerrando la vía ESC1 (atención: Certificado a nombre de cualquiera) (ref: https://fixmycert.com/adcs/security).
Aplicar las actualizaciones acumuladas hasta la revisión 14393.9060 para eliminar las 9 vulnerabilidades CISA KEV explotadas activamente (postura: Parcheo reciente / Vulnerabilidades) (ref: https://techjacksolutions.com/security/briefing/weekly-security-intelligence-briefing-week-of-2026-07-20).
Reparar el trabajo de Windows Server Backup y generar una copia del estado del sistema válida, garantizando la posibilidad de restauración autoritativa (estado: Fallo en respaldo) (ref: https://services.dartmouth.edu/TDClient/1806/Portal/KB/Article/170956/Microsoft-Windows-Server-2016-End-of-Support).

A corto plazo (30 días).

Restringir la delegación Kerberos sin restringir en las 7 cuentas identificadas (NWLSRV1049$, voss, etc.) a servicios específicos mediante msDS-AllowedToDelegateTo o retirarla si no se usa (atención: Delegación Kerberos sin restringir) (ref: https://paper.bobylive.com/Security/CIS/CIS_Microsoft_Windows_Server_2016_STIG_Benchmark_v1_2_0.pdf).
Habilitar los perfiles del cortafuegos de Windows con reglas restrictivas que permitan solo el tráfico esencial de AD, DNS y gestión, eliminando la exposición total actual (red: Firewall inactivo).
Desactivar SMBv1 en servidor y cliente, y forzar el uso exclusivo de TLS 1.2, deshabilitando SSL 3.0 y TLS 1.0/1.1 para endurecer el canal de autenticación (endurecimiento: Protocolos obsoletos).
Renovar el certificado de servicio LDAPS caducado e instalarlo en el almacén personal para restaurar la capacidad de cifrado en las comunicaciones LDAP (certificados: Caducidad 20/12/2025).
Retirar o restringir los permisos de escritura sobre ShareWitness, eliminando la superficie de ataque no justificada en el controlador (superficie añadida: Permiso Everyone).

A medio plazo (90 días).

Planificar la migración del rol de controlador a una versión soportada de Windows Server antes de enero de 2027, o adquirir soporte extendido (ESU) si no es viable la migración inmediata (soporte: Fin de soporte principal 2022).
Auditar y limpiar el anidamiento de grupos privilegiados para hacer visibles los 19 administradores efectivos que llegan indirectamente, mejorando la gobernanza del privilegio (privilegios: Opacidad por anidamiento).
Resolver la degradación física de la interfaz Ethernet0 2 (altos volúmenes de errores RX) para garantizar la estabilidad de la replicación y el servicio DNS (red: Errores físicos).
Unificar o justificar la coexistencia de Trend Micro y Symantec, definiendo exclusiones cruzadas claras para las rutas de AD/SYSVOL y evitando conflictos que dejen huecos de protección (seguridad: Coexistencia de agentes).

Referencias de seguridad consultadas (base de conocimiento)

Advisories/boletines recuperados de la base de conocimiento aprendida y usados como criterio experto en las secciones de seguridad y soporte. Verificar la aplicabilidad exacta a las versiones instaladas.

Anexos de datos

Cobertura de la recogida

48Categorías

42Completadas

2Parciales

4No aplicables

0Con error

48 filas se repetían salvo en «Categoría»: se han plegado en 22. Cada fila reúne ahí todos sus valores, y el resto de columnas vale para CADA uno de ellos — no es una suma.

Categoría	Estado	Consultas con datos	Detalle
Inventario de sistema	Completada	5	5/5 consultas con datos
Pertenencia a dominio · Usuarios y grupos locales · Derechos…	Completada	3	3/3 consultas con datos
Servicios Windows · Recursos compartidos (SMB) · Cortafuegos…	Completada	2	2/2 consultas con datos
Protocolo SMB · Certificados · Permisos NTFS · Agentes de ba…	Completada	1	1/1 consultas con datos
Red y conexiones · AD: configuración del DC	Completada	9	9/9 consultas con datos
Orígenes de datos ODBC · Servidores de licencias · Licenciam…	No aplicable / no detectada	0	sin datos (ausencia legítima)
Políticas aplicadas (GPO)	Completada con límites	4	4/4 consultas con datos · 8 incidencia(s) de recogida (ver «…
DFS	Completada	1	1/3 consultas con datos
DHCP / DNS / WINS · Salud de hardware · AD: ciclo de vida de…	Completada	7	7/8 consultas con datos
Plataforma extendida	Completada	18	18/22 consultas con datos
Topología de red	Completada	12	12/15 consultas con datos
RRAS (routing y acceso remoto) · Activacion y licencia del S…	Completada	1	1/2 consultas con datos
Referencias en configuraciones de aplicaciones	Parcial	1	1/1 consultas con datos · 9 incidencia(s) de recogida (ver «…
Salud de copias de seguridad · AD: privilegios y Kerberos	Completada	5	5/6 consultas con datos
Windows Update / WSUS	Completada	2	2/3 consultas con datos
AD: núcleo del directorio	Completada	12	12/14 consultas con datos
AD: replicación	Completada	12	12/12 consultas con datos
AD: GPO y SYSVOL	Completada	18	18/21 consultas con datos
AD: acceso privilegiado	Completada	6	6/7 consultas con datos
AD: seguridad de la autenticacion	Completada	4	4/6 consultas con datos
AD: DNS de infraestructura	Parcial	4	4/5 consultas con datos
AD CS en el directorio	Completada	4	4/4 consultas con datos

Secciones no aplicables a este servidor

Sección	Por qué no se publica
Cuentas locales e identidad	No aplica en un controlador de dominio: no tiene base de cuentas locales (SAM) propia — sus usuarios, grupos y directivas de cuenta son del DIRECTORIO y se auditan en las secciones de «Active Directory».

Límites de la recogida (lo que no se pudo leer) · 17 casos en 2 áreas

Cada fila es un grupo de fallos de lectura del mismo tipo. Donde hay un límite, lo que la sección correspondiente muestre es lo que SÍ se pudo leer, no todo lo que hay. El mensaje es evidencia literal del proveedor y puede venir traducido.

Área	Operación	Motivo	Casos	Ejemplos	Mensaje del proveedor (evidencia literal)
Gpo collection	RsopQuery	NamespaceUnavailable	8	ALMACEN-978\Marta.sandberg, ALMACEN-978\xenia.weber, ALMACEN…	The local RSoP WMI namespace is unavailable for this scope.
Application config reference	Enumerate	—	4	C:\ProgramData\Microsoft\Diagnosis\Temp, C:\ProgramData\Micr…	Access to the path 'C:\ProgramData\Microsoft\Diagnosis\Temp'…
Application config reference	Read	—	4	C:\ProgramData\Microsoft\Diagnosis\DownloadedSettings\teleme…	Access to the path 'C:\ProgramData\Microsoft\Diagnosis\Downl…
Application config reference	ConfiguredScanBoundary	—	1	Scan	Configured file scan budget reached: 1000 files; 8 of 23 roo…

Datos sin lectura curada, por categoría

Dato completo no destacado en las áreas anteriores, plegado por categoría. La cobertura total de consultas (incluidas las vacías, que indican ausencia legítima) está al final.

ADAuthenticationSecurity

Ad baumann security posture · 15 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:39:29Z · SourceDc: NWLDC01.nordwind.local · ForestDnsRoot: nordwind.local · DomainDnsRoot: nordwind.local · RsopAvailable: True · ReadBatchId: 4c5129b3-e85d-4be0-b863-4370b98671e6

ScopeType	ScopeKey	ControlId	ControlType	RegistryPath	ValueName	ValuePresent	ValueRaw	EnforcementLevel	Provenance	ProvenanceSource	LimitName	LimitValue
Host	host:NWLDC01	LdapServerIntegrity	RegistryValue	HKLM:\SYSTEM\CurrentControlSet\Services\SISTEMAS-726\Parameters	LDAPServerIntegrity	True	1	NegotiatedSigning	LocalRegistry	Registry	—	—
Host	host:NWLDC01	LdapEnforceChannelBinding	RegistryValue	HKLM:\SYSTEM\CurrentControlSet\Services\SISTEMAS-726\Parameters	LdapEnforceChannelBinding	False	—	NotConfigured	NotConfigured	Registry	—	—
Host	host:NWLDC01	LdapClientIntegrity	RegistryValue	HKLM:\SYSTEM\CurrentControlSet\Services\BAUMANN	LDAPClientIntegrity	True	1	NegotiatedSigning	LocalRegistry	Registry	—	—
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxReceiveBuffer	LdapQueryPolicy	—	—	True	10485760	NotApplicable	Directory	BAUMANN	MaxReceiveBuffer	10485760
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxDatagramRecv	LdapQueryPolicy	—	—	True	1024	NotApplicable	Directory	BAUMANN	MaxDatagramRecv	1024
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxPoolThreads	LdapQueryPolicy	—	—	True	4	NotApplicable	Directory	BAUMANN	MaxPoolThreads	4
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxResultSetSize	LdapQueryPolicy	—	—	True	262144	NotApplicable	Directory	BAUMANN	MaxResultSetSize	262144
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxTempTableSize	LdapQueryPolicy	—	—	True	10000	NotApplicable	Directory	BAUMANN	MaxTempTableSize	10000
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxQueryDuration	LdapQueryPolicy	—	—	True	120	NotApplicable	Directory	BAUMANN	MaxQueryDuration	120
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxPageSize	LdapQueryPolicy	—	—	True	1000	NotApplicable	Directory	BAUMANN	MaxPageSize	1000
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxNotificationPerConn	LdapQueryPolicy	—	—	True	5	NotApplicable	Directory	BAUMANN	MaxNotificationPerConn	5
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxActiveQueries	LdapQueryPolicy	—	—	True	20	NotApplicable	Directory	BAUMANN	MaxActiveQueries	20
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxConnIdleTime	LdapQueryPolicy	—	—	True	900	NotApplicable	Directory	BAUMANN	MaxConnIdleTime	900
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:InitRecvTimeout	LdapQueryPolicy	—	—	True	120	NotApplicable	Directory	BAUMANN	InitRecvTimeout	120
Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	LdapAdminLimit:MaxConnections	LdapQueryPolicy	—	—	True	5000	NotApplicable	Directory	BAUMANN	MaxConnections	5000

ADDcDirectorySettings

Ad nwlsrv5200 directory settings · 15 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T13:00:56Z · ScopeType: Host · ScopeKey: host:NWLDC01 · SourceDc: NWLDC01.nordwind.local

Zimmer	RegistryPath	ValueName	Value
LDAPSigning	HKLM:\SYSTEM\CurrentControlSet\Services\SISTEMAS-726\Parameters	LDAPServerIntegrity	1
LDAPChannelBinding	HKLM:\SYSTEM\CurrentControlSet\Services\SISTEMAS-726\Parameters	LdapEnforceChannelBinding	—
NtdsDatabasePath	HKLM:\SYSTEM\CurrentControlSet\Services\SISTEMAS-726\Parameters	DSA Database file	C:\Windows\SISTEMAS-726\Sistemas-726.dit
NtdsBackupPath	HKLM:\SYSTEM\CurrentControlSet\Services\SISTEMAS-726\Parameters	Database backup path	C:\Windows\SISTEMAS-726\dsadata.bak
NetlogonRequireSignOrSeal	HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters	RequireSignOrSeal	1
NetlogonSealSecureChannel	HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters	SealSecureChannel	1
NetlogonSignSecureChannel	HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters	SignSecureChannel	1
NetlogonDisablePasswordChange	HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters	DisablePasswordChange	0
LmCompatibilityLevel	HKLM:\SYSTEM\CurrentControlSet\Zimmer\Lsa	LmCompatibilityLevel	5
RestrictNTLMInDomain	HKLM:\SYSTEM\CurrentControlSet\Zimmer\Lsa	RestrictNTLMInDomain	—
NoLMHash	HKLM:\SYSTEM\CurrentControlSet\Zimmer\Lsa	NoLMHash	1
KdcSupportedEncryptionTypes	HKLM:\SYSTEM\CurrentControlSet\Services\Kdc\Parameters	SupportedEncryptionTypes	—
KdcDefaultDomainSupportedEncTypes	HKLM:\SYSTEM\CurrentControlSet\Services\Kdc\Parameters	DefaultDomainSupportedEncTypes	—
SmbServerRequireSigning	HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters	RequireSecuritySignature	1
SmbServerEnableSigning	HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters	EnableSecuritySignature	1

Ad nwlsrv5200 event log config · 8 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T13:00:56Z · ScopeType: Host · ScopeKey: host:NWLDC01 · SourceDc: NWLDC01.nordwind.local

LogName	IsEnabled	MaximumSizeInBytes	RecordCount	FilePath	LogMode
Transporte-401	True	105250816	204832	%SystemRoot%\System32\Winevt\Logs\Transporte-401.evtx	Circular
DFS Replication	True	15532032	5036	%SystemRoot%\System32\Winevt\Logs\DFS Replication.evtx	Circular
DNS Server	True	104857600	245247	%SystemRoot%\System32\Winevt\Logs\DNS Server.evtx	Circular
System	True	20971520	62129	%SystemRoot%\System32\Winevt\Logs\System.evtx	Circular
Security	True	4294901760	5420734	%SystemRoot%\System32\Winevt\Logs\Security.evtx	Circular
Active Directory Web Services	True	1052672	2674	%SystemRoot%\System32\Winevt\Logs\Active Directory Web Services.evtx	Circular
Microsoft-Windows-Kerberos-Key-Distribution-Center/Operational	False	1052672	—	%SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-Kerberos-Key-Distr…	Circular
Microsoft-Windows-ActiveDirectory_DomainService/Operational	—	—	—	—	—

Ad nwlsrv5200 services · 8 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T13:00:56Z · ScopeType: Host · ScopeKey: host:NWLDC01 · SourceDc: NWLDC01.nordwind.local

Name	DisplayName	State	StartMode	StartName	PathName
SISTEMAS-726	Active Directory Domain Services	Running	Auto	LocalSystem	C:\Windows\System32\lsass.exe
Netlogon	Netlogon	Running	Auto	LocalSystem	C:\Windows\system32\lsass.exe
KDC	Kerberos Key Distribution Center	Running	Auto	LocalSystem	C:\Windows\System32\lsass.exe
DNS	DNS Server	Running	Auto	LocalSystem	C:\Windows\system32\dns.exe
DFSR	DFS Replication	Running	Auto	LocalSystem	C:\Windows\system32\DFSRs.exe
NtFrs	File Replication Service	Stopped	Disabled	LocalSystem	C:\Windows\system32\ntfrs.exe
ADWS	Active Directory Web Services	Running	Auto	LocalSystem	C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe
W32Time	Windows Time	Running	Auto	NT AUTHORITY\LocalService	C:\Windows\system32\svchost.exe -k LocalService

ADDirectoryCore

Ad facturacion-273 · 34 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:25:28Z · ScopeType: Forest · ScopeKey: forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es · SourceDc: NWLDC01.nordwind.local

Name	Site	Location	DistinguishedName
10.40.193.0/20	—	Zimmer	CN=10.40.193.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.250.0/20	—	Olga.lindqvist	CN=10.40.250.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.38.0/20	—	Weber	CN=10.40.38.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.76.0/20	—	Weber	CN=10.40.76.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.133.0/20	—	Zimmer	CN=10.40.133.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.24.128/25	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Quist - Facturacion-889	CN=10.40.24.128/25,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV…
10.40.155.0/20	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.155.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.45.0/20	—	Ullmann	CN=10.40.45.0/20,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.229.0/24	CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	NWLSRV3693	CN=10.40.229.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.140.0/24	CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	NWLSRV3693	CN=10.40.140.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.68.0/24	CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.68.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.51.0/24	CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.51.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.212.0/24	CN=NWLSRV3693,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.212.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.156.31.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber	CN=10.40.156.31.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLS…
10.40.37.41.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Zimmer	CN=10.40.37.41.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSR…
10.40.126.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber	CN=10.40.126.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.105.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber P1	CN=10.40.105.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.16.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber P2	CN=10.40.16.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.177.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber P3	CN=10.40.177.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.194.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Mantenimiento-323	CN=10.40.194.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.202.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	weber	CN=10.40.202.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.35.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	weber	CN=10.40.35.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.52.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber Sotano	CN=10.40.52.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.107.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber	CN=10.40.107.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.109.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber	CN=10.40.109.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.118.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.118.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.20.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.20.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.181.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.181.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.92.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	weber	CN=10.40.92.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.3.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	Weber	CN=10.40.3.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV520…
10.40.103.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.103.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.14.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.14.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV52…
10.40.175.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.175.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…
10.40.139.0/24	CN=NWLSRV3975,CN=Sites,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	CN=10.40.139.0/24,CN=Facturacion-273,CN=Sites,CN=Configuration,NWLSRV5…

Ad directory almacen-670 · 5 filas

ObservedAtUtc	ScopeType	ScopeKey	SourceDc	DistinguishedName	NamingContext	DnsRoot	NetbiosName	SystemFlags	ObjectGuid
2026-08-18T12:25:28Z	Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLDC01.nordwind.local	CN=Mantenimiento-211,CN=Almacen-670,CN=Configuration,NWLSRV5200=NWLSRV…	NWLSRV5200=ForestDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	ForestDnsZones.nordwind.local	—	5	15b11ff7-35fe-4f18-8b88-c6f1a7bd6035
2026-08-18T12:25:28Z	Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLDC01.nordwind.local	CN=Almacen-866,CN=Almacen-670,CN=Configuration,NWLSRV5200=NWLSRV3839,N…	NWLSRV5200=DomainDnsZones,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	DomainDnsZones.nordwind.local	—	5	fc66deac-f3ca-4a24-99e9-0291779fa2aa
2026-08-18T12:25:28Z	Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLDC01.nordwind.local	CN=Calidad-384,CN=Almacen-670,CN=Configuration,NWLSRV5200=NWLSRV3839,N…	CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	nordwind.local	—	1	739d68d2-7eaa-44f6-8996-056628b681bf
2026-08-18T12:25:28Z	Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLDC01.nordwind.local	CN=Mantenimiento-315,CN=Almacen-670,CN=Configuration,NWLSRV5200=NWLSRV…	CN=Compras-258,CN=Configuration,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	nordwind.local	—	1	18910a3f-13f3-47e7-b79a-120d30f4f799
2026-08-18T12:25:28Z	Forest	forest:NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLDC01.nordwind.local	CN=ALMACEN-978,CN=Almacen-670,CN=Configuration,NWLSRV5200=NWLSRV3839,N…	NWLSRV5200=NWLSRV3839,NWLSRV5200=es	nordwind.local	ALMACEN-978	3	f5fc99d3-a24e-4122-8d55-843e362f80cd

ADDirectoryEvents

Ad nwlsrv5200 event coverage · 10 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T13:01:02Z · ScopeType: Host · ScopeKey: host:NWLDC01 · StartTime: 2026-08-04T15:01:02 · MaxEvents: 250 · Partial: False

LogName	Records	Available	Detail
Transporte-401	250	True	Collected warning/error events.
DFS Replication	3	True	Collected warning/error events.
DNS Server	78	True	Collected warning/error events.
System	250	True	Collected warning/error events.
Microsoft-Windows-Kerberos-Key-Distribution-Center/Operational	0	False	Optional event log is disabled on this server.
Microsoft-Windows-ActiveDirectory_DomainService/Operational	0	False	Optional event log is not installed on this server.
Active Directory Web Services	0	True	No warning or error events matched the selected interval.
CertificateServicesClient-CertEnroll	0	False	Optional event log is not installed on this server.
CertificateServices-Deployment	0	False	Optional event log is not installed on this server.
Security	250	True	Collected selected AD/security event IDs.

Ad nwlsrv5200 event summary · 24 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T13:01:02Z · ScopeType: Host · ScopeKey: host:NWLDC01

LogName	EventId	ProviderName	Count	FirstSeen	LastSeen	SampleRecordId
Transporte-401	1216	Microsoft-Windows-ActiveDirectory_DomainService	250	2026-08-18T09:59:47	2026-08-18T15:00:27	93678587
DFS Replication	5014	DFSR	1	2026-08-14T13:35:44	2026-08-14T13:35:44	5035
DFS Replication	1302	DFSR	2	2026-08-14T12:23:10	2026-08-14T12:23:10	5033
DNS Server	7050	Microsoft-Windows-DNS-Server-Service	76	2026-08-05T09:12:01	2026-08-18T14:17:49	11934835
DNS Server	4016	Microsoft-Windows-DNS-Server-Service	2	2026-08-11T08:08:55	2026-08-18T13:41:56	11934586
System	5807	NETLOGON	33	2026-08-12T23:02:46	2026-08-18T14:32:52	4672794
System	10028	Microsoft-Windows-DistributedCOM	28	2026-08-14T12:20:38	2026-08-18T14:29:33	4672790
System	42	Microsoft-Windows-Kerberos-Key-Distribution-Center	136	2026-08-12T23:27:53	2026-08-18T14:28:48	4672783
System	5840	NETLOGON	3	2026-08-14T02:34:00	2026-08-18T13:31:24	4672723
System	10016	Microsoft-Windows-DistributedCOM	6	2026-08-14T10:03:14	2026-08-18T09:33:20	4672536
System	1801	Microsoft-Windows-TPM-WMI	11	2026-08-13T06:20:49	2026-08-18T06:20:49	4672388
System	12294	Microsoft-Windows-Directory-Services-SAM	1	2026-08-16T15:04:53	2026-08-16T15:04:53	4670778
System	7000	Service Zimmer Manager	3	2026-08-13T11:51:45	2026-08-14T18:44:41	4669115
System	7011	Service Zimmer Manager	1	2026-08-14T13:35:25	2026-08-14T13:35:25	4668893
System	5827	NETLOGON	1	2026-08-14T12:47:48	2026-08-14T12:47:48	4668850
System	51	Disk	2	2026-08-14T11:02:22	2026-08-14T11:02:22	4668699
System	50	NTFS	6	2026-08-14T10:07:46	2026-08-14T10:07:46	4668561
System	157	Disk	1	2026-08-14T10:07:36	2026-08-14T10:07:36	4668558
System	140	Microsoft-Windows-Ntfs	16	2026-08-14T10:07:31	2026-08-14T10:07:31	4668542
System	137	NTFS	1	2026-08-14T10:07:31	2026-08-14T10:07:31	4668543
System	58	partmgr	1	2026-08-14T10:07:27	2026-08-14T10:07:27	4668532
Security	4769	Microsoft-Windows-Security-Auditing	161	2026-08-18T14:58:48	2026-08-18T15:01:04	39711723441
Security	4768	Microsoft-Windows-Security-Auditing	85	2026-08-18T14:58:48	2026-08-18T15:01:03	39711723344
Security	5136	Microsoft-Windows-Security-Auditing	4	2026-08-18T15:00:27	2026-08-18T15:00:27	39711719048

Ad nwlsrv5200 events · 831 filas

Mostrando 80 de 831 filas.

Común a todas las filas — ObservedAtUtc: 2026-08-18T13:01:02Z · ScopeType: Host · ScopeKey: host:NWLDC01 · SourceDc: NWLDC01.nordwind.local · LogName: Transporte-401 · Level: 3 · EventId: 1216 · ProviderName: Microsoft-Windows-ActiveDirectory_DomainService

TimeCreated	RecordId	Message
2026-08-18T15:00:27	93678587	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:59:57	93678580	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:59:27	93678576	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:57:27	93678486	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:56:57	93678477	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:56:57	93678476	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:56:57	93678475	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:56:27	93678461	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:55:57	93678447	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:55:57	93678446	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:54:27	93678320	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:52:27	93678184	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:52:27	93678183	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:51:57	93678170	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:51:57	93678169	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:51:57	93678168	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:51:57	93678167	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:51:57	93678166	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:51:27	93678157	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:49:57	93678141	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:48:27	93678051	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:47:57	93678044	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:46:57	93678034	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:45:57	93677950	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:45:26	93677943	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:45:26	93677942	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:41:56	93677811	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:38:26	93677579	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:37:56	93677565	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:34:26	93677287	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:33:56	93677254	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:33:56	93677253	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:33:26	93677235	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:33:26	93677234	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:33:26	93677232	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:32:56	93677221	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:32:26	93677210	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:30:26	93677065	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:28:26	93676907	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:27:26	93676894	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:27:26	93676893	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:27:26	93676891	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:26:56	93676884	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:26:56	93676883	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:26:26	93676871	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:24:26	93676773	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:20:26	93676580	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:19:01	93676488	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:18:26	93676445	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:18:26	93676444	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:18:26	93676442	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:17:26	93676416	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:12:55	93676192	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:12:55	93676191	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:10:25	93676079	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:08:25	93675984	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:06:55	93675892	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:05:25	93675796	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:03:55	93675653	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:03:25	93675643	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:02:55	93675634	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:01:55	93675608	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T14:00:25	93675518	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:58:55	93675497	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:58:55	93675496	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:58:25	93675417	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:58:25	93675416	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:58:25	93675415	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:58:25	93675414	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:56:25	93675349	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:48:25	93675025	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:48:11	93675022	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:47:55	93675017	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:47:25	93675013	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:44:52	93674896	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:41:54	93674738	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:39:54	93674572	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:38:24	93674547	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:37:54	93674540	Internal event: An BAUMANN client connection was closed because of an…
2026-08-18T13:37:54	93674539	Internal event: An BAUMANN client connection was closed because of an…

ADDnsComprehensive

Ad dns nwlsrv5200 locator records · 400 filas

Mostrando 80 de 400 filas.

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:39:52Z · ScopeType: Host · ScopeKey: host:NWLDC01 · SourceDc: NWLDC01.nordwind.local · ForestDnsRoot: nordwind.local · DomainDnsRoot: nordwind.local · ZoneName: nordwind.local · ZoneRole: DomainZone · TimeToLiveSeconds: 600 · IsStaticRecord: False · ReadBatchId: cb8f4fc6-ced7-4a3d-8988-bf6dc46d97b5

RecordName	RecordFqdn	RecordType	ServiceTag	Protocol	LocatorScope	SiteName	DsaGuid	TargetHost	DcMatchKey	TargetIpAddress	Weight	Port	TimestampUtc
0042744e-1f06-4f44-8637-NWLSRV7706._msdcs	0042744e-1f06-4f44-8637-NWLSRV7706._msdcs.nordwind.local	CNAME	—	—	DsaAlias	—	0042744e-1f06-4f44-8637-NWLSRV7706	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	—	—	2026-08-18T11:00:00Z
112fd5b8-0b9d-4b46-a83e-c3a74f2554da._msdcs	112fd5b8-0b9d-4b46-a83e-c3a74f2554da._msdcs.nordwind.local	CNAME	—	—	DsaAlias	—	112fd5b8-0b9d-4b46-a83e-c3a74f2554da	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	—	—	2026-08-18T11:00:00Z
5102c5ac-9bdf-4631-aaf2-7df817222e2c._msdcs	5102c5ac-9bdf-4631-aaf2-7df817222e2c._msdcs.nordwind.local	CNAME	—	—	DsaAlias	—	5102c5ac-9bdf-4631-aaf2-7df817222e2c	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	—	—	2022-04-21T08:00:00Z
82d2509a-6f81-4600-bf06-ceda178abd1b._msdcs	82d2509a-6f81-4600-bf06-ceda178abd1b._msdcs.nordwind.local	CNAME	—	—	DsaAlias	—	82d2509a-6f81-4600-bf06-ceda178abd1b	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	—	—	2022-04-21T08:00:00Z
_kerberos._tcp.Olga.lindqvist._sites.NWLSRV5200._msdcs	_kerberos._tcp.Olga.lindqvist._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Olga.lindqvist._sites.NWLSRV5200._msdcs	_baumann._tcp.Olga.lindqvist._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_kerberos._tcp.Weber._sites.NWLSRV5200._msdcs	_kerberos._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5200._msdcs	_baumann._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5200._msdcs	_baumann._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_kerberos._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	88	2017-07-19T14:00:00Z
_kerberos._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2017-07-19T14:00:00Z
_baumann._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV3693._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs	_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T20:00:00Z
_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs	_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs	_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs	_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs	_kerberos._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2023-02-01T13:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2023-02-01T13:00:00Z
_kerberos._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_kerberos._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind…	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_kerberos._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind…	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_kerberos._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_kerberos._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind…	SRV	_kerberos	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind.…	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind.…	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind.…	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5200._msdcs.nordwind.…	SRV	_baumann	_tcp	Site	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_kerberos._tcp.Ullmann._sites.NWLSRV5200._msdcs	_kerberos._tcp.Ullmann._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_kerberos._tcp.Ullmann._sites.NWLSRV5200._msdcs	_kerberos._tcp.Ullmann._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2018-06-13T22:00:00Z
_kerberos._tcp.Ullmann._sites.NWLSRV5200._msdcs	_kerberos._tcp.Ullmann._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2017-07-18T12:00:00Z
_baumann._tcp.Ullmann._sites.NWLSRV5200._msdcs	_baumann._tcp.Ullmann._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2020-09-01T08:00:00Z
_baumann._tcp.Ullmann._sites.NWLSRV5200._msdcs	_baumann._tcp.Ullmann._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.Ullmann._sites.NWLSRV5200._msdcs	_baumann._tcp.Ullmann._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_kerberos._tcp.Weber._sites.NWLSRV5200._msdcs	_kerberos._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2018-06-13T22:00:00Z
_kerberos._tcp.Weber._sites.NWLSRV5200._msdcs	_kerberos._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5200._msdcs	_baumann._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-06-05T07:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5200._msdcs	_baumann._tcp.Weber._sites.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Site	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2017-07-18T22:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2025-06-25T20:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2018-06-08T13:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	88	2022-04-21T08:00:00Z
_kerberos._tcp.NWLSRV5200._msdcs	_kerberos._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_kerberos	_tcp	Logistica-811	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2017-07-18T20:00:00Z
_baumann._tcp.NWLSRV5200._msdcs	_baumann._tcp.NWLSRV5200._msdcs.nordwind.local	SRV	_baumann	_tcp	Logistica-811	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs	_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs.nord…	SRV	_baumann	_tcp	DomainGuid	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs	_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs.nord…	SRV	_baumann	_tcp	DomainGuid	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2022-04-21T08:00:00Z
_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs	_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs.nord…	SRV	_baumann	_tcp	DomainGuid	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs	_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs.nord…	SRV	_baumann	_tcp	DomainGuid	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-05-31T10:00:00Z
_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs	_baumann._tcp.3bfcdc95-1d90-46ad-ab55-855b4d7c2e95.domains._msdcs.nord…	SRV	_baumann	_tcp	DomainGuid	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	389	2017-07-19T18:00:00Z
NWLSRV5593._msdcs	NWLSRV5593._msdcs.nordwind.local	A	—	—	GlobalCatalog	—	—	—	NWLSRV5593._msdcs.nordwind.local	10.40.140.212	—	—	2026-04-22T17:00:00Z
NWLSRV5593._msdcs	NWLSRV5593._msdcs.nordwind.local	A	—	—	GlobalCatalog	—	—	—	NWLSRV5593._msdcs.nordwind.local	10.40.97.101	—	—	2026-02-05T05:00:00Z
NWLSRV5593._msdcs	NWLSRV5593._msdcs.nordwind.local	A	—	—	GlobalCatalog	—	—	—	NWLSRV5593._msdcs.nordwind.local	10.40.96.100	—	—	2026-08-18T10:00:00Z
_baumann._tcp.Olga.lindqvist._sites.NWLSRV5593._msdcs	_baumann._tcp.Olga.lindqvist._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2021-01-10T11:00:00Z
_baumann._tcp.Olga.lindqvist._sites.NWLSRV5593._msdcs	_baumann._tcp.Olga.lindqvist._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	olga.lindqvist	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2017-07-19T18:00:00Z
_baumann._tcp.Olga.lindqvist._sites.NWLSRV5593._msdcs	_baumann._tcp.Olga.lindqvist._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5593._msdcs	_baumann._tcp.Weber._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	weber	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5593._msdcs	_baumann._tcp.Weber._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	weber	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2020-06-05T07:00:00Z
_baumann._tcp.NWLSRV3693._sites.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV3693._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3693	—	NWLAPP03.nordwind.local.	NWLAPP03.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs	_baumann._tcp.Zimmer._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	zimmer	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2023-02-01T13:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5593._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5593._msdcs.nordwind.…	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3975	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2022-04-21T08:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5593._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5593._msdcs.nordwind.…	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3975	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5593._msdcs	_baumann._tcp.Quist-Facturacion-889._sites.NWLSRV5593._msdcs.nordwind.…	SRV	_baumann	_tcp	GlobalCatalog	NWLSRV3975	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2022-04-21T08:00:00Z
_baumann._tcp.Ullmann._sites.NWLSRV5593._msdcs	_baumann._tcp.Ullmann._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	ullmann	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T12:00:00Z
_baumann._tcp.Ullmann._sites.NWLSRV5593._msdcs	_baumann._tcp.Ullmann._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	ullmann	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_baumann._tcp.Weber._sites.NWLSRV5593._msdcs	_baumann._tcp.Weber._sites.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	weber	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2021-01-10T10:00:00Z
_baumann._tcp.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	—	—	NWLRDS04.nordwind.local.	NWLRDS04.nordwind.local	—	100	3268	2026-06-09T09:00:00Z
_baumann._tcp.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2026-08-18T11:00:00Z
_baumann._tcp.NWLSRV5593._msdcs	_baumann._tcp.NWLSRV5593._msdcs.nordwind.local	SRV	_baumann	_tcp	GlobalCatalog	—	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2026-06-08T23:00:00Z
_baumann._tcp.NWLSRV1446._msdcs	_baumann._tcp.NWLSRV1446._msdcs.nordwind.local	SRV	_baumann	_tcp	PdcEmulator	—	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	389	2026-08-18T11:00:00Z
_NWLSRV5593._tcp.Olga.lindqvist._sites	_NWLSRV5593._tcp.Olga.lindqvist._sites.nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	3268	2017-07-18T20:00:00Z
_NWLSRV5593._tcp.Olga.lindqvist._sites	_NWLSRV5593._tcp.Olga.lindqvist._sites.nordwind.local	SRV	_NWLSRV5593	_tcp	GlobalCatalog	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	3268	2020-09-01T08:00:00Z
_kerberos._tcp.Olga.lindqvist._sites	_kerberos._tcp.Olga.lindqvist._sites.nordwind.local	SRV	_kerberos	_tcp	Site	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	88	2020-06-05T07:00:00Z
_kerberos._tcp.Olga.lindqvist._sites	_kerberos._tcp.Olga.lindqvist._sites.nordwind.local	SRV	_kerberos	_tcp	Site	olga.lindqvist	—	NWLDC01.nordwind.local.	NWLDC01.nordwind.local	—	100	88	2020-09-01T08:00:00Z
_baumann._tcp.Olga.lindqvist._sites	_baumann._tcp.Olga.lindqvist._sites.nordwind.local	SRV	_baumann	_tcp	Site	olga.lindqvist	—	NWLFS02.nordwind.local.	NWLFS02.nordwind.local	—	100	389	2020-08-30T10:00:00Z

ADGpoSysvol

Ad gpp transporte-521 maps · 13 filas

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:40:53Z · ScopeType: Host · ScopeKey: host:NWLDC01 · SourceDc: NWLDC01.nordwind.local · ForestDnsRoot: nordwind.local · DomainDnsRoot: nordwind.local · ConfigurationScope: Reuter · ItemDisabled: False · HasCPassword: False · UseLetter: True

GpoId	ItemName	ItemUid	ChangedUtc	ActionCode	Clausen	HasItemLevelTargeting	FilterCount	FilterTypes	DriveLetter	DrivePath	Label	Persistent	ThisDrive	AllDrives	DefinitionRelativePath	DefinitionSha256
0F242B4E-E032-4DC5-A7D8-24D5C809CB0C	P:	{8BC62BD3-8D10-41A8-967A-45F215A65DA9}	2023-06-07 07:54:15	R	Replace	True	1	FilterGroup	P	\\NWLSRV8665\diego.adler\CONTRATOS\1.- Servicio Diego.adler\2023 CONTR…	\\Documentacion Licitadoras	True	SHOW	NOCHANGE	{0F242B4E-E032-4DC5-A7D8-24D5C809CB0C}\Reuter\Preferences\Drives\Drive…	77AC2313C05AB9725D34A017B8F0279624EA07118558FC992671F6BCF247BA9F
1D4DB2EB-D4DD-4AD5-B8B9-B228D255AEF3	W:	{174EE21F-E7A5-4057-A74E-381A509B691F}	2023-02-14 13:44:07	R	Replace	True	2	FilterGroup;FilterUser	W	\\NWLSRV6587\instrumentos	Instrumentos (\\NWLSRV6587)	True	SHOW	NOCHANGE	{1D4DB2EB-D4DD-4AD5-B8B9-B228D255AEF3}\Reuter\Preferences\Drives\Drive…	334523584820CB2799924C0C65D81671917978D74E61A04671CCC3D833C62B43
1D4DB2EB-D4DD-4AD5-B8B9-B228D255AEF3	V:	{CB4D471D-E90D-482A-843A-4AB6E5EB1202}	2023-02-14 13:37:27	R	Replace	True	3	FilterGroup;FilterUser	V	\\NWLSRV6586\Instrumentos	Instrumentos (\\NWLSRV6586)	True	SHOW	NOCHANGE	{1D4DB2EB-D4DD-4AD5-B8B9-B228D255AEF3}\Reuter\Preferences\Drives\Drive…	334523584820CB2799924C0C65D81671917978D74E61A04671CCC3D833C62B43
293D5302-2156-4BF3-9487-5192B8B71704	P:	{BF40A334-1B4A-494B-B0DA-D45534B503B5}	2015-05-04 10:11:53	R	Replace	True	1	FilterGroup	P	\\NWLSRV8665\SANDBERG_WEBER\Practicas	—	False	NOCHANGE	NOCHANGE	{293D5302-2156-4BF3-9487-5192B8B71704}\Reuter\Preferences\Drives\Drive…	6A481E3E9D083DB5A71AEBDEE988DEAE31D07EF712B49EAC1258B06E424FE58A
4EA013EB-3CB4-4DAC-8DD5-5CCF494F516F	M:	{744C66D2-8D7B-48C8-BCC6-23350C127939}	2021-03-15 13:58:16	R	Replace	True	2	FilterGroup;FilterUser	M	\\NWLSRV8665\Departamentos\MedioAmbiente	\\NWLSRV8665\Departamentos\MedioAm	True	NOCHANGE	NOCHANGE	{4EA013EB-3CB4-4DAC-8DD5-5CCF494F516F}\Reuter\Preferences\Drives\Drive…	6ABA60C31320726ADDA4F7936E3F677B7AE4652D2C53033E209CCC7AAB297304
8B25A9A0-E121-4197-B1EE-505B99F41F26	M:	{8C808B7E-8EFF-40FC-83E9-2C33DA2718CA}	2022-01-12 08:24:39	U	Update	False	0	—	M	\\NWLSRV9991\m4-emind	—	True	NOCHANGE	NOCHANGE	{8B25A9A0-E121-4197-B1EE-505B99F41F26}\Reuter\Preferences\Drives\Drive…	A7762E2773A33CC8A8A150262D0862FBAD4C1C59F3422D8C516265BE434A4BE8
CF300D4A-829C-4ADE-BE51-962C402B1A2E	M:	{91497566-1AF7-4EC8-BBE9-40B91511415E}	2021-03-15 13:56:56	R	Replace	True	1	FilterGroup	M	\\NWLSRV9991\m4-emind	\\NWLSRV9991\m4-emind	True	SHOW	NOCHANGE	{CF300D4A-829C-4ADE-BE51-962C402B1A2E}\Reuter\Preferences\Drives\Drive…	CC87481EE4E09C5D86FB581714B989F912E07710907925F8E26F1D39B6412AFB
DBD4661E-E15C-4661-A584-D0CCCE97AA52	S:	{77C7F0D1-236B-4755-86C1-DE1ADAC2EF0B}	2021-03-15 13:57:22	R	Replace	True	2	FilterGroup	S	\\NWLSRV8665\compartida\Seguros	\\NWLSRV8665\compartida\Seguros	True	SHOW	SHOW	{DBD4661E-E15C-4661-A584-D0CCCE97AA52}\Reuter\Preferences\Drives\Drive…	073DBF2E41C31855128B8859A9F0B6B660F4C4ECC66F3B32A400A3BDB2DA802F
DE16B8A3-529E-45E6-9330-32763A6D2721	K:	{C6B282CF-822C-4E14-B6A4-2944AC7B982F}	2014-07-30 12:22:49	R	Replace	True	1	FilterGroup	K	\\NWLSRV8665\weber\Rutas-468	Datos Planta	False	NOCHANGE	NOCHANGE	{DE16B8A3-529E-45E6-9330-32763A6D2721}\Reuter\Preferences\Drives\Drive…	6940E181851FD117638A70925C606BD74784E3C78EC8D04327E2D980A68431F0
E526D4A4-512A-4ED0-B296-C3A4DDAC492E	G:	{4E8062F1-0316-4C68-B563-E46435FDCD05}	2014-11-27 11:25:45	R	Replace	True	1	FilterUser	G	\\NWLSRV9658\clienlaw	ClientLaw	False	NOCHANGE	NOCHANGE	{E526D4A4-512A-4ED0-B296-C3A4DDAC492E}\Reuter\Preferences\Drives\Drive…	FD66B5D44BED7AFE540DBE41F2AC3E93A74637880A3B2B3959CA5976A43F6839
E8155A46-E325-4808-A6EC-615F5D380926	T:	{B5C8B399-F818-485E-BA2D-4CDE4E4CC412}	2021-03-15 14:00:03	R	Replace	True	1	FilterGroup	T	\\NWLSRV8665\Compartida\Lars.voss	Lars.voss	True	SHOW	NOCHANGE	{E8155A46-E325-4808-A6EC-615F5D380926}\Reuter\Preferences\Drives\Drive…	6C674F3790495BD9D41E43A831F2712F005F41154B2C2365240AB359E59AE482
E8155A46-E325-4808-A6EC-615F5D380926	T:	{4A239287-E5BF-4AFB-A038-48FD37815B9B}	2021-03-15 13:59:58	R	Replace	True	3	FilterGroup;FilterUser	T	\\NWLSRV8665\Compartida\Lars.voss\Seguimiento expedientes	Lars.voss-Seguimiento	True	SHOW	NOCHANGE	{E8155A46-E325-4808-A6EC-615F5D380926}\Reuter\Preferences\Drives\Drive…	6C674F3790495BD9D41E43A831F2712F005F41154B2C2365240AB359E59AE482
FC8C7BDF-7414-44C5-88BD-5F0F64A8B6B3	G:	{16153535-7F42-451E-9BAF-8683F476E5EF}	2020-12-16 11:35:08	R	Replace	True	1	FilterGroup	G	\\NWLSRV8665\Intercambio\Proveedores\Fischer	NilsaDownloads	True	NOCHANGE	NOCHANGE	{FC8C7BDF-7414-44C5-88BD-5F0F64A8B6B3}\Reuter\Preferences\Drives\Drive…	6B1370350126E18C1C221F03489994ED9377E81CC1B05420F174F538A534423F

ADIdentityHygiene

Ad flota-587 coverage · 955 filas

Mostrando 80 de 955 filas.

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:29:41Z · ScopeType: Domain · ScopeKey: domain:S-1-5-21-1863373760-505887138-505887139 · SourceDc: NWLDC01.nordwind.local · SecretValueCollected: False

ComputerObjectGuid	ComputerSid	ComputerName	DistinguishedName	LegacyLapsExpiration	HasAnyLapsExpiration
47e16a46-7225-4119-8ab4-303cb56fcbcd	S-1-5-21-1863373760-505887138-505887139-28760	NWLAPP03	CN=NWLAPP03,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
3cca55a3-883a-466b-8e5e-1d99559697f6	S-1-5-21-1863373760-505887138-505887139-28759	NWLDC01	CN=NWLDC01,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
2a638b29-85c1-4213-b140-cc734faed1e5	S-1-5-21-1863373760-505887138-505887139-25136	NWLRDS04	CN=NWLRDS04,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
2b0e79c1-fdf5-4d01-907c-b0ecc49d5b98	S-1-5-21-1863373760-505887138-505887139-25135	NWLFS02	CN=NWLFS02,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
b04d0ba2-7e92-4ed2-a0b9-a686eb8df330	S-1-5-21-1863373760-505887138-505887139-21154	NWLSRV6586	CN=NWLSRV6586,OU=NWLSRV3693,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	False
be2bf0e6-d60d-454d-92d6-7a382a79cdc5	S-1-5-21-1863373760-505887138-505887139-24455	NWLSRV6587	CN=NWLSRV6587,OU=NWLSRV3693,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	False
0029c6cc-adc2-432c-b9f5-abe01496ca73	S-1-5-21-1863373760-505887138-505887139-20610	NWLSRV2156	CN=NWLSRV2156,OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=M…	—	False
3a9e12d4-c16e-42b2-a47a-2059698466a5	S-1-5-21-1863373760-505887138-505887139-20307	NWLSRV6211	CN=NWLSRV6211,OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=M…	—	False
65bef531-e081-4978-b2b7-3b963c78ecdb	S-1-5-21-1863373760-505887138-505887139-2149	MANTENIMIENTO-991	CN=MANTENIMIENTO-991,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSR…	—	False
a8c8cb7c-1ca2-4d19-a4db-94a77bf2c719	S-1-5-21-1863373760-505887138-505887139-17535	NWLSRV1228	CN=NWLSRV1228,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
4a16d580-2539-42be-8601-21b66f135d0e	S-1-5-21-1863373760-505887138-505887139-20327	NWLSRV2845	CN=NWLSRV2845,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
6f4e3167-0df6-4edf-8f39-115c6f909a69	S-1-5-21-1863373760-505887138-505887139-21775	NWLSRV9441	CN=NWLSRV9441,OU=Produccion,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLS…	—	False
ff723b97-f428-4ccc-948c-fe9fce7cfa95	S-1-5-21-1863373760-505887138-505887139-20729	NWLSRV1854	CN=NWLSRV1854,OU=NWLSRV3693,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	—	False
908dbcdd-e393-4c20-add5-1e4e6028fd17	S-1-5-21-1863373760-505887138-505887139-20799	NWLSRV9655	CN=NWLSRV9655,OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=M…	—	False
3891670a-b228-4b1c-b6f9-bf6f50e4e90c	S-1-5-21-1863373760-505887138-505887139-20928	NWLSRV7001	CN=NWLSRV7001,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3…	2024-09-08T18:42:12	True
b7921d8f-a3f0-4030-bb78-9b2855306a45	S-1-5-21-1863373760-505887138-505887139-20436	NWLSRV6255	CN=NWLSRV6255,OU=Workstations,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200…	—	False
b29f9414-c88b-46c6-bc4c-0b8cb1fe508c	S-1-5-21-1863373760-505887138-505887139-19787	NWLSRV5857	CN=NWLSRV5857,OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	2023-02-22T12:05:26	True
516ad74c-a9ab-45d6-8b16-0bf0f1649229	S-1-5-21-1863373760-505887138-505887139-17489	NWLSRV6802	CN=NWLSRV6802,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Factura…	—	False
118fa9d9-6926-413d-bde8-e05fdc05648d	S-1-5-21-1863373760-505887138-505887139-20735	NWLSRV5943	CN=NWLSRV5943,OU=Logistica-335,OU=Workstations,OU=Zimmer,OU=Maquinas,N…	2023-03-22T09:25:00	True
b1097304-5cad-442a-ab34-1b5705714c5a	S-1-5-21-1863373760-505887138-505887139-14380	NWLPC2606	CN=NWLPC2606,OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839…	—	False
ac9f1278-2047-49d1-a058-770ec7490f78	S-1-5-21-1863373760-505887138-505887139-25111	NWLPC4208	CN=NWLPC4208,OU=Rutas-924,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5…	—	False
31bd210c-90f4-41c9-b1d0-a618a4fc4843	S-1-5-21-1863373760-505887138-505887139-18388	NWLSRV7526	CN=NWLSRV7526,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Factura…	2020-03-18T08:41:04	True
713d59fc-ca4c-4baa-936b-ef856295b2ba	S-1-5-21-1863373760-505887138-505887139-20905	NWLPC7786	CN=NWLPC7786,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV383…	—	False
05f225d4-764a-46e7-9cea-1062b0e55ed1	S-1-5-21-1863373760-505887138-505887139-15387	NWLSRV7873	CN=NWLSRV7873,OU=Produccion,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLS…	—	False
9fe6dfcd-ddde-4343-9137-601cec632b94	S-1-5-21-1863373760-505887138-505887139-17760	NWLSRV3372	CN=NWLSRV3372,OU=Workstations,OU=Ullmann,OU=Maquinas,NWLSRV5200=NWLSRV…	—	False
1f4da3e6-b2e9-4752-95e7-afabee7534e8	S-1-5-21-1863373760-505887138-505887139-24587	NWLPC7307	CN=NWLPC7307,OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839…	2026-08-23T11:00:25	True
9dcbfac2-7323-49bf-b0ec-54423cd44f3b	S-1-5-21-1863373760-505887138-505887139-25098	NWLPC1021	CN=NWLPC1021,OU=Produccion,OU=Workstations,OU=Ullmann,OU=Maquinas,NWLS…	—	False
2e6e826a-c9eb-417c-b45e-74f20ff0efd7	S-1-5-21-1863373760-505887138-505887139-25082	NWLPC7915	CN=NWLPC7915,OU=PERSONAL-821,OU=Produccion,OU=Workstations,OU=Zimmer,O…	—	False
84eb4a1c-8462-4e85-84e8-fa845850df6e	S-1-5-21-1863373760-505887138-505887139-20717	NWLSRV1389	CN=NWLSRV1389,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
8eb6f17d-519f-44af-9be4-fa3a6dc2f538	S-1-5-21-1863373760-505887138-505887139-20540	NWLSRV6773	CN=NWLSRV6773,OU=Servidores,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV383…	—	False
31bfbb70-4236-4634-8b11-d4989d9769f3	S-1-5-21-1863373760-505887138-505887139-20708	NWLSRV7523	CN=NWLSRV7523,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Factura…	2021-10-15T11:12:21	True
b7196075-91e3-480d-869c-92a0133a7229	S-1-5-21-1863373760-505887138-505887139-15546	NWLSRV9431	CN=NWLSRV9431,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
b2b9c3d6-d855-43d0-95a8-7fbce1beed81	S-1-5-21-1863373760-505887138-505887139-20834	NWLPC4074	CN=NWLPC4074,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Facturac…	2026-09-05T22:07:27	True
bf0939c9-8a12-46cb-a392-7c32111ebc75	S-1-5-21-1863373760-505887138-505887139-14666	NWLSRV1055	CN=NWLSRV1055,OU=Personal-777,OU=Diego.adler,OU=Flota-255,OU=Servidore…	—	False
59af461c-ef22-4045-929b-736a456a445a	S-1-5-21-1863373760-505887138-505887139-24971	NWLSRV2042	CN=NWLSRV2042,OU=Laboratorio,OU=Flota-255,OU=Servidores,OU=Facturacion…	—	False
747d48ad-00ac-40eb-b571-6b98236f9e0b	S-1-5-21-1863373760-505887138-505887139-17643	NWLSRV5755	CN=NWLSRV5755,OU=Servidores,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839…	—	False
400adfdb-0512-4dce-95fe-936f0fa846a8	S-1-5-21-1863373760-505887138-505887139-12096	NWLSRV9917	CN=NWLSRV9917,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
f8ed3330-2549-4018-9c84-748ea0050cfa	S-1-5-21-1863373760-505887138-505887139-24797	NWLSRV9881	CN=NWLSRV9881,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
d8f8918c-33a2-4f59-b483-b729c5c0029d	S-1-5-21-1863373760-505887138-505887139-20957	NWLSRV9787	CN=NWLSRV9787,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
6444824c-329f-4b9a-9d20-303bb8e53cf5	S-1-5-21-1863373760-505887138-505887139-18339	NWLSRV2570	CN=NWLSRV2570,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
f8b51c8e-7e5d-4ffe-8aff-2f79da072096	S-1-5-21-1863373760-505887138-505887139-20402	NWLSRV1181	CN=NWLSRV1181,OU=Facturacion-537,OU=Servidores,OU=Facturacion-889,OU=M…	—	False
ff4faa9c-7723-4c96-97b9-31662c18e3da	S-1-5-21-1863373760-505887138-505887139-20275	NWLSRV9990	CN=NWLSRV9990,OU=Transporte-213,OU=Flota-255,OU=Servidores,OU=Facturac…	—	False
6362e0bf-14f0-44b1-b78a-b3928fd4ff19	S-1-5-21-1863373760-505887138-505887139-23761	NWLSRV5423	CN=NWLSRV5423,OU=PERSONAL-821,OU=Servidores,OU=Ullmann,OU=Maquinas,NWL…	—	False
972b241d-2858-4112-8d48-0ce78ceb6b9a	S-1-5-21-1863373760-505887138-505887139-20481	NWLSRV9918	CN=NWLSRV9918,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
33377551-4397-4a60-b629-f7f77b238c3a	S-1-5-21-1863373760-505887138-505887139-19771	NWLSRV6059	CN=NWLSRV6059,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
6482a971-ef52-49e7-bc48-10ed39e7ebb9	S-1-5-21-1863373760-505887138-505887139-22770	NWLSRV6671	CN=NWLSRV6671,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
9aa4800a-c3fc-4924-bd3b-71b6ef86a63e	S-1-5-21-1863373760-505887138-505887139-15347	NWLSRV1227	CN=NWLSRV1227,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
5ad46fa4-0830-46c9-b1aa-6fa682efb9d2	S-1-5-21-1863373760-505887138-505887139-18338	NWLSRV2569	CN=NWLSRV2569,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
cad48e5b-f2b9-488d-ac04-13508f723490	S-1-5-21-1863373760-505887138-505887139-26776	NWLSRV9417	CN=NWLSRV9417,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
e74a20b0-0c81-4fe2-quist-f47fbc7e689e	S-1-5-21-1863373760-505887138-505887139-21053	NWLSRV1388	CN=NWLSRV1388,OU=Mantenimiento-823,OU=Flota-255,OU=Servidores,OU=Factu…	—	False
ca214290-8bb1-4f20-95ef-9a861451d496	S-1-5-21-1863373760-505887138-505887139-13769	NWLPC9762	CN=NWLPC9762,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV383…	—	False
b43a25aa-6566-40ca-97e6-e78231d09716	S-1-5-21-1863373760-505887138-505887139-20336	NWLSRV6019	CN=NWLSRV6019,OU=PERSONAL-821,OU=Servidores,OU=Zimmer,OU=Maquinas,NWLS…	—	False
d8088015-04e5-4982-9531-7f02818b756a	S-1-5-21-1863373760-505887138-505887139-20912	NWLSRV1185	CN=NWLSRV1185,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
62c74d9e-a6f1-4008-ab60-d2c9c5933dfd	S-1-5-21-1863373760-505887138-505887139-25110	NWLSRV1049	CN=NWLSRV1049,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
146e3c23-6cff-4e19-8f76-6677808e1690	S-1-5-21-1863373760-505887138-505887139-20841	NWLSRV5426	CN=NWLSRV5426,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
d5383ec9-73fe-44c5-b010-c430c7922053	S-1-5-21-1863373760-505887138-505887139-18378	NWLSRV9339	CN=NWLSRV9339,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
b0c75e28-9f90-43bc-997f-567de9eb6583	S-1-5-21-1863373760-505887138-505887139-25129	NWLSRV9416	CN=NWLSRV9416,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
b56f5c49-3f22-4a32-8a77-3473bf88000f	S-1-5-21-1863373760-505887138-505887139-20895	NWLPC8230	CN=NWLPC8230,OU=Flota-631,OU=Workstations,OU=Facturacion-889,OU=Maquin…	2023-12-16T03:38:24	True
b80be5d5-45eb-4573-9462-7f5d08c18ed9	S-1-5-21-1863373760-505887138-505887139-20991	NWLSRV1387	CN=NWLSRV1387,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
e17b13e2-eecf-40d2-9687-33ea8f1d318e	S-1-5-21-1863373760-505887138-505887139-25016	NWLSRV2174	CN=NWLSRV2174,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	—	False
9367c198-4826-4e4f-a087-9511f4a465ed	S-1-5-21-1863373760-505887138-505887139-20441	NWLSRV1832	CN=NWLSRV1832,OU=Mantenimiento-383,OU=Infraestructura,OU=Servidores,OU…	—	False
faf7a177-ea75-433d-9f99-ec781766f398	S-1-5-21-1863373760-505887138-505887139-22772	NWLSRV9066	CN=NWLSRV9066,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
e0643566-b5b3-49d8-9525-66e7de743d49	S-1-5-21-1863373760-505887138-505887139-25009	NWLSRV2202	CN=NWLSRV2202,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
85cec319-5340-42a7-a408-ff2cb8e916c6	S-1-5-21-1863373760-505887138-505887139-23760	NWLSRV5292	CN=NWLSRV5292,OU=PERSONAL-821,OU=Servidores,OU=Ullmann,OU=Maquinas,NWL…	—	False
c63b6683-ef60-4592-9641-199a14ae199b	S-1-5-21-1863373760-505887138-505887139-22774	NWLSRV8935	CN=NWLSRV8935,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
050f2f1b-05eb-4565-859d-fb47f856cc98	S-1-5-21-1863373760-505887138-505887139-14314	NWLSRV8665	CN=NWLSRV8665,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
2d677749-6757-497e-9e3f-6ee17ad20524	S-1-5-21-1863373760-505887138-505887139-17339	clausen	CN=clausen,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	—	False
74152545-94c6-46ef-9025-3b8d08b68d35	S-1-5-21-1863373760-505887138-505887139-20427	NWLSRV4962	CN=NWLSRV4962,OU=Transporte-585,OU=Workstations,OU=Facturacion-889,OU=…	2023-06-24T06:38:47	True
a952ac1c-c5c3-4479-bb98-e59bb5d88acf	S-1-5-21-1863373760-505887138-505887139-20480	NWLSRV1296	CN=NWLSRV1296,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	—	False
77c9c8ec-b33f-45c2-9f9f-ae12ba52d8bb	S-1-5-21-1863373760-505887138-505887139-24432	NWLPC1967	CN=NWLPC1967,OU=Rutas-924,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5…	—	False
59ae12fb-49a6-43a1-96d5-a1decb553ea8	S-1-5-21-1863373760-505887138-505887139-24799	NWLSRV2915	CN=NWLSRV2915,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
b243fd65-07ba-4db2-91f7-a466b49742bd	S-1-5-21-1863373760-505887138-505887139-14612	NWLSRV9923	CN=NWLSRV9923,OU=Personal-777,OU=Flota-255,OU=Servidores,OU=Facturacio…	—	False
afa84429-dc11-422a-95fa-73024ee7361e	S-1-5-21-1863373760-505887138-505887139-20965	NWLSRV1255	CN=NWLSRV1255,OU=Personal-777,OU=Diego.adler,OU=Flota-255,OU=Servidore…	—	False
e7a6cd44-79d7-4136-aab9-f172b4cdc885	S-1-5-21-1863373760-505887138-505887139-20435	NWLSRV1316	CN=NWLSRV1316,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	—	False
467de5c8-74df-45e7-b795-abb0d5f62c93	S-1-5-21-1863373760-505887138-505887139-21772	NWLSRV6317	CN=NWLSRV6317,OU=PERSONAL-821,OU=Servidores,OU=Zimmer,OU=Maquinas,NWLS…	—	False
41859f7e-d32d-4ce3-9744-ea0616e74773	S-1-5-21-1863373760-505887138-505887139-20434	NWLSRV2654	CN=NWLSRV2654,OU=PERSONAL-821,OU=Servidores,OU=Ullmann,OU=Maquinas,NWL…	—	False
cfcd30e0-edcf-4c82-bafa-5e9fd09e3916	S-1-5-21-1863373760-505887138-505887139-17441	NWLSRV6985	CN=NWLSRV6985,OU=TRANSPORTE-621,OU=LOGISTICA-543,OU=Servidores,OU=Fact…	—	False
db202661-d04e-4ecc-a25d-b01d2c1f1e57	S-1-5-21-1863373760-505887138-505887139-24773	NWLSRV9786	CN=NWLSRV9786,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=…	—	False
13bc4fd8-18bf-464e-b383-9c85efe88813	S-1-5-21-1863373760-505887138-505887139-24774	voss	CN=voss,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLS…	—	False
3da1d02a-f1e3-449e-af3e-c50bf8fa352a	S-1-5-21-1863373760-505887138-505887139-24784	NWLPC5477	CN=NWLPC5477,OU=Rutas-924,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5…	—	False

ADIdentityLifecycle

Ad flota-587 governance · 955 filas

Mostrando 80 de 955 filas.

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:38:55Z · ScopeType: Domain · ScopeKey: domain:S-1-5-21-1863373760-505887138-505887139 · SourceDc: NWLDC01.nordwind.local · ForestDnsRoot: nordwind.local · DomainDnsRoot: nordwind.local · DomainSid: S-1-5-21-1863373760-505887138-505887139 · Enabled: True · LegacySchemaPresent: True · WindowsSchemaPresent: False · AclReadStatus: SkippedByScanMode · SecretValueCollected: False · ReadBatchId: 20260903-081500:computers:2026-08-18T12:39:08Z

ComputerSid	ComputerObjectGuid	ComputerDistinguishedName	ComputerSamAccountName	OperatingSystem	LegacyExpirationUtc	LapsCoverageStatus	ExpirationStatus
S-1-5-21-1863373760-505887138-505887139-28760	47e16a46-7225-4119-8ab4-303cb56fcbcd	CN=NWLAPP03,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLAPP03$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-28759	3cca55a3-883a-466b-8e5e-1d99559697f6	CN=NWLDC01,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLDC01$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25136	2a638b29-85c1-4213-b140-cc734faed1e5	CN=NWLRDS04,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLRDS04$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25135	2b0e79c1-fdf5-4d01-907c-b0ecc49d5b98	CN=NWLFS02,OU=Calidad-552,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLFS02$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-21154	b04d0ba2-7e92-4ed2-a0b9-a686eb8df330	CN=NWLSRV6586,OU=NWLSRV3693,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	NWLSRV6586$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24455	be2bf0e6-d60d-454d-92d6-7a382a79cdc5	CN=NWLSRV6587,OU=NWLSRV3693,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	NWLSRV6587$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20610	0029c6cc-adc2-432c-b9f5-abe01496ca73	CN=NWLSRV2156,OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=M…	NWLSRV2156$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20307	3a9e12d4-c16e-42b2-a47a-2059698466a5	CN=NWLSRV6211,OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=M…	NWLSRV6211$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-2149	65bef531-e081-4978-b2b7-3b963c78ecdb	CN=MANTENIMIENTO-991,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSR…	MANTENIMIENTO-991$	Calidad-376	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-17535	a8c8cb7c-1ca2-4d19-a4db-94a77bf2c719	CN=NWLSRV1228,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLSRV1228$	OnTap	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20327	4a16d580-2539-42be-8601-21b66f135d0e	CN=NWLSRV2845,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLSRV2845$	OnTap	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-21775	6f4e3167-0df6-4edf-8f39-115c6f909a69	CN=NWLSRV9441,OU=Produccion,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLS…	NWLSRV9441$	Windows 7 Enterprise	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20729	ff723b97-f428-4ccc-948c-fe9fce7cfa95	CN=NWLSRV1854,OU=NWLSRV3693,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	NWLSRV1854$	—	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20799	908dbcdd-e393-4c20-add5-1e4e6028fd17	CN=NWLSRV9655,OU=Infraestructura,OU=Servidores,OU=Facturacion-889,OU=M…	NWLSRV9655$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20928	3891670a-b228-4b1c-b6f9-bf6f50e4e90c	CN=NWLSRV7001,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV3…	NWLSRV7001$	Windows 7 Enterprise	2024-09-08T18:42:12Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-20436	b7921d8f-a3f0-4030-bb78-9b2855306a45	CN=NWLSRV6255,OU=Workstations,OU=Olga.lindqvist,OU=Maquinas,NWLSRV5200…	NWLSRV6255$	Windows 10 Pro	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-19787	b29f9414-c88b-46c6-bc4c-0b8cb1fe508c	CN=NWLSRV5857,OU=Portatiles,OU=Maquinas,NWLSRV5200=NWLSRV3839,NWLSRV52…	NWLSRV5857$	Windows 7 Professional	2023-02-22T12:05:26Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-17489	516ad74c-a9ab-45d6-8b16-0bf0f1649229	CN=NWLSRV6802,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Factura…	NWLSRV6802$	Windows 7 Professional	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20735	118fa9d9-6926-413d-bde8-e05fdc05648d	CN=NWLSRV5943,OU=Logistica-335,OU=Workstations,OU=Zimmer,OU=Maquinas,N…	NWLSRV5943$	Windows 7 Professional	2023-03-22T09:25:00Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-14380	b1097304-5cad-442a-ab34-1b5705714c5a	CN=NWLPC2606,OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839…	NWLPC2606$	Windows XP Professional	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25111	ac9f1278-2047-49d1-a058-770ec7490f78	CN=NWLPC4208,OU=Rutas-924,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5…	NWLPC4208$	Windows 10 Pro	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-18388	31bd210c-90f4-41c9-b1d0-a618a4fc4843	CN=NWLSRV7526,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Factura…	NWLSRV7526$	Windows 7 Professional	2020-03-18T08:41:04Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-20905	713d59fc-ca4c-4baa-936b-ef856295b2ba	CN=NWLPC7786,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV383…	NWLPC7786$	Windows 7 Enterprise	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-15387	05f225d4-764a-46e7-9cea-1062b0e55ed1	CN=NWLSRV7873,OU=Produccion,OU=Workstations,OU=Zimmer,OU=Maquinas,NWLS…	NWLSRV7873$	Windows XP Professional	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-17760	9fe6dfcd-ddde-4343-9137-601cec632b94	CN=NWLSRV3372,OU=Workstations,OU=Ullmann,OU=Maquinas,NWLSRV5200=NWLSRV…	NWLSRV3372$	Windows XP Professional	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24587	1f4da3e6-b2e9-4752-95e7-afabee7534e8	CN=NWLPC7307,OU=Laboratorio,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839…	NWLPC7307$	Windows 10 Pro	2026-08-23T11:00:25Z	Legacy	Scheduled
S-1-5-21-1863373760-505887138-505887139-25098	9dcbfac2-7323-49bf-b0ec-54423cd44f3b	CN=NWLPC1021,OU=Produccion,OU=Workstations,OU=Ullmann,OU=Maquinas,NWLS…	NWLPC1021$	Windows 7 Enterprise	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25082	2e6e826a-c9eb-417c-b45e-74f20ff0efd7	CN=NWLPC7915,OU=PERSONAL-821,OU=Produccion,OU=Workstations,OU=Zimmer,O…	NWLPC7915$	Windows 7 Enterprise	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20717	84eb4a1c-8462-4e85-84e8-fa845850df6e	CN=NWLSRV1389,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV1389$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20540	8eb6f17d-519f-44af-9be4-fa3a6dc2f538	CN=NWLSRV6773,OU=Servidores,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV383…	NWLSRV6773$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20708	31bfbb70-4236-4634-8b11-d4989d9769f3	CN=NWLSRV7523,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Factura…	NWLSRV7523$	Windows 7 Professional	2021-10-15T11:12:21Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-15546	b7196075-91e3-480d-869c-92a0133a7229	CN=NWLSRV9431,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV9431$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20834	b2b9c3d6-d855-43d0-95a8-7fbce1beed81	CN=NWLPC4074,OU=Almacen-446,OU=Informatica,OU=Workstations,OU=Facturac…	NWLPC4074$	Windows 7 Enterprise	2026-09-05T22:07:27Z	Legacy	Scheduled
S-1-5-21-1863373760-505887138-505887139-14666	bf0939c9-8a12-46cb-a392-7c32111ebc75	CN=NWLSRV1055,OU=Personal-777,OU=Diego.adler,OU=Flota-255,OU=Servidore…	NWLSRV1055$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24971	59af461c-ef22-4045-929b-736a456a445a	CN=NWLSRV2042,OU=Laboratorio,OU=Flota-255,OU=Servidores,OU=Facturacion…	NWLSRV2042$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-17643	747d48ad-00ac-40eb-b571-6b98236f9e0b	CN=NWLSRV5755,OU=Servidores,OU=Weber,OU=Maquinas,NWLSRV5200=NWLSRV3839…	NWLSRV5755$	Windows Server® 2008 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-12096	400adfdb-0512-4dce-95fe-936f0fa846a8	CN=NWLSRV9917,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV9917$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24797	f8ed3330-2549-4018-9c84-748ea0050cfa	CN=NWLSRV9881,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV9881$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20957	d8f8918c-33a2-4f59-b483-b729c5c0029d	CN=NWLSRV9787,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV9787$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-18339	6444824c-329f-4b9a-9d20-303bb8e53cf5	CN=NWLSRV2570,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV2570$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20402	f8b51c8e-7e5d-4ffe-8aff-2f79da072096	CN=NWLSRV1181,OU=Facturacion-537,OU=Servidores,OU=Facturacion-889,OU=M…	NWLSRV1181$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20275	ff4faa9c-7723-4c96-97b9-31662c18e3da	CN=NWLSRV9990,OU=Transporte-213,OU=Flota-255,OU=Servidores,OU=Facturac…	NWLSRV9990$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-23761	6362e0bf-14f0-44b1-b78a-b3928fd4ff19	CN=NWLSRV5423,OU=PERSONAL-821,OU=Servidores,OU=Ullmann,OU=Maquinas,NWL…	NWLSRV5423$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20481	972b241d-2858-4112-8d48-0ce78ceb6b9a	CN=NWLSRV9918,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV9918$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-19771	33377551-4397-4a60-b629-f7f77b238c3a	CN=NWLSRV6059,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV6059$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-22770	6482a971-ef52-49e7-bc48-10ed39e7ebb9	CN=NWLSRV6671,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV6671$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-15347	9aa4800a-c3fc-4924-bd3b-71b6ef86a63e	CN=NWLSRV1227,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLSRV1227$	OnTap	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-18338	5ad46fa4-0830-46c9-b1aa-6fa682efb9d2	CN=NWLSRV2569,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV2569$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-26776	cad48e5b-f2b9-488d-ac04-13508f723490	CN=NWLSRV9417,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV9417$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-21053	e74a20b0-0c81-4fe2-quist-f47fbc7e689e	CN=NWLSRV1388,OU=Mantenimiento-823,OU=Flota-255,OU=Servidores,OU=Factu…	NWLSRV1388$	Windows Server 2019 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-13769	ca214290-8bb1-4f20-95ef-9a861451d496	CN=NWLPC9762,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5200=NWLSRV383…	NWLPC9762$	Windows 7 Professional	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20336	b43a25aa-6566-40ca-97e6-e78231d09716	CN=NWLSRV6019,OU=PERSONAL-821,OU=Servidores,OU=Zimmer,OU=Maquinas,NWLS…	NWLSRV6019$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20912	d8088015-04e5-4982-9531-7f02818b756a	CN=NWLSRV1185,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV1185$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25110	62c74d9e-a6f1-4008-ab60-d2c9c5933dfd	CN=NWLSRV1049,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV1049$	Windows Server 2022 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20841	146e3c23-6cff-4e19-8f76-6677808e1690	CN=NWLSRV5426,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV5426$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-18378	d5383ec9-73fe-44c5-b010-c430c7922053	CN=NWLSRV9339,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV9339$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25129	b0c75e28-9f90-43bc-997f-567de9eb6583	CN=NWLSRV9416,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV9416$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20895	b56f5c49-3f22-4a32-8a77-3473bf88000f	CN=NWLPC8230,OU=Flota-631,OU=Workstations,OU=Facturacion-889,OU=Maquin…	NWLPC8230$	Windows 10 Enterprise N LTSC	2023-12-16T03:38:24Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-20991	b80be5d5-45eb-4573-9462-7f5d08c18ed9	CN=NWLSRV1387,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV1387$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25016	e17b13e2-eecf-40d2-9687-33ea8f1d318e	CN=NWLSRV2174,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquina…	NWLSRV2174$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20441	9367c198-4826-4e4f-a087-9511f4a465ed	CN=NWLSRV1832,OU=Mantenimiento-383,OU=Infraestructura,OU=Servidores,OU…	NWLSRV1832$	Windows Server 2016 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-22772	faf7a177-ea75-433d-9f99-ec781766f398	CN=NWLSRV9066,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV9066$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-25009	e0643566-b5b3-49d8-9525-66e7de743d49	CN=NWLSRV2202,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV2202$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-23760	85cec319-5340-42a7-a408-ff2cb8e916c6	CN=NWLSRV5292,OU=PERSONAL-821,OU=Servidores,OU=Ullmann,OU=Maquinas,NWL…	NWLSRV5292$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-22774	c63b6683-ef60-4592-9641-199a14ae199b	CN=NWLSRV8935,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV8935$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-14314	050f2f1b-05eb-4565-859d-fb47f856cc98	CN=NWLSRV8665,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	NWLSRV8665$	OnTap	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-17339	2d677749-6757-497e-9e3f-6ee17ad20524	CN=clausen,CN=Computers,NWLSRV5200=NWLSRV3839,NWLSRV5200=es	clausen$	Mac OS X	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20427	74152545-94c6-46ef-9025-3b8d08b68d35	CN=NWLSRV4962,OU=Transporte-585,OU=Workstations,OU=Facturacion-889,OU=…	NWLSRV4962$	Windows 10 Pro	2023-06-24T06:38:47Z	Legacy	Overdue
S-1-5-21-1863373760-505887138-505887139-20480	a952ac1c-c5c3-4479-bb98-e59bb5d88acf	CN=NWLSRV1296,OU=PERSONAL-821,OU=Servidores,OU=Weber,OU=Maquinas,NWLSR…	NWLSRV1296$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24432	77c9c8ec-b33f-45c2-9f9f-ae12ba52d8bb	CN=NWLPC1967,OU=Rutas-924,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5…	NWLPC1967$	Windows 7 Enterprise N	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24799	59ae12fb-49a6-43a1-96d5-a1decb553ea8	CN=NWLSRV2915,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV2915$	Windows Server 2012 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-14612	b243fd65-07ba-4db2-91f7-a466b49742bd	CN=NWLSRV9923,OU=Personal-777,OU=Flota-255,OU=Servidores,OU=Facturacio…	NWLSRV9923$	Windows Server 2003	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20965	afa84429-dc11-422a-95fa-73024ee7361e	CN=NWLSRV1255,OU=Personal-777,OU=Diego.adler,OU=Flota-255,OU=Servidore…	NWLSRV1255$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20435	e7a6cd44-79d7-4136-aab9-f172b4cdc885	CN=NWLSRV1316,OU=PERSONAL-821,OU=Servidores,OU=Facturacion-889,OU=Maqu…	NWLSRV1316$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-21772	467de5c8-74df-45e7-b795-abb0d5f62c93	CN=NWLSRV6317,OU=PERSONAL-821,OU=Servidores,OU=Zimmer,OU=Maquinas,NWLS…	NWLSRV6317$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-20434	41859f7e-d32d-4ce3-9744-ea0616e74773	CN=NWLSRV2654,OU=PERSONAL-821,OU=Servidores,OU=Ullmann,OU=Maquinas,NWL…	NWLSRV2654$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-17441	cfcd30e0-edcf-4c82-bafa-5e9fd09e3916	CN=NWLSRV6985,OU=TRANSPORTE-621,OU=LOGISTICA-543,OU=Servidores,OU=Fact…	NWLSRV6985$	Windows Server 2008 R2 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24773	db202661-d04e-4ecc-a25d-b01d2c1f1e57	CN=NWLSRV9786,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLSRV5200=…	NWLSRV9786$	Windows Server 2019 Standard	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24774	13bc4fd8-18bf-464e-b383-9c85efe88813	CN=voss,OU=Flota-255,OU=Servidores,OU=Facturacion-889,OU=Maquinas,NWLS…	voss$	SLES	—	—	NotApplicable
S-1-5-21-1863373760-505887138-505887139-24784	3da1d02a-f1e3-449e-af3e-c50bf8fa352a	CN=NWLPC5477,OU=Rutas-924,OU=Laboratorio,OU=Zimmer,OU=Maquinas,NWLSRV5…	NWLPC5477$	Windows 7 Enterprise	—	—	NotApplicable

Ad reuter environment · 625 filas

Mostrando 80 de 625 filas.

Común a todas las filas — ObservedAtUtc: 2026-08-18T12:38:55Z · ScopeType: Domain · ScopeKey: domain:S-1-5-21-1863373760-505887138-505887139 · SourceDc: NWLDC01.nordwind.local · ForestDnsRoot: nordwind.local · DomainDnsRoot: nordwind.local · DomainSid: S-1-5-21-1863373760-505887138-505887139 · AccountType: Reuter · ReadBatchId: 20260903-081500:accounts:2026-08-18T12:38:55Z

ObjectSid	ObjectGuid	DistinguishedName	SamAccountName	Enabled	ScriptPath	HomeDrive	HomeDirectory	ProfilePath	HasLogonScript	HasHomeDirectory	HasRoamingProfile
S-1-5-21-1863373760-505887138-505887139-1223	86cfe50c-257b-475d-af4e-407d424e2801	CN=iversen,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-3…	iversen	True	agu_adm.bat	U:	\\NWLSRV8665\usuarios\IVERSEN	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1499	675a44dd-3927-47d7-aad4-b37b47148bb0	CN=koch,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3…	koch	True	diego.adler.bat	U:	\\NWLSRV8665\Usuarios\koch	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2135	a9428e9e-8898-45a8-8a17-29a6235faa50	CN=Aduanas-464,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=…	gerber	True	diego.adler.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-7904	0c9a7ba7-c4fb-461d-9adb-d4502ca98829	CN=diego.petersen,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV52…	diego.petersen	True	diego.adler.bat	U:	\\NWLSRV8665\usuarios\diego.petersen	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1153	201229f1-862c-4ffc-bce2-c44bcf47d263	CN=Diego.adler,OU=Flota-367,OU=Facturacion-861,OU=Rutas-348,NWLSRV5200…	Diego.adler	True	forma.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1435	357dec14-58f2-4c4e-afbf-83c341a672de	CN=Gerber,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-34…	Gerber	True	agustin.bat	U:	\\NWLSRV8665\usuarios\gerber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1500	55129577-0159-47d4-ab93-1915d8b009e9	CN=weber,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV…	weber	False	diego.adler.bat	U:	\\NWLSRV8665\usuarios\weber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1501	817a9460-a73b-4269-bbe6-b93dcd5f23e2	CN=Calidad-356,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=…	haas	True	diego.adler.bat	U:	\\NWLSRV8665\usuarios\haas	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-9787	f4330831-12a7-4088-a6ee-f6b68992bbf9	CN=Compras-554,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=…	elena.clausen	True	diego.adler.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-9788	d7cc1259-11c8-4f45-b70f-539041cfeef7	CN=Sistemas-834,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200…	ohlsen	True	proyectos.bat	U:	\\NWLSRV8665\usuarios\ohlsen	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-11812	2f11abef-e9d7-4f89-9f29-631355b819ef	CN=Transporte-825,OU=Compras-886,OU=PERSONAL-101,OU=Rutas-348,NWLSRV52…	wim.sandberg	True	diego.adler.bat	U:	\\NWLSRV8665\usuarios\jldiazc	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-12009	2e9c7672-5bda-4062-8100-bf2eca0faa91	CN=Flota-511,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NW…	gerber	True	diego.adler.bat	U:	\\NWLSRV8665\usuarios\gerber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-17625	988e3a9c-c5bb-413f-9680-fdf74cf669c8	CN=Compras-402,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=…	tania.norden	True	diego.adler.bat	U:	\\NWLSRV8665\usuarios\tania.norden	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-12011	0a4648e1-a06d-4845-9a41-6d27928257e0	CN=Aduanas-772,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-3…	piet.fischer	True	—	U:	\\NWLSRV8665\usuarios\cgordo	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-1345	980b1265-3d44-4138-b08b-2d816450be08	CN=Logistica-243,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101…	zimmer	True	comerc.bat	U:	\\NWLSRV8665\usuarios\zimmer	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1346	05d06b36-3eaf-4bad-a504-9242fa74e06f	CN=ohlsen,OU=Logistica-295,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rut…	ohlsen	True	comerc.bat	U:	\\NWLSRV8665\usuarios\ohlsen	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1349	30c4af27-43ea-4f68-8f6b-f2d0aee22948	CN=Rutas-748,OU=Sistemas-158,OU=Mantenimiento-551,OU=PERSONAL-101,OU=R…	quist	True	comerc.bat	U:	\\NWLSRV8665\usuarios\quist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1353	b0fed5c5-1e82-4df7-833f-a956797bc7fe	CN=gerber,OU=Logistica-295,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rut…	gerber	True	comerc.bat	U:	\\NWLSRV8665\usuarios\gerber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1364	01098b92-4266-45c4-9b1f-6f7be03f3502	CN=quist,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV…	quist	True	mancom.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1365	3693b5dd-ba04-477a-88fb-0a11527b2b68	CN=Calidad-940,OU=Almacen-554,OU=Transporte-497,OU=Rutas-348,NWLSRV520…	lindqvist	True	mancom.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1367	3921e14c-9eac-4300-b0bc-5dfe45cba09b	CN=elena.koch,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=N…	elena.koch	True	rel-exter.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1376	403bc2f4-6c15-41cd-86f3-f954ec77c810	CN=thiel,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Ruta…	thiel	True	comerc.bat	U:	\\NWLSRV8665\usuarios\thiel	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1463	5a3950fb-c914-4963-8394-d0e2ef14faa8	CN=vera.quist,OU=Facturacion-889,OU=Sistemas-202,OU=PERSONAL-101,OU=Ru…	vera.quist	True	koch.bat	U:	\\NWLSRV8665\usuarios\vera.quist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1471	44980dd5-51f7-4449-a091-888e292f7271	CN=clausen,OU=Rutas-580,OU=Xenia.lindqvist,OU=Transporte-681,OU=Rutas-…	clausen	False	aralab.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1475	afcd6dce-8a8d-4129-b59f-7823fefc9d64	CN=reuter,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSR…	reuter	True	comerc.bat	U:	\\NWLSRV8665\usuarios\reuter	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2057	db5566e2-b342-4df1-b270-40a1fa4305fc	CN=norden,OU=Weber,OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5…	norden	True	aralab.bat	U:	\\cifs_weber\usuarios\norden	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2335	f2647b64-f970-4840-9e03-69a6eaa910e0	CN=Haas,OU=Logistica-603,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas…	Haas	True	comerc.bat	U:	\\NWLSRV8665\usuarios\Haas	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2343	d0dd21af-4451-414a-98fa-ae542455814a	CN=Logistica-975,OU=Almacen-150,OU=PERSONAL-101,OU=Rutas-348,NWLSRV520…	yuri.ebert	True	proyectos.bat	U:	\\NWLSRV8665\usuarios\yuri.ebert	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2452	245f9b62-3cce-4200-bed9-a1825404dc3d	CN=haas,OU=Almacen-554,OU=Transporte-497,OU=Rutas-348,NWLSRV5200=NWLSR…	haas	True	mancom.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-2485	66bc690f-85c0-4d37-b763-75001fd709cb	CN=nils.norden,OU=Aduanas-144,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=…	nils.norden	True	diego.adler.bat	U:	\\NWLSRV8665\usuarios\nils.norden	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2501	586b7ad1-20c9-4992-9ae9-960bcc84144f	CN=ulf.reuter,OU=Logistica-295,OU=Mantenimiento-551,OU=PERSONAL-101,OU…	ulf.reuter	True	comerc.bat	U:	\\NWLSRV8665\usuarios\ulf.reuter	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2503	e801bf67-7afe-4e74-bb0c-170a0e86d7af	CN=elena.sandberg,OU=Sistemas-158,OU=Mantenimiento-551,OU=PERSONAL-101…	elena.sandberg	True	comerc.bat	U:	\\NWLSRV8665\usuarios\elena.sandberg	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2504	d0395e49-f420-403e-a4f0-ed6f91f16035	CN=petersen,OU=Almacen-554,OU=Transporte-497,OU=Rutas-348,NWLSRV5200=N…	petersen	True	mancom.bat	U:	\\NWLSRV8665\usuarios\petersen	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2601	37dfc071-fd0e-471c-91e0-5ca929dc56eb	CN=zimmer,OU=Logistica-295,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rut…	zimmer	True	comerc.bat	U:	\\NWLSRV8665\usuarios\zimmer	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2839	3229ffc5-ab64-4212-b89a-f5abc6927563	CN=quist,OU=Sistemas-158,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rutas…	quist	True	adm-cli.bat	U:	\\NWLSRV8665\usuarios\quist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-3005	526b939f-3d2a-4b39-81d6-4cfdf1bb1894	CN=Sistemas-154,OU=Sistemas-158,OU=Mantenimiento-551,OU=PERSONAL-101,O…	sven.clausen	True	comerc.bat	U:	\\NWLSRV8665\Usuarios\sven.clausen	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-7917	112e9eda-e24a-4b5c-b97f-ba4db41f4626	CN=wim.haas,OU=Sistemas-158,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Ru…	wim.haas	True	comerc.bat	U:	\\NWLSRV8665\usuarios\wim.haas	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-11945	3a5f7155-3ca2-4f48-8b5a-375da3732c63	CN=Flota-243,OU=Rutas-928,OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-348,…	lindqvist	True	weber.bat	U:	\\cifs_weber\Usuarios\lindqvist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-12126	a2b068e7-5f1b-4634-ad17-59400ef41acd	CN=Sistemas-662,OU=Rutas-928,OU=Calidad-648,OU=PERSONAL-101,OU=Rutas-3…	jonas.reuter	True	weber.bat	U:	\\cifs_weber\usuarios\jonas.reuter	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-17322	c549dc1a-3115-401a-98dd-9cf6409bea74	CN=Facturacion-257,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348…	greta.quist	True	aralab.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-2038	6e7c1bd1-7d28-4b5d-a350-f7b820f97b5f	CN=Weber,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWLSRV520…	Weber	False	uwinhora.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-17630	bdbe95eb-2fde-4b69-b95d-cd6c6f3ed325	CN=Logistica-919,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas…	olga.fischer	True	—	U:	\\NWLSRV8665\usuarios\olga.fischer	\\NWLSRV8665\usuarios\olga.fischer\perfil	False	True	True
S-1-5-21-1863373760-505887138-505887139-12151	7a0b7128-06e8-41cd-a8b7-f71f1b1d20eb	CN=Zoe.weber,OU=Calidad-896,OU=Transporte-681,OU=Rutas-348,NWLSRV5200=…	Zoe.weber	True	—	U:	\\NWLSRV8665\usuarios\Zoe.weber	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-21129	b3239103-8418-408c-92e2-11d7ccac4464	CN=Yuri.ullmann,OU=Calidad-176,OU=Aduanas-544,OU=Rutas-348,NWLSRV5200=…	Yuri.ullmann	True	—	U:	\\NWLSRV8665\usuarios\Yuri.ullmann	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-17269	4e6fc486-1456-4203-924d-e5867c939b62	CN=Mantenimiento-863,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=R…	irene.adler	True	inform.bat	U:	\\NWLSRV8665\usuarios\irene.adler	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1338	2a12c1bf-55a5-43de-b056-30939884559d	CN=Facturacion-265,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU…	voss	True	—	U:	\\NWLSRV8665\usuarios\voss	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-15543	ccdce418-79f6-46e3-be2d-918aa3237646	CN=Sistemas-350,OU=Dahl,OU=Mantenimiento-947,OU=PERSONAL-101,OU=Rutas-…	klara.adler	True	—	U:	\\NWLSRV8665\usuarios\klara.adler	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-24525	52a44e38-dea3-4358-b548-18c4fac09c7b	CN=Compras-118,OU=Aduanas-360,OU=Azure,OU=Aduanas-544,OU=Rutas-348,NWL…	diego.norden	True	koch.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-20702	f766f152-9201-4a70-87f8-40a8b5a14dee	CN=Rutas-124,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas…	gerber	True	agu_adm.bat	U:	\\NWLSRV8665\usuarios\gerber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1035	c51036c0-486c-41ed-9da0-0eac56867be8	CN=Calidad-872,OU=Xenia.lindqvist,OU=Mantenimiento-947,OU=PERSONAL-101…	jonas.adler	True	inform.bat	U:	\\NWLSRV8665\usuarios\mapi	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2336	49d0788d-03bf-42bc-919c-4b4743894081	CN=Sistemas-618,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200…	meyer	True	proyectos.bat	U:	\\NWLSRV8665\usuarios\meyer	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-2508	ca5f8092-a76c-498e-871a-bce3b23afebd	CN=sven.haas,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NW…	sven.haas	True	proyectos.bat	U:	\\NWLSRV8665\usuarios\sven.haas	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-7901	ae40fd82-4c37-4627-926e-74daffdc39e6	CN=Personal-137,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200…	meyer	True	—	U:	\\NWLSRV8665\usuarios\meyer	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-2959	188333de-fd4b-4c71-89b9-f3e42aa47050	CN=haas,OU=Aduanas-644,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV3…	haas	True	—	U:	\\NWLSRV8665\usuarios\haas	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-1320	2fda8be4-c614-4c4d-b69a-46ae48c625d4	CN=Personal-481,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200…	greta.koch	True	org-cont.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1321	426d8ddd-3385-4f42-90ee-abfe5a1a576a	CN=Facturacion-117,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5…	sandberg	True	rel-lab.bat	U:	\\NWLSRV8665\usuarios\sandberg	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1271	79502a60-0b42-4fd0-b64f-b95b1d2c768e	CN=Aduanas-420,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=…	klara.lindqvist	True	adm-fin.bat	U:	\\NWLSRV8665\usuarios\klara.lindqvist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1319	c2eb38e4-a91b-4414-84cb-6d5d1155353f	CN=lindqvist,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=Ru…	lindqvist	True	adm-fin.bat	U:	\\NWLSRV8665\usuarios\lindqvist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-14420	595c1d21-a48a-4389-9bd1-351758ca8b1e	CN=Flota-131,OU=Mantenimiento-547,OU=Aduanas-148,OU=PERSONAL-101,OU=Ru…	thiel	True	—	U:	\\NWLSRV8665\usuarios\thiel	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-3078	66648744-caf4-40ac-add3-638f0dc07e5c	CN=lars.lindqvist,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=…	lars.lindqvist	True	agustin.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1395	0bcdd0ef-22ba-4887-afee-baa3fc3e8008	CN=zimmer,OU=Transporte-801,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NW…	zimmer	True	mancom.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-12001	0b761761-1174-4607-8c05-c6dd69643b77	CN=Sistemas-842,OU=Zimmer,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,…	rita.quist	True	—	U:	\\NWLSRV8665\usuarios\rita.quist	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-3094	87446c65-e0b0-4387-8281-23b50168c216	CN=iversen,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-3…	iversen	True	agustin.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-3213	e2e2080d-51fd-4576-a277-6e0143100b74	CN=ohlsen,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSR…	ohlsen	True	agustin.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-3185	bc7244a4-2757-4de5-bea8-e545fee8ecd8	CN=jonas.lindqvist,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU…	jonas.lindqvist	True	agustin.bat	U:	\\NWLSRV8665\usuarios\Jonas.lindqvist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-3051	ea64fd88-7f61-4ca3-864c-6bdb19f7288c	CN=zoe.weber,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rutas…	zoe.weber	True	agustin.bat	U:	\\NWLSRV8665\usuarios\zoe.weber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-4158	805a2fd0-3326-4efa-92f9-8202da642003	CN=Mantenimiento-963,OU=Facturacion-889,OU=Compras-550,OU=PERSONAL-101…	gerber	True	produc.bat	U:	\\NWLSRV8665\usuarios\gerber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-3066	7794ef63-f31c-4180-b677-c5ab3d4fad47	CN=Meyer,OU=Almacen-126,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV…	Meyer	True	proyectos.bat	U:	\\NWLSRV8665\usuarios\meyer	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-14267	70cc9cdd-4733-4ef2-b8e0-b8630d8acdd6	CN=Calidad-672,OU=Almacen-150,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=…	weber	False	proyectos.bat	U:	\\NWLSRV8665\usuarios\weber	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-3058	eabc2c27-c3af-4213-b39a-f4331ce70df6	CN=jonas.thiel,OU=Olga.lindqvist,OU=Compras-550,OU=PERSONAL-101,OU=Rut…	jonas.thiel	True	—	U:	\\NWLSRV8665\usuarios\jonas.thiel	—	False	True	False
S-1-5-21-1863373760-505887138-505887139-7765	1cc821fa-88be-47c0-b130-2872a895d3eb	CN=yuri.koch,OU=Weber,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NWLS…	yuri.koch	True	weber.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-4159	cbe1c3ec-1a14-4a60-9ce8-9774e80097b7	CN=Mantenimiento-847,OU=Weber,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-…	sven.thiel	True	weber.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-11950	45534748-def1-4b8c-86b1-7a1490b894a0	CN=Almacen-434,OU=Weber,OU=Compras-550,OU=PERSONAL-101,OU=Rutas-348,NW…	hugo.norden	True	weber.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1458	6d603c59-e9a7-4f80-8161-0ffa5a9ec607	CN=lindqvist,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NW…	lindqvist	True	adm-fin.bat	U:	\\NWLSRV8665\usuarios\lindqvist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1290	fedd72e7-e657-4874-a441-9299c58c1a08	CN=Ohlsen,OU=Logistica-295,OU=Mantenimiento-551,OU=PERSONAL-101,OU=Rut…	Ohlsen	True	comerc.bat	U:	\\NWLSRV8665\usuarios\Ohlsen	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1339	a39c6a64-0adb-4e0f-aac6-142e2b01d74a	CN=gerber,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSR…	gerber	True	comerc.bat	—	—	—	True	False	False
S-1-5-21-1863373760-505887138-505887139-1336	c10c39df-9dd0-44d5-9872-280fe4b3e106	CN=baumann,OU=Flota-359,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV…	baumann	True	rel-exter.bat	U:	\\NWLSRV8665\usuarios\baumann	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1335	c28413ce-e37f-4f98-a687-e08b336e43ba	CN=sandberg,OU=Flota-359,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSR…	sandberg	True	rel-exter.bat	U:	\\NWLSRV8665\usuarios\sandberg	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-11801	b6d466e3-0cf1-4982-a2f7-fea9aa781cd2	CN=Transporte-349,OU=Aduanas-608,OU=PERSONAL-101,OU=Rutas-348,NWLSRV52…	irene.quist	True	rel-exter.bat	U:	\\NWLSRV8665\usuarios\irene.quist	—	True	True	False
S-1-5-21-1863373760-505887138-505887139-1407	f33c0ba5-727d-46e4-b0de-490f13a0b546	CN=haas,OU=Flota-359,OU=PERSONAL-101,OU=Rutas-348,NWLSRV5200=NWLSRV383…	haas	True	rel-exter.bat	U:	\\NWLSRV8665\usuarios\haas	—	True	True	False

ApplicationConfigurationReferences

Application configuration references · 57652 filas

Mostrando 80 de 57652 filas.

Común a todas las filas — IsSensitiveRedacted: False · CoverageStatus: Collected

ConfigPath	ReferenceType	Reference	Context
C:\ProgramData\Xenia.weber\AgentUpdateSvc\Xeni…er.Agent.Service.exe.cfg	IPv4	10.40.64.41	NWLSRV2627.nordwind.local</host1> <host2>NWLSR…</port0> <port1>17778</p
C:\ProgramData\Xenia.weber\AgentUpdateSvc\Xeni…er.Agent.Service.exe.cfg	FQDN	Xenia.weber-Agent.msi	de> <ProvisionId/> <InstallerPath>C:\ProgramDa…> <accessType>2</accessT
C:\ProgramData\Xenia.weber\AgentUpdateSvc\Xeni…er.Agent.Service.exe.cfg	FQDN	NWLSRV5026.nordwind.local	48-4981-869e-de3970d2b02d</deviceID2> <host0>N…64.41</IPAddress1> <IPAd
C:\ProgramData\USOPrivate\UpdateStore\updatest…33-8df6-e74d7c9aead4.xml	URI	http://NWLSRV1700.nordwind.local:8530	ingsCached><UXRebootState dataType="19">0</UXR…dataType="8">e57c4cfd-6
C:\ProgramData\USOPrivate\UpdateStore\updatest…33-8df6-e74d7c9aead4.xml	FQDN	NWLSRV1700.nordwind.local	hed><UXRebootState dataType="19">0</UXRebootSt…pe="8">e57c4cfd-6399-46f
C:\ProgramData\VMware\VMware VGAuth\vgauth.conf	UNC	\\VMware\\VMware	l paths require "\\" path separators [service]…ta\\VMware\\VMware VGAut
C:\ProgramData\VMware\VMware VGAuth\vgauth.conf	UNC	\\ProgramData\\VMware\\VMware	aDir=C:\\Program Files\\VMware\\VMware Tools\\…enableLogging=true enab
C:\ProgramData\VMware\VMware VGAuth\vgauth.conf	UNC	\\aliasStore\\	VMware VGAuth\\logfile.txt aliasStoreDir=C:\\P…g=C:\\ProgramData\\VMwar
C:\ProgramData\VMware\VMware VGAuth\vgauth.conf	UNC	\\msgCatalogs\\	xLogSize=10 [localization] msgCatalog=C:\\Prog…e VGAuth\\msgCatalogs\\
C:\ProgramData\VMware\VMware VGAuth\vgauth.conf	FQDN	logfile.txt	Tools\\VMware VGAuth\\schemas logfile=C:\\Pro…true maxOldLogFiles=10 m
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_0.xml	FQDN	System.String	le Replication Service</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_0.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_0.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_1.xml	FQDN	System.String	><Name>DFS Replication</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_1.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_1.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_2.xml	FQDN	System.String	Name>Transporte-401</Name><ResultsConfig><Colu…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_2.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_2.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_3.xml	FQDN	System.String	Directory Web Services</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_3.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_3.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_4.xml	FQDN	System.String	onfig><Name>DNS Server</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_4.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Applicat…vices Logs\Channel_4.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_0.xml	FQDN	System.String	werConfig><Name>System</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_0.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_0.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_1.xml	FQDN	System.String	nfig><Name>Application</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_1.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_1.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_2.xml	FQDN	System.String	rConfig><Name>Security</Name><ResultsConfig><C…>155</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_2.xml	FQDN	System.DateTime	vent/System/Keywords" Visible="">155</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_2.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_3.xml	FQDN	System.String	ewerConfig><Name>Setup</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_3.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_3.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_4.xml	FQDN	System.String	<Name>Forwarded Events</Name><ResultsConfig><C…">70</Column><Column Nam
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_4.xml	FQDN	System.DateTime	ing" Path="Event/System/Keywords">70</Column><…nt/System/Provider/@Name
C:\ProgramData\Microsoft\Event Viewer\Windows Logs\Channel_4.xml	FQDN	System.Guid	ystem/Execution/@ProcessorTime">100</Column><C…t/System/Correlation/@Re
C:\ProgramData\Microsoft\ServerManager\Events\FileServer.Events.xml	FQDN	svrmgrnc.dll	ryParams> <QueryNode> <Nam…Server</Description>
C:\ProgramData\Microsoft\UEV\InboxTemplates\DesktopSettings2013.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…lization/2013/SettingsLo
C:\ProgramData\Microsoft\UEV\InboxTemplates\DesktopSettings2013.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2013/Setting…	go.microsoft.com/fwlink/?LinkId=260889 --> <Se…opSettings</ID> <Local
C:\ProgramData\Microsoft\UEV\InboxTemplates\DesktopSettings2013.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…n/2013/SettingsLocationT
C:\ProgramData\Microsoft\UEV\InboxTemplates\DesktopSettings2013.xml	FQDN	schemas.microsoft.com	osoft.com/fwlink/?LinkId=260889 --> <SettingsL…ngs</ID> <LocalizedNam
C:\ProgramData\Microsoft\UEV\InboxTemplates\Ea…OfAccessSettings2013.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…lization/2013/SettingsLo
C:\ProgramData\Microsoft\UEV\InboxTemplates\Ea…OfAccessSettings2013.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2013/Setting…	go.microsoft.com/fwlink/?LinkId=260889 --> <Se…y the Win32 SystemParame
C:\ProgramData\Microsoft\UEV\InboxTemplates\Ea…OfAccessSettings2013.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…n/2013/SettingsLocationT
C:\ProgramData\Microsoft\UEV\InboxTemplates\Ea…OfAccessSettings2013.xml	FQDN	schemas.microsoft.com	osoft.com/fwlink/?LinkId=260889 --> <SettingsL…in32 SystemParameterInfo
C:\ProgramData\Microsoft\UEV\InboxTemplates\Ea…OfAccessSettings2013.xml	FQDN	ATBroker.exe	> <DeferToMSAccount/> <Processes>…ttingsLocationTemplate>
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…InternetExplorer2013.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…zation/2013/SettingsLoca
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…InternetExplorer2013.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2013/Setting…	//go.microsoft.com/fwlink/?LinkId=260889 --> <…<ID>MicrosoftInternetEx
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…InternetExplorer2013.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…2013/SettingsLocationTem
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…InternetExplorer2013.xml	FQDN	schemas.microsoft.com	crosoft.com/fwlink/?LinkId=260889 --> <Setting…crosoftInternetExplorer<
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…InternetExplorer2013.xml	FQDN	iexplore.exe	> <DeferToMSAccount/> <Processes>…"0" /> </Product
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…etExplorer2013Backup.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…zation/2013A/SettingsLoc
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…etExplorer2013Backup.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2013A/Settin…	//go.microsoft.com/fwlink/?LinkId=260889 --> <…/Name> <ID>MicrosoftIn
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…etExplorer2013Backup.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…2013A/SettingsLocationTe
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…etExplorer2013Backup.xml	FQDN	schemas.microsoft.com	crosoft.com/fwlink/?LinkId=260889 --> <Setting…<ID>MicrosoftInternetE
C:\ProgramData\Microsoft\UEV\InboxTemplates\Mi…etExplorer2013Backup.xml	FQDN	iexplore.exe	> <DeferToMSAccount/> <Processes>…"0" /> </Product
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2010.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…zation/2012/SettingsLoca
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2010.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2012/Setting…	//go.microsoft.com/fwlink/?LinkId=260889 --> <…crosoftLync2010</ID> <
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2010.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…2012/SettingsLocationTem
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2010.xml	FQDN	schemas.microsoft.com	crosoft.com/fwlink/?LinkId=260889 --> <Setting…Lync2010</ID> <Version
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2010.xml	FQDN	communicator.exe	10</ID> <Version>18</Version> <Processes>…/> </ProductVersio
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win32.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…zation/2012/SettingsLoca
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win32.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2012/Setting…	//go.microsoft.com/fwlink/?LinkId=260889 --> <…<ID>MicrosoftLync2013W
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win32.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…2012/SettingsLocationTem
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win32.xml	FQDN	schemas.microsoft.com	crosoft.com/fwlink/?LinkId=260889 --> <Setting…icrosoftLync2013Win32</I
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win32.xml	FQDN	lync.exe	n32</ID> <Version>1</Version> <Processes>…<Minor Minimum="0" M
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win64.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…zation/2012/SettingsLoca
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win64.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2012/Setting…	//go.microsoft.com/fwlink/?LinkId=260889 --> <…<ID>MicrosoftLync2013W
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win64.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…2012/SettingsLocationTem
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win64.xml	FQDN	schemas.microsoft.com	crosoft.com/fwlink/?LinkId=260889 --> <Setting…icrosoftLync2013Win64</I
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftLync2013Win64.xml	FQDN	lync.exe	n64</ID> <Version>1</Version> <Processes>…<Minor Minimum="0" M
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftNotepad.xml	URI	http://go.microsoft.com/fwlink/?LinkId=260889	about settings location templates please see…zation/2012/SettingsLoca
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftNotepad.xml	URI	http://schemas.microsoft.com/UserExperienceVirtualization/2012/Setting…	//go.microsoft.com/fwlink/?LinkId=260889 --> <…osoftNotepad6</ID> <Ve
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftNotepad.xml	FQDN	go.microsoft.com	ettings location templates please see the UE-…2012/SettingsLocationTem
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftNotepad.xml	FQDN	schemas.microsoft.com	crosoft.com/fwlink/?LinkId=260889 --> <Setting…tepad6</ID> <Version>1
C:\ProgramData\Microsoft\UEV\InboxTemplates\MicrosoftNotepad.xml	FQDN	NOTEPAD.EXE	ad6</ID> <Version>1</Version> <Processes>…</Processes> <Settings

DFS

Dfs services · 2 filas

Name	DisplayName	State	StartMode	StartName	PathName
Dfs	DFS Namespace	Running	Auto	LocalSystem	C:\Windows\system32\dfssvc.exe
DFSR	DFS Replication	Running	Auto	LocalSystem	C:\Windows\system32\DFSRs.exe

DependencyGraph

Dependency edges · 4469 filas

Mostrando 80 de 4469 filas.

Común a todas las filas — Relation: DependsOn · Confidence: High · EvidenceSource: SCM

FromNodeId	ToNodeId	Evidence
service:adtagent	service:eventlog	Running
service:adtagent	service:dnscache	Running
service:appidsvc	service:rpcss	Running
service:appidsvc	service:cryptsvc	Running
service:appidsvc	service:appid	Stopped
service:appinfo	service:rpcss	Running
service:appinfo	service:profsvc	Running
service:appvclient	service:appvvfs	Stopped
service:appvclient	service:rpcss	Running
service:appvclient	service:appvstrm	Stopped
service:appvclient	service:netprofm	Running
service:appxsvc	service:rpcss	Running
service:appxsvc	service:staterepository	Running
service:audiosrv	service:audioendpointbuilder	Stopped
service:audiosrv	service:rpcss	Running
service:axinstsv	service:rpcss	Running
service:bfe	service:rpcss	Running
service:bits	service:rpcss	Running
service:brokerinfrastructure	service:dcomlaunch	Running
service:brokerinfrastructure	service:rpcss	Running
service:brokerinfrastructure	service:rpceptmapper	Running
service:browser	service:lanmanserver	Running
service:browser	service:lanmanworkstation	Running
service:ccmexec	service:winmgmt	Running
service:ccmexec	service:http	Running
service:certpropsvc	service:rpcss	Running
service:clipsvc	service:rpcss	Running
service:comsysapp	service:eventsystem	Running
service:comsysapp	service:sens	Running
service:comsysapp	service:rpcss	Running
service:coremessagingregistrar	service:rpcss	Running
service:cryptsvc	service:rpcss	Running
service:cscservice	service:rpcss	Running
service:defragsvc	service:rpcss	Running
service:dfs	service:mup	Running
service:dfs	service:remoteregistry	Running
service:dfs	service:samss	Running
service:dfs	service:lanmanworkstation	Running
service:dfs	service:lanmanserver	Running
service:dfs	service:dfsdriver	Running
service:dfsr	service:eventsystem	Running
service:dfsr	service:rpcss	Running
service:dfsr	service:Sistemas-726	Running
service:dhcp	service:afd	Running
service:dhcp	service:nsi	Running
service:dhcp	service:tdx	Running
service:dhcpserver	service:eventlog	Running
service:dhcpserver	service:eventsystem	Running
service:dhcpserver	service:tcpip	Running
service:dhcpserver	service:rpcss	Running
service:dhcpserver	service:samss	Running
service:diagtrack	service:rpcss	Running
service:dmenrollmentsvc	service:rpcss	Running
service:dmwappushservice	service:rpcss	Running
service:dns	service:afd	Running
service:dns	service:tcpip	Running
service:dns	service:Sistemas-726	Running
service:dns	service:rpcss	Running
service:dnscache	service:nsi	Running
service:dnscache	service:tdx	Running
service:dot3svc	service:rpcss	Running
service:dot3svc	service:eaphost	Stopped
service:dot3svc	service:ndisuio	Stopped
service:dsmsvc	service:rpcss	Running
service:ds_agent	service:netman	Running
service:ds_agent	service:winmgmt	Running
service:ds_Facturacion-193	service:netman	Running
service:ds_Facturacion-193	service:winmgmt	Running
service:eaphost	service:rpcss	Running
service:eaphost	service:keyiso	Running
service:edgeupdate	service:rpcss	Running
service:edgeupdatem	service:rpcss	Running
service:Personal-625	service:rpcss	Running
service:embeddedmode	service:brokerinfrastructure	Running
service:entappsvc	service:rpcss	Running
service:eventsystem	service:rpcss	Running
service:fdphost	service:rpcss	Running
service:fdphost	service:http	Running
service:fdrespub	service:rpcss	Running
service:fdrespub	service:http	Running

Dependency nodes · 4270 filas

Mostrando 80 de 4270 filas.

Común a todas las filas — NodeType: Service

Name	Path	Metadata
adcrsvc	"C:\Windows\ADCR_Agent\adcrsvc.exe" -service	Account=LocalSystem;State=Stopped
AdtAgent	C:\Windows\system32\AdtAgent.exe	Account=NT AUTHORITY\NetworkService;State=Stopped
ADWS	C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe	Account=LocalSystem;State=Running
AJRouter	C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted	Account=NT AUTHORITY\LocalService;State=Stopped
ALG	C:\Windows\System32\alg.exe	Account=NT AUTHORITY\LocalService;State=Stopped
AppIDSvc	C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted	Account=NT Authority\LocalService;State=Stopped
Appinfo	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Running
AppMgmt	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Running
AppReadiness	C:\Windows\System32\svchost.exe -k AppReadiness	Account=LocalSystem;State=Running
AppVClient	C:\Windows\system32\AppVClient.exe	Account=LocalSystem;State=Stopped
AppXSvc	C:\Windows\system32\svchost.exe -k wsappx	Account=LocalSystem;State=Stopped
AudioEndpointBuilder	C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
Audiosrv	C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted	Account=NT AUTHORITY\LocalService;State=Stopped
AxInstSV	C:\Windows\system32\svchost.exe -k AxInstSVGroup	Account=LocalSystem;State=Stopped
BFE	C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork	Account=NT AUTHORITY\LocalService;State=Running
BITS	C:\Windows\System32\svchost.exe -k netsvcs	Account=LocalSystem;State=Stopped
BrokerInfrastructure	C:\Windows\system32\svchost.exe -k DcomLaunch	Account=LocalSystem;State=Running
Browser	C:\Windows\System32\svchost.exe -k smbsvcs	Account=LocalSystem;State=Stopped
bthserv	C:\Windows\system32\svchost.exe -k LocalService	Account=NT AUTHORITY\LocalService;State=Stopped
CcmExec	C:\Windows\CCM\CcmExec.exe	Account=LocalSystem;State=Running
CDPSvc	C:\Windows\system32\svchost.exe -k LocalService	Account=NT AUTHORITY\LocalService;State=Running
CertPropSvc	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Running
ClipSVC	C:\Windows\System32\svchost.exe -k wsappx	Account=LocalSystem;State=Stopped
CmRcService	C:\Windows\CCM\RemCtrl\CmRcService.exe	Account=LocalSystem;State=Stopped
COMSysApp	C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00…	Account=LocalSystem;State=Stopped
CoreMessagingRegistrar	C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork	Account=NT AUTHORITY\LocalService;State=Running
CryptSvc	C:\Windows\system32\svchost.exe -k NetworkService	Account=NT Authority\NetworkService;State=Running
CscService	C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
DcomLaunch	C:\Windows\system32\svchost.exe -k DcomLaunch	Account=LocalSystem;State=Running
DcpSvc	C:\Windows\System32\svchost.exe -k netsvcs	Account=LocalSystem;State=Stopped
defragsvc	C:\Windows\system32\svchost.exe -k defragsvc	Account=localSystem;State=Stopped
DeviceAssociationService	C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
DeviceInstall	C:\Windows\system32\svchost.exe -k DcomLaunch	Account=LocalSystem;State=Stopped
DevQueryBroker	C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
Dfs	C:\Windows\system32\dfssvc.exe	Account=LocalSystem;State=Running
DFSR	C:\Windows\system32\DFSRs.exe	Account=LocalSystem;State=Running
Dhcp	C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted	Account=NT Authority\LocalService;State=Running
DHCPServer	C:\Windows\system32\svchost.exe -k DHCPServer	Account=NT AUTHORITY\NetworkService;State=Running
diagnosticshub.standardcollector.service	C:\Windows\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.…	Account=LocalSystem;State=Stopped
DiagTrack	C:\Windows\System32\svchost.exe -k utcsvc	Account=LocalSystem;State=Running
DmEnrollmentSvc	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Stopped
dmwappushservice	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Stopped
DNS	C:\Windows\system32\dns.exe	Account=LocalSystem;State=Running
Dnscache	C:\Windows\system32\svchost.exe -k NetworkService	Account=NT AUTHORITY\NetworkService;State=Running
dot3svc	C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted	Account=localSystem;State=Stopped
DPS	C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork	Account=NT AUTHORITY\LocalService;State=Running
DsmSvc	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Stopped
DsRoleSvc	C:\Windows\System32\lsass.exe	Account=LocalSystem;State=Stopped
DsSvc	C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Running
ds_agent	"C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe" -a "ds_agen…	Account=LocalSystem;State=Running
ds_monitor	"C:\Program Files\Trend Micro\Deep Security Agent\ds_monitor.exe"	Account=LocalSystem;State=Running
ds_Facturacion-193	"C:\Program Files\Trend Micro\Deep Security Agent\Facturacion-193.exe"…	Account=LocalSystem;State=Running
dwmrcs	C:\Windows\dwrcs\DWRCS.EXE -service	Account=LocalSystem;State=Stopped
Eaphost	C:\Windows\System32\svchost.exe -k netsvcs	Account=localSystem;State=Stopped
edgeupdate	"C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe"…	Account=LocalSystem;State=Stopped
edgeupdatem	"C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe"…	Account=LocalSystem;State=Stopped
PERSONAL-625	C:\Windows\System32\lsass.exe	Account=LocalSystem;State=Running
embeddedmode	C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
EntAppSvc	C:\Windows\system32\svchost.exe -k appmodel	Account=LocalSystem;State=Stopped
EventLog	C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted	Account=NT AUTHORITY\LocalService;State=Running
EventSystem	C:\Windows\system32\svchost.exe -k LocalService	Account=NT AUTHORITY\LocalService;State=Running
fdPHost	C:\Windows\system32\svchost.exe -k LocalService	Account=NT AUTHORITY\LocalService;State=Stopped
FDResPub	C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation	Account=NT AUTHORITY\LocalService;State=Stopped
FontCache	C:\Windows\system32\svchost.exe -k LocalService	Account=NT AUTHORITY\LocalService;State=Running
FrameServer	C:\Windows\System32\svchost.exe -k Camera	Account=NT AUTHORITY\LocalService;State=Stopped
gpsvc	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Running
gupdate	"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc	Account=LocalSystem;State=Stopped
gupdatem	"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc	Account=LocalSystem;State=Stopped
HealthService	"C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe"	Account=LocalSystem;State=Running
hidserv	C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
HvHost	C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted	Account=LocalSystem;State=Stopped
icssvc	C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted	Account=NT Authority\LocalService;State=Stopped
IKEEXT	C:\Windows\system32\svchost.exe -k netsvcs	Account=LocalSystem;State=Running
iphlpsvc	C:\Windows\System32\svchost.exe -k NetSvcs	Account=LocalSystem;State=Running
IsmServ	C:\Windows\System32\ismserv.exe	Account=LocalSystem;State=Running
Kdc	C:\Windows\System32\lsass.exe	Account=LocalSystem;State=Running
KdsSvc	C:\Windows\system32\lsass.exe	Account=LocalSystem;State=Stopped
KeyIso	C:\Windows\system32\lsass.exe	Account=LocalSystem;State=Running
KPSSVC	C:\Windows\system32\svchost.exe -k KpsSvcGroup	Account=NT AUTHORITY\NetworkService;State=Stopped
KtmRm	C:\Windows\System32\svchost.exe -k NetworkServiceAndNoImpersonation	Account=NT AUTHORITY\NetworkService;State=Stopped

DhcpDnsWins

Dhcp dns wins services · 2 filas

Role	Name	DisplayName	State	StartMode	StartName	PathName
DHCPServer	DHCPServer	DHCP Server	Running	Auto	NT AUTHORITY\NetworkService	C:\Windows\system32\svchost.exe -k DHCPServer
DNS	DNS	DNS Server	Running	Auto	LocalSystem	C:\Windows\system32\dns.exe

Dhcp options · 142 filas

Mostrando 80 de 142 filas.

Común a todas las filas — ContainsSourceDomain: False · ContainsTargetDomain: False

ScopeId	Level	OptionId	Name	Type	Value
—	Server	15	DNS Domain Name	String	nordwind.local
—	Server	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
—	Server	81	—	DWord	23
10.40.10.64	Scope	51	Lease	DWord	691200
10.40.10.64	Scope	3	Router	IPv4Address	10.40.11.65
10.40.10.64	Scope	15	DNS Domain Name	String	nordwind.local
10.40.10.64	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.10.64	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.10.64	Scope	67	Bootfile Name	String	—
10.40.7.128	Scope	51	Lease	DWord	691200
10.40.7.128	Scope	3	Router	IPv4Address	10.40.8.129
10.40.7.128	Scope	15	DNS Domain Name	String	nordwind.local
10.40.7.128	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.7.128	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.7.128	Scope	67	Bootfile Name	String	—
10.40.168.192	Scope	51	Lease	DWord	691200
10.40.168.192	Scope	3	Router	IPv4Address	10.40.169.193
10.40.168.192	Scope	15	DNS Domain Name	String	nordwind.local
10.40.168.192	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.168.192	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.168.192	Scope	67	Bootfile Name	String	—
10.40.135.0	Scope	3	Router	IPv4Address	10.40.136.1
10.40.135.0	Scope	51	Lease	DWord	691200
10.40.135.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.135.0	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.135.0	Scope	67	Bootfile Name	String	—
10.40.132.128	Scope	3	Router	IPv4Address	10.40.133.129
10.40.132.128	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.132.128	Scope	67	Bootfile Name	String	—
10.40.132.128	Scope	51	Lease	DWord	691200
10.40.132.128	Scope	15	DNS Domain Name	String	nordwind.local
10.40.132.128	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.43.192	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.43.192	Scope	67	Bootfile Name	String	—
10.40.43.192	Scope	51	Lease	DWord	691200
10.40.43.192	Scope	3	Router	IPv4Address	10.40.44.193
10.40.43.192	Scope	15	DNS Domain Name	String	nordwind.local
10.40.43.192	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.46.0	Scope	67	Bootfile Name	String	—
10.40.46.0	Scope	66	Boot Server Host Name	String	10.40.122.4
10.40.46.0	Scope	51	Lease	DWord	691200
10.40.46.0	Scope	3	Router	IPv4Address	10.40.47.1
10.40.46.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.46.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.29.0	Scope	6	DNS Servers	IPv4Address	8.8.8.8;8.8.4.4;208.67.222.222
10.40.29.0	Scope	51	Lease	DWord	86400
10.40.29.0	Scope	3	Router	IPv4Address	10.40.116.254
10.40.29.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.190.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.190.0	Scope	51	Lease	DWord	691200
10.40.190.0	Scope	3	Router	IPv4Address	10.40.37.254
10.40.190.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.101.0	Scope	51	Lease	DWord	86400
10.40.101.0	Scope	3	Router	IPv4Address	10.40.208.254
10.40.101.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.101.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.189.0	Scope	3	Router	IPv4Address	10.40.140.254
10.40.189.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.189.0	Scope	6	DNS Servers	IPv4Address	4.2.2.3;8.8.8.8
10.40.189.0	Scope	51	Lease	DWord	28800
10.40.155.0	Scope	51	Lease	DWord	691200
10.40.155.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.155.0	Scope	81	—	DWord	23
10.40.155.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.155.0	Scope	3	Router	IPv4Address	10.40.166.254
10.40.193.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.193.0	Scope	51	Lease	DWord	691200
10.40.193.0	Scope	3	Router	IPv4Address	10.40.206.254
10.40.193.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.250.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.250.0	Scope	51	Lease	DWord	691200
10.40.250.0	Scope	3	Router	IPv4Address	10.40.173.254
10.40.250.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.38.0	Scope	43	Vendor Specific Transporte-809	BinaryData	0x31;0x37;0x32;0x2E;0x31;0x36;0x2E;0x31;0x36;0x2E;0x31;0x36;0x36
10.40.38.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212
10.40.38.0	Scope	51	Lease	DWord	691200
10.40.38.0	Scope	3	Router	IPv4Address	10.40.9.254
10.40.38.0	Scope	15	DNS Domain Name	String	nordwind.local
10.40.76.0	Scope	3	Router	IPv4Address	10.40.49.254
10.40.76.0	Scope	6	DNS Servers	IPv4Address	10.40.96.100;10.40.97.101;10.40.140.212

Dhcp reservations · 193 filas

Mostrando 80 de 193 filas.

Común a todas las filas — ContainsSourceDomain: False · ContainsTargetDomain: False

ScopeId	IPAddress	ClientId	Name	Description	Type
10.40.155.0	10.40.94.147	00-50-56-be-00-39	NWLSRV9031.nordwind.local	—	Dhcp
10.40.155.0	10.40.247.195	00-50-56-a0-4d-33	NWLPC4156.nordwind.local	—	Dhcp
10.40.155.0	10.40.227.203	3c-71-bf-96-5d-94	NWLSRV5186.nordwind.local	Sensor IoT	Dhcp
10.40.155.0	10.40.3.245	00-50-56-94-89-80	NWLPC2003.nordwind.local	—	Dhcp
10.40.155.0	10.40.98.57	00-50-56-94-97-86	NWLPC2646.nordwind.local	—	Dhcp
10.40.155.0	10.40.121.234	00-50-56-94-7c-30	NWLPC3692.nordwind.local	—	Dhcp
10.40.155.0	10.40.247.58	00-50-56-94-59-3a	NWLPC2181.nordwind.local	—	Dhcp
10.40.155.0	10.40.112.79	00-50-56-94-b2-e7	NWLPC2182.nordwind.local	—	Dhcp
10.40.155.0	10.40.91.144	00-50-56-94-fe-46	NWLSRV6979.nordwind.local	—	Dhcp
10.40.155.0	10.40.235.38	00-50-56-94-00-cb	NWLPC8562.nordwind.local	—	Dhcp
10.40.155.0	10.40.208.138	00-50-56-94-b3-b4	NWLPC2930.nordwind.local	—	Dhcp
10.40.155.0	10.40.120.189	00-50-56-a0-5b-c0	NWLPC4632.nordwind.local	—	Dhcp
10.40.155.0	10.40.206.130	00-50-56-a0-a2-70	NWLPC6389.nordwind.local	—	Dhcp
10.40.155.0	10.40.204.26	00-50-56-a0-9f-10	NWLPC9351.nordwind.local	—	Dhcp
10.40.155.0	10.40.105.29	00-50-56-a0-5d-07	NWLPC8998.nordwind.local	—	Dhcp
10.40.155.0	10.40.220.15	00-50-56-a0-bc-1c	NWLPC3927.nordwind.local	—	Dhcp
10.40.155.0	10.40.212.42	00-50-56-a0-2e-da	NWLPC5491.nordwind.local	—	Dhcp
10.40.155.0	10.40.236.220	00-50-56-a0-c8-8d	NWLPC5856.nordwind.local	—	Dhcp
10.40.155.0	10.40.144.6	00-50-56-a0-32-c4	NWLPC2003.nordwind.local	—	Dhcp
10.40.155.0	10.40.219.14	00-50-56-a0-4d-4f	NWLPC2646.nordwind.local	—	Dhcp
10.40.155.0	10.40.234.174	00-50-56-a0-14-a3	NWLPC7757.nordwind.local	—	Dhcp
10.40.193.0	10.40.60.103	5c-26-0a-02-9f-5d	NWLSRV3186.nordwind.local	—	Both
10.40.193.0	10.40.57.100	00-1f-29-a9-ef-3b	NWLSRV7067	—	Both
10.40.193.0	10.40.64.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.193.0	10.40.63.106	8c-ec-4b-28-ad-c9	NWLSRV3196.nordwind.local	—	Both
10.40.193.0	10.40.100.24	78-ac-c0-a9-fc-c5	NWLPC4015.nordwind.local	—	Dhcp
10.40.193.0	10.40.218.13	00-1c-25-da-e1-fe	NWLPC6584.nordwind.local	—	Dhcp
10.40.193.0	10.40.219.14	NWLSRV5200-4a-3e-4c-c5-d0	NWLPC6862.nordwind.local	—	Dhcp
10.40.193.0	10.40.222.17	cc-48-3a-91-23-f6	NWLSRV4740.nordwind.local	—	Dhcp
10.40.193.0	10.40.221.16	04-42-1a-32-48-39	NWLPC4769.nordwind.local	—	Dhcp
10.40.193.0	10.40.144.108	f4-39-09-1a-69-de	NWLPC6330.nordwind.local	—	Dhcp
10.40.193.0	10.40.62.105	68-94-23-37-71-81	PT-SIEMENSGON	PT-SIEMENSGON W7	Both
10.40.193.0	10.40.109.5	00-00-48-41-93-4d	NWLSRV5760.nordwind.local	—	Dhcp
10.40.193.0	10.40.220.15	04-42-1a-32-45-e8	NWLPC2304.nordwind.local	—	Dhcp
10.40.193.0	10.40.59.102	c8-15-4e-3e-32-d5	NWLSRV1016.nordwind.local	NWLSRV1016	Dhcp
10.40.250.0	10.40.168.7	c4-75-ab-c8-b0-0e	NWLSRV8754.nordwind.local	—	Dhcp
10.40.250.0	10.40.169.8	c8-4b-d6-3a-3e-31	NWLSRV8754.nordwind.local	—	Dhcp
10.40.250.0	10.40.81.46	04-42-1a-32-48-33	NWLPC9233.nordwind.local	—	Dhcp
10.40.250.0	10.40.190.18	04-42-1a-32-46-c8	NWLPC9450.nordwind.local	—	Dhcp
10.40.250.0	10.40.186.14	04-42-1a-32-41-70	NWLPC6831.nordwind.local	—	Dhcp
10.40.250.0	10.40.83.48	04-42-1a-32-46-14	NWLPC2040.nordwind.local	—	Dhcp
10.40.38.0	10.40.190.101	00-03-05-1c-b7-14	NWLSRV2443.nordwind.local	—	Dhcp
10.40.38.0	10.40.191.102	00-03-05-1c-b7-15	NWLSRV3075.nordwind.local	—	Dhcp
10.40.38.0	10.40.60.47	NWLSRV5200-4a-3e-4c-c5-cc	NWLPC8447.nordwind.local	—	Dhcp
10.40.38.0	10.40.113.103	5c-26-0a-02-9f-5d	NWLSRV3186.nordwind.local	—	Both
10.40.38.0	10.40.59.46	2c-56-NWLSRV5200-96-61-b1	NWLPC7307.nordwind.local	—	Dhcp
10.40.38.0	10.40.110.100	00-1f-29-a9-ef-3b	NWLSRV7067.nordwind.local	—	Dhcp
10.40.38.0	10.40.54.41	78-ac-c0-b2-41-c8	NWLPC6213.nordwind.local	—	Dhcp
10.40.38.0	10.40.112.102	fc-3f-db-59-01-f7	NWLSRV6712.nordwind.local	—	Dhcp
10.40.38.0	10.40.117.107	8c-ec-4b-28-ae-62	NWLSRV9478.nordwind.local	—	Both
10.40.38.0	10.40.42.21	50-9a-4c-36-22-86	NWLPC7455.nordwind.local	—	Dhcp
10.40.38.0	10.40.164.14	78-ac-c0-b2-41-9e	NWLPC4771.nordwind.local	—	Dhcp
10.40.38.0	10.40.114.104	8c-ec-4b-08-77-7d	NWLSRV9708.nordwind.local	—	Both
10.40.38.0	10.40.48.27	d4-85-64-c0-fb-c7	NWLPC5818.nordwind.local	—	Dhcp
10.40.38.0	10.40.178.36	00-19-5b-8a-9d-c3	NWLPC4753.nordwind.local	—	Dhcp
10.40.38.0	10.40.162.12	2c-44-fd-0b-86-9b	NWLPC6875.nordwind.local	—	Dhcp
10.40.38.0	10.40.56.43	78-ac-c0-b2-41-ad	NWLPC8593.nordwind.local	—	Dhcp
10.40.38.0	10.40.167.17	00-01-6c-5c-59-fe	NWLPC1990.nordwind.local	—	Dhcp
10.40.38.0	10.40.201.2	b4-b5-2f-bf-2c-b1	NWLPC8591.nordwind.local	—	Dhcp
10.40.38.0	10.40.208.9	64-31-50-1e-5d-e2	NWLPC4048.nordwind.local	—	Dhcp
10.40.38.0	10.40.177.35	d4-c9-ef-ef-ab-16	NWLPC1362.nordwind.local	—	Dhcp
10.40.38.0	10.40.175.33	f4-39-09-1a-83-ef	NWLPC5385.nordwind.local	—	Dhcp
10.40.38.0	10.40.207.8	78-ac-c0-b2-41-Personal-205	NWLPC3687.nordwind.local	—	Dhcp
10.40.38.0	10.40.173.31	8c-NWLSRV5200-d4-37-a6-81	NWLPC5604.nordwind.local	—	Dhcp
10.40.38.0	10.40.49.28	8c-NWLSRV5200-d4-4d-e1-2d	NWLPC5033.nordwind.local	—	Dhcp
10.40.38.0	10.40.58.45	a4-c4-94-ea-57-db	NWLSRV6712.nordwind.local	—	Dhcp
10.40.38.0	10.40.62.49	18-3d-a2-88-1d-84	NWLSRV9590.nordwind.local	—	Dhcp
10.40.38.0	10.40.57.44	70-58-12-27-12-97	NWLSRV9590.nordwind.local	—	Dhcp
10.40.38.0	10.40.181.39	f4-39-09-1a-83-fc	NWLPC1526.nordwind.local	—	Dhcp
10.40.38.0	10.40.179.37	d4-be-d9-cf-2c-d2	NWLPC1697.nordwind.local	—	Dhcp
10.40.38.0	10.40.191.57	50-eb-f6-27-a3-91	NWLPC8592.nordwind.local	—	Dhcp
10.40.38.0	10.40.187.53	50-eb-f6-27-a3-5c	NWLPC4903.nordwind.local	—	Dhcp
10.40.38.0	10.40.68.63	50-eb-f6-27-9d-8e	NWLPC8594.nordwind.local	—	Dhcp
10.40.38.0	10.40.50.29	04-42-1a-32-48-8a	NWLPC4772.nordwind.local	—	Dhcp
10.40.38.0	10.40.192.58	04-42-1a-32-46-43	NWLPC1698.nordwind.local	—	Dhcp
10.40.38.0	10.40.186.52	04-42-1a-32-46-39	NWLPC8889.nordwind.local	—	Dhcp
10.40.38.0	10.40.65.60	50-eb-f6-27-a0-7a	NWLPC5034.nordwind.local	—	Dhcp
10.40.38.0	10.40.160.10	c0-25-a5-cb-36-6c	NWLPC2157.nordwind.local	—	Dhcp
10.40.38.0	10.40.180.38	04-42-1a-32-44-53	NWLPC4878.nordwind.local	—	Dhcp
10.40.38.0	10.40.205.6	c8-d3-ff-a2-0b-ff	NWLPC7292.nordwind.local	—	Dhcp

Dhcp scopes · 33 filas

Común a todas las filas — State: Active

ScopeId	Name	StartRange	EndRange	SubnetMask	LeaseDuration	DnsServers	Router	DnsDomain
10.40.10.64	TOIP-clients-EGU	10.40.138.71	10.40.5.126	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.11.65	nordwind.local
10.40.7.128	TOIP-clients-TIE	10.40.135.135	10.40.166.190	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.8.129	nordwind.local
10.40.168.192	TOIP-clients-URT	10.40.175.199	10.40.57.254	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.169.193	nordwind.local
10.40.135.0	TOIP-clients-ARA	10.40.192.10	10.40.130.126	255.255.255.128	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.136.1	—
10.40.132.128	Ámbito TOIP-clients-AGU	10.40.10.135	10.40.41.190	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.133.129	nordwind.local
10.40.43.192	TOIP-petersen-GON	10.40.50.199	10.40.182.254	255.255.255.192	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.44.193	nordwind.local
10.40.46.0	TOIP-clients	10.40.34.101	10.40.24.254	255.255.254.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.47.1	nordwind.local
10.40.29.0	Red-Aduanas-868-DAHL-Olga.lindqvist	10.40.46.100	10.40.234.199	255.255.255.0	1.00:00:00	8.8.8.8;8.8.4.4;208.67.222.222	10.40.116.254	nordwind.local
10.40.190.0	Red-Aduanas-868-DAHL-Weber	10.40.217.100	10.40.155.199	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.37.254	nordwind.local
10.40.101.0	Red-Aduanas-868-NWLSRV3839	10.40.138.100	10.40.49.200	255.255.255.0	1.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.208.254	nordwind.local
10.40.189.0	Red-Aduanas-868-DAHL	10.40.146.10	10.40.5.240	255.255.255.0	08:00:00	4.2.2.3;8.8.8.8	10.40.140.254	nordwind.local
10.40.155.0	NWLSRV3975	10.40.139.1	10.40.48.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.166.254	nordwind.local
10.40.193.0	Zimmer	10.40.105.1	10.40.127.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.206.254	nordwind.local
10.40.250.0	Olga.lindqvist	10.40.162.1	10.40.94.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.173.254	nordwind.local
10.40.38.0	Weber	10.40.200.1	10.40.180.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.9.254	nordwind.local
10.40.76.0	Weber	10.40.238.1	10.40.220.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.49.254	nordwind.local
10.40.133.0	Zimmer	10.40.45.1	10.40.233.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.62.254	nordwind.local
10.40.45.0	Ullmann	10.40.99.1	10.40.83.254	255.255.240.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.168.254	nordwind.local
10.40.52.0	Red de Usuarios Sótano (Vlan 109)	10.40.179.10	10.40.39.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.53.1	nordwind.local
10.40.194.0	Red de Usuarios P0 (Vlan 110)	10.40.31.10	10.40.33.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.195.1	nordwind.local
10.40.105.0	Red de Usuarios P1 (Vlan 111)	10.40.122.10	10.40.204.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.106.1	nordwind.local
10.40.16.0	Red de Usuarios P2 (Vlan 112)	10.40.213.10	10.40.125.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.17.1	nordwind.local
10.40.177.0	Red de Usuarios P3 (Vlan 113)	10.40.54.10	10.40.46.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.178.1	nordwind.local
10.40.35.0	Red Dahl NWLSRV3839-Corp (Vlan 120)	10.40.202.10	10.40.20.254	255.255.255.0	1.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.36.1	nordwind.local
10.40.107.0	Red Dahl IoT (Vlan 122)	10.40.134.10	10.40.112.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.108.1	nordwind.local
10.40.109.0	Red de VDIs	10.40.146.10	10.40.20.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.110.1	nordwind.local
10.40.202.0	Red de ToIP (Vlan 154)	10.40.79.10	10.40.165.254	255.255.255.0	8.00:00:00	10.40.96.100;10.40.97.101;10.40.140.212	10.40.203.1	nordwind.local
10.40.103.0	BAUMANN_Usuarios_OFI (VLAN 15)	10.40.240.10	10.40.172.254	255.255.255.0	8.00:00:00	—	10.40.104.1	—
10.40.14.0	BAUMANN_Usuarios_VES (VLAN 16)	10.40.81.10	10.40.93.254	255.255.255.0	8.00:00:00	—	10.40.15.1	—
10.40.175.0	BAUMANN_Usuarios_FVT (VLAN 17)	10.40.172.10	10.40.14.254	255.255.255.0	8.00:00:00	—	10.40.176.1	—
10.40.139.0	BAUMANN_Red_DAHL_Corp (VLAN 20)	10.40.206.10	10.40.54.254	255.255.255.0	8.00:00:00	—	10.40.140.1	—
10.40.50.0	BAUMANN_Red_DAHL_Dispositivos (VLAN 22)	10.40.47.10	10.40.225.254	255.255.255.0	8.00:00:00	—	10.40.51.1	—
10.40.39.0	BAUMANN_Red_Aduanas-780_CALIDAD-736 (VLAN 54)	10.40.110.10	10.40.176.254	255.255.255.0	8.00:00:00	—	10.40.40.1	—

Dns zones · 78 filas

ZoneName	ZoneType	IsDsIntegrated	IsReverseLookupZone	DynamicUpdate	ReplicationScope
0.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
0.in-addr.arpa	Primary	False	True	—	—
10.40.143.10.in-addr.arpa	Primary	True	True	Secure	Domain
11.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
12.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
127.in-addr.arpa	Primary	False	True	—	—
130.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
134.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
135.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
136.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
138.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
140.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
141.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
145.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
146.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
155.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
156.18.172.in-addr.arpa	Primary	True	True	Secure	Domain
16.172.in-addr.arpa	Primary	True	True	Secure	Legacy
18.172.in-addr.arpa	Primary	True	True	Secure	Domain
2.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
20.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
21.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
22.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
255.in-addr.arpa	Primary	False	True	—	—
3.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
31.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
32.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
41.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
42.0.10.in-addr.arpa	Primary	True	True	Secure	Domain
48.16.172.in-addr.arpa	Primary	True	True	Secure	Domain
64.16.172.in-addr.arpa	Primary	True	True	Secure	Domain
80.168.192.in-addr.arpa	Primary	True	True	Secure	Legacy
81.168.192.in-addr.arpa	Primary	True	True	Secure	Legacy
82.168.192.in-addr.arpa	Primary	True	True	Secure	Legacy
83.168.192.in-addr.arpa	Primary	True	True	Secure	Domain
84.168.192.in-addr.arpa	Primary	True	True	Secure	Domain
actas-eell.redsara.es	Forwarder	False	False	—	—
administracionelectronica.gob.es	Forwarder	True	False	—	Forest
clave.gob.es	Forwarder	True	False	—	Forest
dev.seg-social.gob.es	Forwarder	True	False	—	Forest
dgt.gob.es	Forwarder	True	False	—	Forest
empleo.gob.es	Forwarder	True	False	—	Forest
face.gob.es	Forwarder	True	False	—	Forest
faceb2b.gob.es	Forwarder	True	False	—	Forest
adler.gob.es	Forwarder	True	False	—	Forest
gob.es	Forwarder	True	False	—	Forest
hacienda.gob.es	Forwarder	True	False	—	Forest
lamoncloa.gob.es	Forwarder	True	False	—	Forest
magrama.gob.es	Forwarder	True	False	—	Forest
map.es	Forwarder	True	False	—	Forest
mapa.gob.es	Forwarder	True	False	—	Forest
mapama.gob.es	Forwarder	True	False	—	Forest
nordwind.local	Primary	True	False	Secure	Domain
mincotur.gob.es	Forwarder	True	False	—	Forest
minetur.gob.es	Forwarder	True	False	—	Forest
minhap.gob.es	Forwarder	False	False	—	—
miteco.gob.es	Forwarder	True	False	—	Forest
mites.gob.es	Forwarder	True	False	—	Forest
mjusticia.gob.es	Forwarder	True	False	—	Forest
portafirmas.redsara.es	Forwarder	True	False	—	Forest
preapp.seap.minhap.es	Forwarder	True	False	—	Forest
redinteradministrativa.es	Forwarder	True	False	—	Forest
redsara.es	Forwarder	True	False	—	Forest
sanidad.gob.es	Forwarder	True	False	—	Forest
se-api-face.redsara.es	Forwarder	True	False	—	Forest
se-dire.redsara.es	Forwarder	True	False	—	Forest
se-faceb2b.redsara.es	Forwarder	True	False	—	Forest
se-face-webservice.redsara.es	Forwarder	True	False	—	Forest
seg-social.gob.es	Forwarder	True	False	—	Forest
se-integradores-face.redsara.es	Forwarder	True	False	—	Forest
se-organismos-face.redsara.es	Forwarder	True	False	—	Forest
sepe.gob.es	Forwarder	True	False	—	Forest
se-proveedores-face.redsara.es	Forwarder	True	False	—	Forest
se-ws-face.redsara.es	Forwarder	True	False	—	Forest
se-ws-faceb2b.redsara.es	Forwarder	True	False	—	Forest
voss.es	Secondary	False	False	—	—
TrustAnchors	Primary	True	False	—	Forest
webtracasa.local	Forwarder	True	False	—	Forest

DomainMembership

Spns · 28 filas

ServiceClass
SWAgentInstaller
SWAgentInstaller
exchangeAB
exchangeAB
CmRcService
CmRcService
DNS
HOST
HOST
NWLSRV5593
RPC
HOST
baumann
baumann
baumann
baumann
baumann
baumann
baumann
baumann
TERMSRV
WSMAN
RestrictedKrbHost
HOST
TERMSRV
WSMAN
RestrictedKrbHost
HOST

Spns by class · 11 filas

ServiceClass	Count
SWAgentInstaller	2
exchangeAB	2
CmRcService	2
DNS	1
HOST	5
NWLSRV5593	1
RPC	1
baumann	8
TERMSRV	2
WSMAN	2
RestrictedKrbHost	2

HardwareHealth

Hardware sensor coverage · 11 filas

Provider	Namespace	Capability	Available	Records	CoverageStatus	Reason
MicrosoftStorage	root\Microsoft\Windows\Storage	DiskReliability	True	2	Collected	—
WindowsPnP	root\cimv2	PnPDeviceHealth	True	103	Partial	SignedDrivers=110;MatchedDevices=103;UnverifiedDrivers=7;ProblemCode=0…
WindowsCimv2	root\cimv2	Win32_Fan	True	0	NotPresent	—
WindowsCimv2	root\cimv2	Win32_TemperatureProbe	True	0	NotPresent	—
WindowsCimv2	root\cimv2	Win32_VoltageProbe	True	0	NotPresent	—
WindowsCimv2	root\cimv2	Win32_PowerSupply	False	0	Unavailable	Invalid class
ACPI	root\wmi	MSAcpi_ThermalZoneTemperature	False	0	Unavailable	Not supported
HPE	root\hpq	VendorSensors	False	0	NotApplicable	Virtual machine detected.
Dell	root\dcim	VendorSensors	False	0	NotApplicable	Virtual machine detected.
LenovoIBM	root\Lenovo	VendorSensors	False	0	NotApplicable	Virtual machine detected.
MicrosoftIPMI	root\wmi	VendorSensors	False	0	Unavailable	Invalid class

Memory arrays · 1 filas

Location	Use	MemoryDevices	PopulatedSlots	MaximumCapacityBytes	ErrorCorrection
3	3	64	1	9663676416	3

Network

Established connections · 388 filas

Mostrando 80 de 388 filas.

LocalAddress	LocalPort	RemoteAddress	RemotePort	OwningProcess	ProcessName	ProcessPath	CommandLine	ServiceNames	CompanyName	ProductName	FileVersion	FileDescription	IsMicrosoft	ExeSha256	SignatureStatus
::1	64692	::1	49669	2604	Microsoft.ActiveDirectory.WebServices.exe	C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe	C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe	ADWS	Facturacion-213	Microsoft (R) Windows (R) Operating System	10.0.14393.4046	Microsoft.ActiveDirectory.WebServices	True	2BA73582B4334AEDA469B97D528C24CCB2392FD189524198017D59DF4C4F6504	Valid
::1	64688	::1	49669	3056	dfssvc.exe	C:\Windows\system32\dfssvc.exe	C:\Windows\system32\dfssvc.exe	Dfs	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Calidad-376 Distributed File System Service	True	0A3F889AB05F65371A91CD83509CF4D3369388A9302DBFB8208F14AB3EF36B16	Valid
::1	63554	::1	49669	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	63166	::1	49669	3620	WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	C:\Windows\system32\wbem\wmiprvse.exe	—	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.2155 (rs1_release_1.180305-1842)	WMI Provider Host	True	1D7B11C9DEDDAD4F77E5B7F01DDDDA04F3747E512E0AA23D39E4226854D26CA2	Valid
::1	63147	::1	49669	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	63142	::1	47001	19848	SWJobEngineWorker2x64.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	"SWJobEngineWorker2x64.exe" cf75d9d7-2954-4e9f-a028-777c96a636fe 12764…	—	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	2025.2.1.3106	Xenia.weber.JobEngineWorker.x64.v2	False	ABFA6137B545F7FCB5BAE8EC928AD3D1E32ED867A08480CC74F542CC38690356	Valid
::1	63140	::1	47001	19848	SWJobEngineWorker2x64.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	"SWJobEngineWorker2x64.exe" cf75d9d7-2954-4e9f-a028-777c96a636fe 12764…	—	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	2025.2.1.3106	Xenia.weber.JobEngineWorker.x64.v2	False	ABFA6137B545F7FCB5BAE8EC928AD3D1E32ED867A08480CC74F542CC38690356	Valid
::1	63117	::1	58197	12764	SWJobEngineSvc2.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	"C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngin…	—	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	2025.2.1.3106	SWJobEngineSvc2	False	E2AC16210568040292FAE4382F014FCC89238BEC49AE07C9B8498E199E18CDBC	Valid
::1	58197	::1	63117	19848	SWJobEngineWorker2x64.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	"SWJobEngineWorker2x64.exe" cf75d9d7-2954-4e9f-a028-777c96a636fe 12764…	—	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	2025.2.1.3106	Xenia.weber.JobEngineWorker.x64.v2	False	ABFA6137B545F7FCB5BAE8EC928AD3D1E32ED867A08480CC74F542CC38690356	Valid
::1	55900	::1	49669	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
::1	49669	::1	64692	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	49669	::1	64688	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	49669	::1	63554	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	49669	::1	63166	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	49669	::1	63147	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	49669	::1	55900	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
::1	47001	::1	63142	4	System	—	—	—	—	—	—	—	—	—	—
::1	47001	::1	63140	4	System	—	—	—	—	—	—	—	—	—	—
10.40.96.100	64830	10.40.29.194	5723	12700	HealthService.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe	"C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe"	HealthService	Microsoft Corp.	Microsoft Monitoring Agent	10.22.10870.0	Microsoft Monitoring Agent Service	True	D6E0D03E071287337B43DFCA0E6876CEF6A56C3A0AE272AB87E3FD81064DC3D8	Valid
10.40.96.100	63223	10.40.96.100	389	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	63216	10.40.96.100	389	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	63212	10.40.96.100	389	2616	dns.exe	C:\Windows\system32\dns.exe	C:\Windows\system32\dns.exe	DNS	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8592 (rs1_release.251022-1740)	Domain Name System (DNS) Server	True	075B58334EEFDCFE40378875E89AECCB270FC48BAEFA9373EAF99AAD4F54C588	Valid
10.40.96.100	63204	34.102.128.190	443	2780	ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	"C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.900…	SepMasterService	Broadcom	Symantec Security Technologies	17.3.4.32	Symantec Service Framework	False	F98948FA876AC2DFC71FE638078CF52E6447BB0A59C316E0925D9B0DCF822225	Valid
127.0.0.1	63201	127.0.0.1	389	2616	dns.exe	C:\Windows\system32\dns.exe	C:\Windows\system32\dns.exe	DNS	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8592 (rs1_release.251022-1740)	Domain Name System (DNS) Server	True	075B58334EEFDCFE40378875E89AECCB270FC48BAEFA9373EAF99AAD4F54C588	Valid
10.40.96.100	63200	10.40.97.101	49669	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	63197	10.40.140.212	49669	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	63160	10.40.14.171	8014	2780	ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	"C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.900…	SepMasterService	Broadcom	Symantec Security Technologies	17.3.4.32	Symantec Service Framework	False	F98948FA876AC2DFC71FE638078CF52E6447BB0A59C316E0925D9B0DCF822225	Valid
10.40.96.100	63149	10.40.140.212	53845	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	63148	10.40.97.101	49757	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	63107	10.40.140.212	53845	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	63040	10.40.64.41	17778	2812	Xenia.weber.Agent.Service.exe	C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.exe	"C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.ex…	SolarWindsAgent64	Xenia.weber Worldwide, LLC.	Xenia.weber Agent	2025.2.1.3106	Xenia.weber Agent Service	False	0E246E89F0A2B7176CED5BE5013230A2FBBB9EE8C3B0D7714E5240E471E22516	Valid
10.40.96.100	63034	10.40.140.212	49669	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	63013	10.40.64.41	17778	2812	Xenia.weber.Agent.Service.exe	C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.exe	"C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.ex…	SolarWindsAgent64	Xenia.weber Worldwide, LLC.	Xenia.weber Agent	2025.2.1.3106	Xenia.weber Agent Service	False	0E246E89F0A2B7176CED5BE5013230A2FBBB9EE8C3B0D7714E5240E471E22516	Valid
10.40.96.100	58512	10.40.97.101	49669	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	55907	10.40.140.212	61345	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	55907	10.40.140.212	61272	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	55907	10.40.97.101	65087	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	55907	10.40.97.101	65007	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
127.0.0.1	55862	127.0.0.1	389	2760	ismserv.exe	C:\Windows\System32\ismserv.exe	C:\Windows\System32\ismserv.exe	IsmServ	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Calidad-376 Intersite Messaging Service	True	29BDF4D2040D24E02B830A272D02CF29F19FD4E1A0F54F22BCC76301A0BFD26F	Valid
127.0.0.1	55857	127.0.0.1	389	2760	ismserv.exe	C:\Windows\System32\ismserv.exe	C:\Windows\System32\ismserv.exe	IsmServ	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Calidad-376 Intersite Messaging Service	True	29BDF4D2040D24E02B830A272D02CF29F19FD4E1A0F54F22BCC76301A0BFD26F	Valid
10.40.96.100	53867	10.40.97.101	49757	2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid
10.40.96.100	50356	10.40.132.6	10123	20188	CcmExec.exe	C:\Windows\CCM\CcmExec.exe	C:\Windows\CCM\CcmExec.exe	CcmExec	Facturacion-213	Microsoft Configuration Manager	5.00.9146.1009	Host Process for Microsoft Configuration Manager	True	0722C407A0BCA3C09D7DF813DB1A887470771765B7B47DF6E0DBE94BA80A17FA	Valid
10.40.96.100	49673	10.40.140.212	53484	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49673	10.40.13.32	45400	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.139.11	59948	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.230.204	52780	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.32.65	55051	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.147.219	35523	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.59.222	63761	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.97.101	65024	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.140.212	60967	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.218.13	52647	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.197.71	50211	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.97.101	55509	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.29.77	55554	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.133.19	49748	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.231.73	65211	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.13.32	42152	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.141.213	62910	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.228.70	41008	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.231.73	65212	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.224.58	64199	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.224.58	64198	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.224.58	64176	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.153.17	63951	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.153.17	63865	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.140.212	61209	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.218.46	61111	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.20.45	58974	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49669	10.40.181.30	40706	700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid
10.40.96.100	49667	10.40.227.9	11471	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.186.1	11522	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.219.1	12685	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.227.9	11450	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.227.9	11422	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.225.50	56726	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.225.50	37415	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.227.9	11401	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.219.1	12684	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid
10.40.96.100	49667	10.40.186.1	11523	392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid

Network process modules · 1355 filas

Mostrando 80 de 1355 filas.

ProcessName	ListeningPorts	ModuleName	ModulePath	CompanyName	ProductName	FileDescription
SWJobEngineSvc2.exe	:::58588;0.0.0.0:58588	SWJobEngineSvc2.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	SWJobEngineSvc2
SWJobEngineSvc2.exe	:::58588;0.0.0.0:58588	ntdll.dll	C:\Windows\SYSTEM32\ntdll.dll	Facturacion-213	Microsoft® Windows® Operating System	NT Layer DLL
SWJobEngineSvc2.exe	:::58588;0.0.0.0:58588	wow64.dll	C:\Windows\System32\wow64.dll	Facturacion-213	Microsoft® Windows® Operating System	Win32 Emulation on NT64
SWJobEngineSvc2.exe	:::58588;0.0.0.0:58588	wow64win.dll	C:\Windows\System32\wow64win.dll	Facturacion-213	Microsoft® Windows® Operating System	Wow64 Console and Win32 API Logging
SWJobEngineSvc2.exe	:::58588;0.0.0.0:58588	wow64cpu.dll	C:\Windows\System32\wow64cpu.dll	Facturacion-213	Microsoft® Windows® Operating System	AMD64 Wow64 CPU
dsa.exe	:::4118	dsa.exe	C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe	Trend Micro Inc.	Trend Micro Deep Security Agent	Deep Security Agent
dsa.exe	:::4118	ntdll.dll	C:\Windows\SYSTEM32\ntdll.dll	Facturacion-213	Microsoft® Windows® Operating System	NT Layer DLL
dsa.exe	:::4118	KERNEL32.DLL	C:\Windows\System32\KERNEL32.DLL	Facturacion-213	Microsoft® Windows® Operating System	Calidad-376 BASE API Client DLL
dsa.exe	:::4118	KERNELBASE.dll	C:\Windows\System32\KERNELBASE.dll	Facturacion-213	Microsoft® Windows® Operating System	Calidad-376 BASE API Client DLL
dsa.exe	:::4118	WS2_32.dll	C:\Windows\System32\WS2_32.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Socket 2.0 32-Bit DLL
dsa.exe	:::4118	sechost.dll	C:\Windows\System32\sechost.dll	Facturacion-213	Microsoft® Windows® Operating System	Host for SCM/SDDL/LSA Lookup APIs
dsa.exe	:::4118	RPCRT4.dll	C:\Windows\System32\RPCRT4.dll	Facturacion-213	Microsoft® Windows® Operating System	Remote Procedure Call Runtime
dsa.exe	:::4118	bcrypt.dll	C:\Windows\System32\bcrypt.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Cryptographic Primitives Library
dsa.exe	:::4118	ADVAPI32.dll	C:\Windows\System32\ADVAPI32.dll	Facturacion-213	Microsoft® Windows® Operating System	Advanced Windows 32 Base API
dsa.exe	:::4118	lua5.2.dll	C:\Program Files\Trend Micro\Deep Security Agent\lua5.2.dll	Lua.org, PUC-Rio, http://www.lua.org/	Lua - A Scripting Language	Lua Shared Library
dsa.exe	:::4118	slb3.0.dll	C:\Program Files\Trend Micro\Deep Security Agent\slb3.0.dll	Reuter L. Hidalgo, http://code.google.com/p/slb/	Simple Lua Binder (SLB) Toolkit	SLB Shared Library
dsa.exe	:::4118	wxbase294u_vc_dsa.dll	C:\Program Files\Trend Micro\Deep Security Agent\wxbase294u_vc_dsa.dll	wxWidgets development team	wxWidgets	wxWidgets for MSW
dsa.exe	:::4118	ucrtbase.dll	C:\Windows\System32\ucrtbase.dll	Facturacion-213	Microsoft® Windows® Operating System	Microsoft® C Runtime Library
dsa.exe	:::4118	USER32.dll	C:\Windows\System32\USER32.dll	Facturacion-213	Microsoft® Windows® Operating System	Multi-Reuter Windows REUTER API Client DLL
dsa.exe	:::4118	wxmsw294u_baumann_vc_dsa.dll	C:\Program Files\Trend Micro\Deep Security Agent\wxmsw294u_baumann_vc_…	wxWidgets development team	wxWidgets	wxWidgets for MSW
dsa.exe	:::4118	msvcrt.dll	C:\Windows\System32\msvcrt.dll	Facturacion-213	Microsoft® Windows® Operating System	Calidad-376 CRT DLL
dsa.exe	:::4118	MSVCP140.dll	C:\Program Files\Trend Micro\Deep Security Agent\MSVCP140.dll	Facturacion-213	Microsoft® Visual Studio® 2015	Microsoft® C Runtime Library
dsa.exe	:::4118	win32u.dll	C:\Windows\System32\win32u.dll	Facturacion-213	Microsoft® Windows® Operating System	Win32u
dsa.exe	:::4118	VCRUNTIME140.dll	C:\Program Files\Trend Micro\Deep Security Agent\VCRUNTIME140.dll	Facturacion-213	Microsoft® Visual Studio® 2015	Microsoft® C Runtime Library
dsa.exe	:::4118	GDI32.dll	C:\Windows\System32\GDI32.dll	Facturacion-213	Microsoft® Windows® Operating System	GDI Client DLL
dsa.exe	:::4118	ole32.dll	C:\Windows\System32\ole32.dll	Facturacion-213	Microsoft® Windows® Operating System	Microsoft OLE for Windows
dsa.exe	:::4118	SHELL32.dll	C:\Windows\System32\SHELL32.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Shell Common Dll
dsa.exe	:::4118	gdi32full.dll	C:\Windows\System32\gdi32full.dll	Facturacion-213	Microsoft® Windows® Operating System	GDI Client DLL
dsa.exe	:::4118	combase.dll	C:\Windows\System32\combase.dll	Facturacion-213	Microsoft® Windows® Operating System	Microsoft COM for Windows
dsa.exe	:::4118	cfgmgr32.dll	C:\Windows\System32\cfgmgr32.dll	Facturacion-213	Microsoft® Windows® Operating System	Configuration Manager DLL
dsa.exe	:::4118	OLEAUT32.dll	C:\Windows\System32\OLEAUT32.dll	Facturacion-213	Microsoft® Windows® Operating System	OLEAUT32.DLL
dsa.exe	:::4118	bcryptPrimitives.dll	C:\Windows\System32\bcryptPrimitives.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Cryptographic Primitives Library
dsa.exe	:::4118	windows.storage.dll	C:\Windows\System32\windows.storage.dll	Facturacion-213	Microsoft® Windows® Operating System	Microsoft WinRT Storage API
dsa.exe	:::4118	msvcp_win.dll	C:\Windows\System32\msvcp_win.dll	Facturacion-213	Microsoft® Windows® Operating System	Microsoft® C Runtime Library
dsa.exe	:::4118	dsa_baumann.dll	C:\Program Files\Trend Micro\Deep Security Agent\dsa_baumann.dll	Trend Micro Inc.	Trend Micro Deep Security Agent	Deep Security Agent Baumann Library
dsa.exe	:::4118	powrprof.dll	C:\Windows\System32\powrprof.dll	Facturacion-213	Microsoft® Windows® Operating System	Power Profile Helper DLL
dsa.exe	:::4118	IPHLPAPI.DLL	C:\Windows\SYSTEM32\IPHLPAPI.DLL	Facturacion-213	Microsoft® Windows® Operating System	CALIDAD-736 Helper API
dsa.exe	:::4118	shlwapi.dll	C:\Windows\System32\shlwapi.dll	Facturacion-213	Microsoft® Windows® Operating System	Shell Light-weight Utility Library
dsa.exe	:::4118	PSAPI.DLL	C:\Windows\System32\PSAPI.DLL	Facturacion-213	Microsoft® Windows® Operating System	Process Status Helper
dsa.exe	:::4118	msi.dll	C:\Windows\SYSTEM32\msi.dll	Facturacion-213	Windows Installer - Unicode	Windows Installer
dsa.exe	:::4118	kernel.appcore.dll	C:\Windows\System32\kernel.appcore.dll	Facturacion-213	Microsoft® Windows® Operating System	AppModel API Host
dsa.exe	:::4118	libexpat.dll	C:\Program Files\Trend Micro\Deep Security Agent\libexpat.dll	—	—	—
dsa.exe	:::4118	COMCTL32.dll	C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144cc…	Facturacion-213	Microsoft® Windows® Operating System	Common Controls Library
dsa.exe	:::4118	shcore.dll	C:\Windows\System32\shcore.dll	Facturacion-213	Microsoft® Windows® Operating System	SHCORE
dsa.exe	:::4118	profapi.dll	C:\Windows\System32\profapi.dll	Facturacion-213	Microsoft® Windows® Operating System	Reuter Profile Basic API
dsa.exe	:::4118	wxsqlite3.dll	C:\Program Files\Trend Micro\Deep Security Agent\wxsqlite3.dll	Trend Micro Inc.	Trend Micro Deep Security Agent	wxSQLite3
dsa.exe	:::4118	NETAPI32.dll	C:\Windows\SYSTEM32\NETAPI32.dll	Facturacion-213	Microsoft® Windows® Operating System	Net Win32 API DLL
dsa.exe	:::4118	VERSION.dll	C:\Windows\SYSTEM32\VERSION.dll	Facturacion-213	Microsoft® Windows® Operating System	Version Checking and File Installation Libraries
dsa.exe	:::4118	MPRAPI.dll	C:\Windows\SYSTEM32\MPRAPI.dll	Facturacion-213	Microsoft® Windows® Operating System	Calidad-376 MP Router Administration DLL
dsa.exe	:::4118	WINHTTP.dll	C:\Windows\SYSTEM32\WINHTTP.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows HTTP Services
dsa.exe	:::4118	pdh.dll	C:\Windows\SYSTEM32\pdh.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Performance Data Helper DLL
dsa.exe	:::4118	WTSAPI32.dll	C:\Windows\SYSTEM32\WTSAPI32.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Remote Desktop Session Host Server SDK APIs
dsa.exe	:::4118	Secur32.dll	C:\Windows\SYSTEM32\Secur32.dll	Facturacion-213	Microsoft® Windows® Operating System	Security Support Provider Interface
dsa.exe	:::4118	SAMCLI.DLL	C:\Windows\SYSTEM32\SAMCLI.DLL	Facturacion-213	Microsoft® Windows® Operating System	Security Accounts Manager Client DLL
dsa.exe	:::4118	NETUTILS.DLL	C:\Windows\SYSTEM32\NETUTILS.DLL	Facturacion-213	Microsoft® Windows® Operating System	Net Win32 API Helpers DLL
dsa.exe	:::4118	LOGONCLI.DLL	C:\Windows\SYSTEM32\LOGONCLI.DLL	Facturacion-213	Microsoft® Windows® Operating System	Net Logon Client DLL
dsa.exe	:::4118	WKSCLI.DLL	C:\Windows\SYSTEM32\WKSCLI.DLL	Facturacion-213	Microsoft® Windows® Operating System	Aduanas-700 Service Client DLL
dsa.exe	:::4118	libcrypto-3-x64.dll	C:\Program Files\Trend Micro\Deep Security Agent\libcrypto-3-x64.dll	The OpenSSL Project, https://www.openssl.org/	The OpenSSL Toolkit	OpenSSL library
dsa.exe	:::4118	libssl-3-x64.dll	C:\Program Files\Trend Micro\Deep Security Agent\libssl-3-x64.dll	The OpenSSL Project, https://www.openssl.org/	The OpenSSL Toolkit	OpenSSL library
dsa.exe	:::4118	dbghelp.dll	C:\Windows\SYSTEM32\dbghelp.dll	Microsoft	Microsoft® Windows® Operating System	Windows Image Helper
dsa.exe	:::4118	dbgcore.DLL	C:\Windows\SYSTEM32\dbgcore.DLL	Microsoft	Microsoft® Windows® Operating System	Windows Baumann Debugging Helpers
dsa.exe	:::4118	lfs.dll	C:\Program Files\Trend Micro\Deep Security Agent\lfs.dll	Kepler Project, http://www.keplerproject.org	Kepler Project	File System Library for Lua
dsa.exe	:::4118	procinfo.dll	C:\Program Files\Trend Micro\Deep Security Agent\lib\procinfo.dll	Trend Micro Inc.	Trend Micro Deep Security Agent	Deep Security Agent Process Information Library
dsa.exe	:::4118	cURL.dll	C:\Program Files\Trend Micro\Deep Security Agent\cURL.dll	Jürgen Hötzel & Vadim A. Misbakh-Soloviov. http://msva.github.io/lua-c…	Lua-cURL	Binds libCURL to Lua
dsa.exe	:::4118	libcurl.dll	C:\Program Files\Trend Micro\Deep Security Agent\libcurl.dll	The curl library, https://curl.se/	The curl library	libcurl Shared Library
dsa.exe	:::4118	WLDAP32.dll	C:\Windows\System32\WLDAP32.dll	Facturacion-213	Microsoft® Windows® Operating System	Win32 BAUMANN API DLL
dsa.exe	:::4118	CRYPT32.dll	C:\Windows\System32\CRYPT32.dll	Facturacion-213	Microsoft® Windows® Operating System	Crypto API32
dsa.exe	:::4118	MSASN1.dll	C:\Windows\System32\MSASN1.dll	Facturacion-213	Microsoft® Windows® Operating System	ASN.1 Runtime APIs
dsa.exe	:::4118	zlib1.dll	C:\Program Files\Trend Micro\Deep Security Agent\zlib1.dll	—	ZLib.DLL	zlib data compression and ZIP file I/O library
dsa.exe	:::4118	SSPICLI.DLL	C:\Windows\SYSTEM32\SSPICLI.DLL	Facturacion-213	Microsoft® Windows® Operating System	Security Support Provider Interface
dsa.exe	:::4118	lsqlite3.dll	C:\Program Files\Trend Micro\Deep Security Agent\lsqlite3.dll	Trend Micro Inc.	Trend Micro Deep Security Agent	LuaSQLite 3 Library. http://lua.sqlite.org/
dsa.exe	:::4118	ntmarta.dll	C:\Windows\SYSTEM32\ntmarta.dll	Facturacion-213	Microsoft® Windows® Operating System	Calidad-376 VOSS provider
dsa.exe	:::4118	lxp.dll	C:\Program Files\Trend Micro\Deep Security Agent\lxp.dll	Kepler Project, http://www.keplerproject.org	Kepler Project	XML Expat parsing for the Lua programming language
dsa.exe	:::4118	CRYPTBASE.DLL	C:\Windows\SYSTEM32\CRYPTBASE.DLL	Facturacion-213	Microsoft® Windows® Operating System	Base cryptographic API DLL
dsa.exe	:::4118	NSI.dll	C:\Windows\System32\NSI.dll	Facturacion-213	Microsoft® Windows® Operating System	NSI Reuter-mode interface DLL
dsa.exe	:::4118	dsi.dll	C:\Program Files\Trend Micro\Deep Security Agent\lib\dsi.dll	Trend Micro Inc.	Trend Micro Deep Security Agent	Deep Security Agent DSI Library
dsa.exe	:::4118	WSOCK32.dll	C:\Windows\SYSTEM32\WSOCK32.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Socket 32-Bit DLL
dsa.exe	:::4118	fc.dll	C:\Program Files\Trend Micro\Deep Security Agent\lib\fc.dll	Trend Micro Inc.	Trend Micro Deep Security Agent	Deep Security Filter Config Lua Module
dsa.exe	:::4118	SETUPAPI.dll	C:\Windows\System32\SETUPAPI.dll	Facturacion-213	Microsoft® Windows® Operating System	Windows Setup API
dsa.exe	:::4118	v1.dll	C:\Program Files\Trend Micro\Deep Security Agent\lib\v1.dll	—	—	—

Network processes · 31 filas

OwningProcess	ProcessName	ProcessPath	CommandLine	ServiceNames	CompanyName	ProductName	FileVersion	FileDescription	IsMicrosoft	ExeSha256	SignatureStatus	HasListener	HasUdpEndpoint	HasEstablishedConnection	ListeningTcpPorts	UdpPorts	RemoteEndpoints	RemotePorts	RemotePortClasses	ConnectionCount	IsInstalledProgram	InstalledProgramName	InstallLocationMatch
19836	iashost.exe	C:\Windows\system32\iashost.exe	C:\Windows\system32\iashost.exe {48DA6741-1BF0-4A44-8325-293086C79077}…	—	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	IAS Host	True	5C53AD612CF744C692739BEAC5A5554E0511872C30591329BD1B8CE98A32E58A	Valid	True	False	False	:::62707;0.0.0.0:62707	—	—	—	—	0	False	—	—
12764	SWJobEngineSvc2.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	"C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngin…	—	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	2025.2.1.3106	SWJobEngineSvc2	False	E2AC16210568040292FAE4382F014FCC89238BEC49AE07C9B8498E199E18CDBC	Valid	True	False	True	:::58588;0.0.0.0:58588	—	::1:58197	58197	—	1	False	—	—
19848	SWJobEngineWorker2x64.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	"SWJobEngineWorker2x64.exe" cf75d9d7-2954-4e9f-a028-777c96a636fe 12764…	—	Xenia.weber Worldwide, LLC.	Xenia.weber Platform	2025.2.1.3106	Xenia.weber.JobEngineWorker.x64.v2	False	ABFA6137B545F7FCB5BAE8EC928AD3D1E32ED867A08480CC74F542CC38690356	Valid	True	False	True	:::55666;:::58197;0.0.0.0:55666;0.0.0.0:58197	—	::1:47001;::1:63117	47001;63117	—	3	False	—	—
2616	dns.exe	C:\Windows\system32\dns.exe	C:\Windows\system32\dns.exe	DNS	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8592 (rs1_release.251022-1740)	Domain Name System (DNS) Server	True	075B58334EEFDCFE40378875E89AECCB270FC48BAEFA9373EAF99AAD4F54C588	Valid	True	True	True	:::56073;::1:53;0.0.0.0:56073;127.0.0.1:53;10.40.96.100:53	:::57577;::1:53;::1:57575;0.0.0.0:53463;0.0.0.0:53464;0.0.0.0:53465;0.…	127.0.0.1:389;10.40.96.100:389	389	BAUMANN	2	False	—	—
2768	dfsrs.exe	C:\Windows\system32\DFSRs.exe	C:\Windows\system32\DFSRs.exe	DFSR	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Distributed File System Replication	True	5F0F60F9C7EDC7B9DFABC78318D6F7EB4B7023D5DCE6A7A286EE2DF3BA21BE27	Valid	True	True	True	:::55907;0.0.0.0:55907	127.0.0.1:49749	::1:49669;10.40.96.100:389;10.40.97.101:49757;10.40.97.101:65007;10.40…	389;49669;49757;53845;61272;61345;65007;65087	BAUMANN	11	False	—	—
2628	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k DHCPServer	DHCPServer	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	True	True	False	:::55885;0.0.0.0:55885	127.0.0.1:51611;10.40.96.100:2535;10.40.96.100:67;10.40.96.100:68	—	—	—	0	False	—	—
660	services.exe	—	—	—	—	—	—	—	—	—	—	True	False	False	:::55863;0.0.0.0:55863	—	—	—	—	0	—	—	—
2464	spoolsv.exe	C:\Windows\System32\spoolsv.exe	C:\Windows\System32\spoolsv.exe	Spooler	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Spooler SubSystem App	True	B9A706C545B800A7FD7F29B6294A3636D3A9AB9CBA9B3E994F4643137DF24782	Valid	True	True	False	:::49674;0.0.0.0:49674	127.0.0.1:55918	—	—	—	0	False	—	—
700	lsass.exe	C:\Windows\system32\lsass.exe	C:\Windows\system32\lsass.exe	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8146 (rs1_release.250519-1743)	Local Security Authority Process	True	282F7B24B1DEC694C9801FCAE7B490BB5DE5A088329356FF38AFB610C75A34B5	Valid	True	True	True	:::464;:::49669;:::49672;:::49673;:::88;0.0.0.0:3268;0.0.0.0:3269;0.0.…	0.0.0.0:389;127.0.0.1:56931;10.40.96.100:464;10.40.96.100:88	::1:49669;::1:55900;::1:63147;::1:63166;::1:63554;::1:64688;::1:64692;…	10059;10321;10360;10412;10452;10454;10455;10503;10504;10541;10544;1059…	—	303	False	—	—
1144	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted	PolicyAgent	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	True	False	False	:::49671;0.0.0.0:49671	—	—	—	—	0	False	—	—
392	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k netsvcs	Appinfo;AppMgmt;CertPropSvc;gpsvc;IKEEXT;iphlpsvc;lfsvc;NetSetupSvc;Pr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	True	True	True	:::49667;0.0.0.0:49667	:::4500;:::500;0.0.0.0:4500;0.0.0.0:500;127.0.0.1:56058	10.40.186.1:11522;10.40.186.1:11523;10.40.225.50:37415;10.40.225.50:56…	11384;11387;11401;11404;11422;11424;11448;11450;11471;11473;11522;1152…	—	16	False	—	—
940	svchost.exe	C:\Windows\System32\svchost.exe	C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted	Dhcp;EventLog;lmhosts;TimeBrokerSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	True	False	True	:::49665;0.0.0.0:49665	—	10.40.9.25:56727;10.40.9.25:56748	56727;56748	—	2	False	—	—
548	wininit.exe	—	—	—	—	—	—	—	—	—	—	True	False	False	:::49664;0.0.0.0:49664	—	—	—	—	0	—	—	—
4	System	—	—	—	—	—	—	—	—	—	—	True	False	True	:::445;:::47001;:::5985;:::80	—	::1:63140;::1:63142;10.40.97.101:55505;10.40.13.206:42344;10.40.141.21…	37640;42344;49396;49738;50395;51557;54446;55226;55505;56346;56379;5709…	—	27	—	—	—
2604	Microsoft.ActiveDirectory.WebServices.exe	C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe	C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe	ADWS	Facturacion-213	Microsoft (R) Windows (R) Operating System	10.0.14393.4046	Microsoft.ActiveDirectory.WebServices	True	2BA73582B4334AEDA469B97D528C24CCB2392FD189524198017D59DF4C4F6504	Valid	True	True	True	:::9389;0.0.0.0:9389	127.0.0.1:50107	::1:49669	49669	—	1	False	—	—
3216	dsa.exe	C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe	"C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe" -a "ds_agen…	ds_agent	Trend Micro Inc.	Trend Micro Deep Security Agent	1.2347.d41fb1c	Deep Security Agent	False	9371CDCF4CFC1873F266B4E4F9C0510D49026C884FCBE9D3C1EFD55CFECF0555	Valid	True	False	False	:::4118	—	—	—	—	0	True	Trend Micro Deep Security Agent	C:\Program Files\Trend Micro\Deep Security Agent\
424	svchost.exe	C:\Windows\System32\svchost.exe	C:\Windows\System32\svchost.exe -k termsvcs	TermService	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	True	True	False	:::3389;0.0.0.0:3389	:::3389;0.0.0.0:3389	—	—	—	0	False	—	—
976	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k RPCSS	RpcEptMapper;RpcSs	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	True	False	True	:::135;:::593;0.0.0.0:135;0.0.0.0:593	—	10.40.141.213:62909;10.40.147.219:35522;10.40.224.58:64175;10.40.228.7…	35522;41007;50208;52646;55050;58973;59947;62909;63864;64175;65209;6521…	—	12	False	—	—
15100	SCNotification.exe	C:\Windows\CCM\SCNotification.exe	"C:\Windows\CCM\SCNotification.exe"	—	Facturacion-213	Microsoft Configuration Manager	5.0.9146.1009	SCNotification	True	778604227E8D5F016DFEE690BF09BA1ECD706EE7F79F109982CA35DFE2A587B2	Valid	True	False	False	127.0.0.1:54488	—	—	—	—	0	False	—	—
3056	dfssvc.exe	C:\Windows\system32\dfssvc.exe	C:\Windows\system32\dfssvc.exe	Dfs	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Calidad-376 Distributed File System Service	True	0A3F889AB05F65371A91CD83509CF4D3369388A9302DBFB8208F14AB3EF36B16	Valid	False	True	True	—	127.0.0.1:58893	::1:49669	49669	—	1	False	—	—
3620	WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	C:\Windows\system32\wbem\wmiprvse.exe	—	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.2155 (rs1_release_1.180305-1842)	WMI Provider Host	True	1D7B11C9DEDDAD4F77E5B7F01DDDDA04F3747E512E0AA23D39E4226854D26CA2	Valid	False	True	True	—	127.0.0.1:52290	::1:49669	49669	—	1	False	—	—
12700	HealthService.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe	"C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe"	HealthService	Microsoft Corp.	Microsoft Monitoring Agent	10.22.10870.0	Microsoft Monitoring Agent Service	True	D6E0D03E071287337B43DFCA0E6876CEF6A56C3A0AE272AB87E3FD81064DC3D8	Valid	False	False	True	—	—	10.40.29.194:5723	5723	—	1	False	—	—
2780	ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	"C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.900…	SepMasterService	Broadcom	Symantec Security Technologies	17.3.4.32	Symantec Service Framework	False	F98948FA876AC2DFC71FE638078CF52E6447BB0A59C316E0925D9B0DCF822225	Valid	False	True	True	—	0.0.0.0:55460	10.40.14.171:8014;34.102.128.190:443	443;8014	HTTPS	2	True	Symantec Endpoint Protection	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…
2812	Xenia.weber.Agent.Service.exe	C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.exe	"C:\Program Files (x86)\Xenia.weber\Agent\Xenia.weber.Agent.Service.ex…	SolarWindsAgent64	Xenia.weber Worldwide, LLC.	Xenia.weber Agent	2025.2.1.3106	Xenia.weber Agent Service	False	0E246E89F0A2B7176CED5BE5013230A2FBBB9EE8C3B0D7714E5240E471E22516	Valid	False	False	True	—	—	10.40.64.41:17778	17778	—	2	False	—	—
2760	ismserv.exe	C:\Windows\System32\ismserv.exe	C:\Windows\System32\ismserv.exe	IsmServ	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Calidad-376 Intersite Messaging Service	True	29BDF4D2040D24E02B830A272D02CF29F19FD4E1A0F54F22BCC76301A0BFD26F	Valid	False	True	True	—	127.0.0.1:53071	127.0.0.1:389	389	BAUMANN	2	False	—	—
20188	CcmExec.exe	C:\Windows\CCM\CcmExec.exe	C:\Windows\CCM\CcmExec.exe	CcmExec	Facturacion-213	Microsoft Configuration Manager	5.00.9146.1009	Host Process for Microsoft Configuration Manager	True	0722C407A0BCA3C09D7DF813DB1A887470771765B7B47DF6E0DBE94BA80A17FA	Valid	False	True	True	—	127.0.0.1:64209	10.40.132.6:10123	10123	—	1	False	—	—
2832	svchost.exe	C:\Windows\System32\svchost.exe	C:\Windows\System32\svchost.exe -k PeerDist	PeerDistSvc	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	False	True	False	—	:::3702;:::58433;0.0.0.0:3702;0.0.0.0:58432	—	—	—	0	False	—	—
996	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k LocalService	CDPSvc;EventSystem;FontCache;LicenseManager;netprofm;nsi;RemoteRegistr…	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	False	True	False	—	:::123;0.0.0.0:123;0.0.0.0:5050	—	—	—	0	False	—	—
1152	svchost.exe	C:\Windows\system32\svchost.exe	C:\Windows\system32\svchost.exe -k NetworkService	CryptSvc;Dnscache;LanmanWorkstation;NlaSvc;WinRM	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.0 (rs1_release.160715-1616)	Host Process for Windows Services	True	11FAEB577FAF552BE4FF2275195CD0B3471228EE56C25D38DE5261BF87DF48BA	Valid	False	True	False	—	0.0.0.0:5353;0.0.0.0:5355;127.0.0.1:61101	—	—	—	0	False	—	—
11304	MonitoringHost.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe	"C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe"…	—	Microsoft Corp.	Microsoft Monitoring Agent	10.22.10870.0	System Center Management Service Host Process	True	D34948853D3D0059C6F7A400BA37C8F3120D86F850E41EB0DCFA5D053D147758	Valid	False	True	False	—	127.0.0.1:58434	—	—	—	0	False	—	—
11160	mmc.exe	C:\Windows\system32\mmc.exe	"C:\Windows\system32\mmc.exe" C:\Windows\system32\dhcpmgmt.msc /Comput…	—	Facturacion-213	Microsoft® Windows® Operating System	10.0.14393.8592 (rs1_release.251022-1740)	Microsoft Management Console	True	7954EFF7AA512597C2F653D7267C093332C84C808B91C8D3E47418163049F4E3	Valid	False	True	False	—	127.0.0.1:52029	—	—	—	0	False	—	—

NetworkTopology

Rutas-600 edges · 3789 filas

Mostrando 80 de 3789 filas.

Común a todas las filas — Confidence: High

FromNodeId	ToNodeId	Relation	InterfaceIndex	FirstObservedAt	LastObservedAt	EvidenceDataset	EvidenceKey
host:dbbc8972ab2bd6cdfd546f31	interface:1e792304832ec0f230155dd3	HasInterface	—	—	—	network_adapters_extended	2
interface:1e792304832ec0f230155dd3	ipaddress:4561ff3e106d82cbb74687fd	HasAddress	2	—	—	network_adapters_extended	10.40.96.100
host:dbbc8972ab2bd6cdfd546f31	interface:6920b8c038d6edb15558dc4b	HasInterface	—	—	—	network_adapters_extended	3
host:dbbc8972ab2bd6cdfd546f31	interface:96942832160f1b726efe3b87	HasInterface	—	—	—	network_adapters_extended	4
interface:96942832160f1b726efe3b87	ipaddress:716558c5fb55990365deaa8a	HasAddress	4	—	—	network_adapters_extended	fe80::5efe:172.16.16.100%4
host:dbbc8972ab2bd6cdfd546f31	process:5124d12285fbdc4b02d1a4ba	RunsProcess	—	2026-04-20T16:15:42.7437480Z	2026-08-18T12:24:40.8680830Z	process_runtime	0
host:dbbc8972ab2bd6cdfd546f31	process:81b99a806fca29e7a0d08be4	RunsProcess	—	2026-04-20T16:15:42.7437480Z	2026-08-18T12:24:40.8680830Z	process_runtime	4
host:dbbc8972ab2bd6cdfd546f31	process:ac071da3f343c2c374061a4d	RunsProcess	—	2026-04-20T16:15:42.7476130Z	2026-08-18T12:24:40.8680830Z	process_runtime	340
identity:76eb67370c0addff84d1648d	process:ac071da3f343c2c374061a4d	OwnsProcess	—	—	—	process_runtime	340
host:dbbc8972ab2bd6cdfd546f31	process:ffa7b3fa68adfc8666256741	RunsProcess	—	2026-04-20T16:15:44.2994790Z	2026-08-18T12:24:40.8680830Z	process_runtime	436
identity:76eb67370c0addff84d1648d	process:ffa7b3fa68adfc8666256741	OwnsProcess	—	—	—	process_runtime	436
host:dbbc8972ab2bd6cdfd546f31	process:7d44fb75f5659678e3504ead	RunsProcess	—	2026-04-20T16:15:44.5183740Z	2026-08-18T12:24:40.8680830Z	process_runtime	548
identity:76eb67370c0addff84d1648d	process:7d44fb75f5659678e3504ead	OwnsProcess	—	—	—	process_runtime	548
host:dbbc8972ab2bd6cdfd546f31	process:5864816b699d3a898e1f5a9f	RunsProcess	—	2026-04-20T16:15:44.6811990Z	2026-08-18T12:24:40.8680830Z	process_runtime	660
identity:76eb67370c0addff84d1648d	process:5864816b699d3a898e1f5a9f	OwnsProcess	—	—	—	process_runtime	660
host:dbbc8972ab2bd6cdfd546f31	process:e58b5d862eb6c66f8d5459ca	RunsProcess	—	2026-04-20T16:15:44.7361610Z	2026-08-18T12:24:40.8680830Z	process_runtime	700
identity:76eb67370c0addff84d1648d	process:e58b5d862eb6c66f8d5459ca	OwnsProcess	—	—	—	process_runtime	700
service:957d32da695fb07b2b30c9d0	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	PERSONAL-625
service:fc72319b09efa31b6f1963da	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	Kdc
service:cd66406b040757856e4fd175	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	KeyIso
service:74e1cf1c3849f22e763443c9	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	Netlogon
service:f4caaedae8dd09a103609662	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	SISTEMAS-726
service:833f4b411c7a797ea6de6688	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	SamSs
service:b256b944d403332526bffa11	process:e58b5d862eb6c66f8d5459ca	HostedByProcess	—	—	—	process_runtime	VaultSvc
host:dbbc8972ab2bd6cdfd546f31	process:54b5da6ef5a5323e365e7a46	RunsProcess	—	2026-04-20T16:15:47.8211030Z	2026-08-18T12:24:40.8680830Z	process_runtime	916
identity:76eb67370c0addff84d1648d	process:54b5da6ef5a5323e365e7a46	OwnsProcess	—	—	—	process_runtime	916
service:31a2316eaa80f8300dd9db09	process:54b5da6ef5a5323e365e7a46	HostedByProcess	—	—	—	process_runtime	BrokerInfrastructure
service:098236fdd5ddbde9b96290f6	process:54b5da6ef5a5323e365e7a46	HostedByProcess	—	—	—	process_runtime	DcomLaunch
service:b516841bbe75bcbf931bd220	process:54b5da6ef5a5323e365e7a46	HostedByProcess	—	—	—	process_runtime	LSM
service:b5eaae6e512305f83b385f0e	process:54b5da6ef5a5323e365e7a46	HostedByProcess	—	—	—	process_runtime	PlugPlay
service:74a4eab2e25c9a524419bc2e	process:54b5da6ef5a5323e365e7a46	HostedByProcess	—	—	—	process_runtime	Power
service:b78a89b172c972e9e1189793	process:54b5da6ef5a5323e365e7a46	HostedByProcess	—	—	—	process_runtime	SystemEventsBroker
host:dbbc8972ab2bd6cdfd546f31	process:66335ea8537f61b896550d3d	RunsProcess	—	2026-04-20T16:15:47.9881880Z	2026-08-18T12:24:40.8680830Z	process_runtime	976
identity:a574e500965ca2d2eaaff0e2	process:66335ea8537f61b896550d3d	OwnsProcess	—	—	—	process_runtime	976
service:8294d0e5ce2cc3899f7a9e44	process:66335ea8537f61b896550d3d	HostedByProcess	—	—	—	process_runtime	RpcEptMapper
service:93d72d70d46d1f067132321a	process:66335ea8537f61b896550d3d	HostedByProcess	—	—	—	process_runtime	RpcSs
host:dbbc8972ab2bd6cdfd546f31	process:2f2452d6c5ce6eb4f6a0c1c3	RunsProcess	—	2026-04-20T16:15:48.1667800Z	2026-08-18T12:24:40.8680830Z	process_runtime	392
identity:76eb67370c0addff84d1648d	process:2f2452d6c5ce6eb4f6a0c1c3	OwnsProcess	—	—	—	process_runtime	392
service:df94e5f76fd4df1fca4605bf	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	Appinfo
service:11a652758fb4197e9599acba	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	AppMgmt
service:ae349c5b89d5f8402630aae2	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	CertPropSvc
service:abce479f2552c5dc2d7bdf99	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	dmwappushservice
service:52151a9940cf326acb289418	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	gpsvc
service:13e377a90d960bd60dd896a0	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	IKEEXT
service:5d146438f9439e7641855f4b	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	iphlpsvc
service:675c29cbadc49f48acfb8fb4	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	lfsvc
service:72b455dc46be7e6e9bd06f0e	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	NetSetupSvc
service:89b89edfa3f2c5d1f4c257d1	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	ProfSvc
service:7ecb4c0dc7728c298831cc2e	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	Schedule
service:4ca17c419ab017759ed8a5f1	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	SENS
service:7681549e36e1c1fd1806e08b	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	SessionEnv
service:a5bab8021d4c1cc4df395fab	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	ShellHWDetection
service:b33d7c0879df7986c5131325	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	Themes
service:4d06842e02c225f5994dc2a9	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	UserManager
service:337227304a520aec155b9284	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	Winmgmt
service:642cfb2f966cbebcfde1f873	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	WpnService
service:91e05363e05dc615cc4869d4	process:2f2452d6c5ce6eb4f6a0c1c3	HostedByProcess	—	—	—	process_runtime	wuauserv
host:dbbc8972ab2bd6cdfd546f31	process:2e4c2f42a1f4f5767d66106c	RunsProcess	—	2026-04-20T16:15:48.1766340Z	2026-08-18T12:24:40.8680830Z	process_runtime	424
identity:a574e500965ca2d2eaaff0e2	process:2e4c2f42a1f4f5767d66106c	OwnsProcess	—	—	—	process_runtime	424
service:9e3f5e6735a5f2d2ea130e0c	process:2e4c2f42a1f4f5767d66106c	HostedByProcess	—	—	—	process_runtime	TermService
host:dbbc8972ab2bd6cdfd546f31	process:d326c983180096e17bcd1b30	RunsProcess	—	2026-04-20T16:15:48.2040620Z	2026-08-18T12:24:40.8680830Z	process_runtime	940
identity:b515697097cbe88c5d58ef33	process:d326c983180096e17bcd1b30	OwnsProcess	—	—	—	process_runtime	940
service:a7219ff5ecfec952f551b3ee	process:d326c983180096e17bcd1b30	HostedByProcess	—	—	—	process_runtime	Dhcp
service:9d6d9596d718e19e1a2016e8	process:d326c983180096e17bcd1b30	HostedByProcess	—	—	—	process_runtime	EventLog
service:6a332bd6e0eb5cbce9c124ae	process:d326c983180096e17bcd1b30	HostedByProcess	—	—	—	process_runtime	lmhosts
service:54de92c8850f5cb9c4773a09	process:d326c983180096e17bcd1b30	HostedByProcess	—	—	—	process_runtime	TimeBrokerSvc
host:dbbc8972ab2bd6cdfd546f31	process:417acc2023e0616764c9e672	RunsProcess	—	2026-04-20T16:15:48.2041390Z	2026-08-18T12:24:40.8680830Z	process_runtime	996
identity:b515697097cbe88c5d58ef33	process:417acc2023e0616764c9e672	OwnsProcess	—	—	—	process_runtime	996
service:0bfc8595cf1aa4f1767dc6f5	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	CDPSvc
service:0b0c8fd6586a8577f78023ef	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	EventSystem
service:e1a0fb31ee4e12f6c65a1292	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	FontCache
service:86371deb4e74f7f7522bba64	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	LicenseManager
service:18a526cd748eff0e561d7036	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	netprofm
service:955fdf1fba589ca14974c875	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	nsi
service:ea39d7d6b4f501c501e4eb11	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	RemoteRegistry
service:fb80783e98aca9afea08a1c0	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	W32Time
service:4ff37c6ac8e8f4e45ea7d547	process:417acc2023e0616764c9e672	HostedByProcess	—	—	—	process_runtime	WinHttpAutoProxySvc
host:dbbc8972ab2bd6cdfd546f31	process:06edd6e8d0c0ca49f5d9534a	RunsProcess	—	2026-04-20T16:15:48.2168320Z	2026-08-18T12:24:40.8680830Z	process_runtime	1072
identity:76eb67370c0addff84d1648d	process:06edd6e8d0c0ca49f5d9534a	OwnsProcess	—	—	—	process_runtime	1072
service:786bae4dc9320e9cfe4870de	process:06edd6e8d0c0ca49f5d9534a	HostedByProcess	—	—	—	process_runtime	DsSvc

Rutas-600 nodes · 3537 filas

Mostrando 80 de 3537 filas.

NodeType	Name	Address	ProcessId	StartTime	UserName	Path	Attributes
Host	NWLDC01	—	—	—	—	—	—
Interface	Ethernet0 2	—	—	—	—	—	{"Status":"Up","Description":"vmxnet3 Ethernet Adapter","Mac":"00-50-5…
IPAddress	10.40.96.100	10.40.96.100	—	—	—	—	—
Interface	Local Zimmer Connection* 1	—	—	—	—	—	{"Status":"Not Present","Description":"Microsoft Kernel Debug Network…
Interface	isatap.{8A4DB86D-9AFB-4C69-BC3C-9BA9546167C6}	—	—	—	—	—	{"Status":"Disconnected","Description":"Microsoft ISATAP Adapter #2","…
IPAddress	fe80::5efe:172.16.16.100%4	fe80::5efe:172.16.16.100%4	—	—	—	—	—
Process	System Idle Process	—	0	2026-04-20T16:15:42.7437480Z	\	—	{"Services":"","Session":0}
Process	System	—	4	2026-04-20T16:15:42.7437480Z	\	—	{"Services":"","Session":0}
Process	smss.exe	—	340	2026-04-20T16:15:42.7476130Z	NT AUTHORITY\SYSTEM	—	{"Services":"","Session":0}
Identity	NT AUTHORITY\SYSTEM	—	—	—	—	—	—
Process	csrss.exe	—	436	2026-04-20T16:15:44.2994790Z	NT AUTHORITY\SYSTEM	—	{"Services":"","Session":0}
Process	wininit.exe	—	548	2026-04-20T16:15:44.5183740Z	NT AUTHORITY\SYSTEM	—	{"Services":"","Session":0}
Process	services.exe	—	660	2026-04-20T16:15:44.6811990Z	NT AUTHORITY\SYSTEM	—	{"Services":"","Session":0}
Process	lsass.exe	—	700	2026-04-20T16:15:44.7361610Z	NT AUTHORITY\SYSTEM	C:\Windows\system32\lsass.exe	{"Services":"PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;Vault…
Service	PERSONAL-625	—	—	—	—	—	—
Service	Kdc	—	—	—	—	—	—
Service	KeyIso	—	—	—	—	—	—
Service	Netlogon	—	—	—	—	—	—
Service	SISTEMAS-726	—	—	—	—	—	—
Service	SamSs	—	—	—	—	—	—
Service	VaultSvc	—	—	—	—	—	—
Process	svchost.exe	—	916	2026-04-20T16:15:47.8211030Z	NT AUTHORITY\SYSTEM	C:\Windows\system32\svchost.exe	{"Services":"BrokerInfrastructure;DcomLaunch;LSM;PlugPlay;Power;System…
Service	BrokerInfrastructure	—	—	—	—	—	—
Service	DcomLaunch	—	—	—	—	—	—
Service	LSM	—	—	—	—	—	—
Service	PlugPlay	—	—	—	—	—	—
Service	Power	—	—	—	—	—	—
Service	SystemEventsBroker	—	—	—	—	—	—
Process	svchost.exe	—	976	2026-04-20T16:15:47.9881880Z	NT AUTHORITY\NETWORK SERVICE	C:\Windows\system32\svchost.exe	{"Services":"RpcEptMapper;RpcSs","Session":0}
Identity	NT AUTHORITY\NETWORK SERVICE	—	—	—	—	—	—
Service	RpcEptMapper	—	—	—	—	—	—
Service	RpcSs	—	—	—	—	—	—
Process	svchost.exe	—	392	2026-04-20T16:15:48.1667800Z	NT AUTHORITY\SYSTEM	C:\Windows\system32\svchost.exe	{"Services":"Appinfo;AppMgmt;CertPropSvc;dmwappushservice;gpsvc;IKEEXT…
Service	Appinfo	—	—	—	—	—	—
Service	AppMgmt	—	—	—	—	—	—
Service	CertPropSvc	—	—	—	—	—	—
Service	dmwappushservice	—	—	—	—	—	—
Service	gpsvc	—	—	—	—	—	—
Service	IKEEXT	—	—	—	—	—	—
Service	iphlpsvc	—	—	—	—	—	—
Service	lfsvc	—	—	—	—	—	—
Service	NetSetupSvc	—	—	—	—	—	—
Service	ProfSvc	—	—	—	—	—	—
Service	Schedule	—	—	—	—	—	—
Service	SENS	—	—	—	—	—	—
Service	SessionEnv	—	—	—	—	—	—
Service	ShellHWDetection	—	—	—	—	—	—
Service	Themes	—	—	—	—	—	—
Service	UserManager	—	—	—	—	—	—
Service	Winmgmt	—	—	—	—	—	—
Service	WpnService	—	—	—	—	—	—
Service	wuauserv	—	—	—	—	—	—
Process	svchost.exe	—	424	2026-04-20T16:15:48.1766340Z	NT AUTHORITY\NETWORK SERVICE	C:\Windows\System32\svchost.exe	{"Services":"TermService","Session":0}
Service	TermService	—	—	—	—	—	—
Process	svchost.exe	—	940	2026-04-20T16:15:48.2040620Z	NT AUTHORITY\LOCAL SERVICE	C:\Windows\System32\svchost.exe	{"Services":"Dhcp;EventLog;lmhosts;TimeBrokerSvc","Session":0}
Identity	NT AUTHORITY\LOCAL SERVICE	—	—	—	—	—	—
Service	Dhcp	—	—	—	—	—	—
Service	EventLog	—	—	—	—	—	—
Service	lmhosts	—	—	—	—	—	—
Service	TimeBrokerSvc	—	—	—	—	—	—
Process	svchost.exe	—	996	2026-04-20T16:15:48.2041390Z	NT AUTHORITY\LOCAL SERVICE	C:\Windows\system32\svchost.exe	{"Services":"CDPSvc;EventSystem;FontCache;LicenseManager;netprofm;nsi;…
Service	CDPSvc	—	—	—	—	—	—
Service	EventSystem	—	—	—	—	—	—
Service	FontCache	—	—	—	—	—	—
Service	LicenseManager	—	—	—	—	—	—
Service	netprofm	—	—	—	—	—	—
Service	nsi	—	—	—	—	—	—
Service	RemoteRegistry	—	—	—	—	—	—
Service	W32Time	—	—	—	—	—	—
Service	WinHttpAutoProxySvc	—	—	—	—	—	—
Process	svchost.exe	—	1072	2026-04-20T16:15:48.2168320Z	NT AUTHORITY\SYSTEM	C:\Windows\System32\svchost.exe	{"Services":"DsSvc;NcbService;Netman;NWLPC3538;TabletInputService;UALS…
Service	DsSvc	—	—	—	—	—	—
Service	NcbService	—	—	—	—	—	—
Service	Netman	—	—	—	—	—	—
Service	NWLPC3538	—	—	—	—	—	—
Service	TabletInputService	—	—	—	—	—	—
Service	UALSVC	—	—	—	—	—	—
Service	UmRdpService	—	—	—	—	—	—
Service	wudfsvc	—	—	—	—	—	—
Process	svchost.exe	—	1152	2026-04-20T16:15:48.2574840Z	NT AUTHORITY\NETWORK SERVICE	C:\Windows\system32\svchost.exe	{"Services":"CryptSvc;Dnscache;LanmanWorkstation;NlaSvc;WinRM","Sessio…

Named pipes · 51 filas

PipeName	FullPath
InitShutdown	\\.\pipe\InitShutdown
lsass	\\.\pipe\lsass
ntsvcs	\\.\pipe\ntsvcs
scerpc	\\.\pipe\scerpc
Winsock2\CatalogChangeListener-3d0-0	\\.\pipe\Winsock2\CatalogChangeListener-3d0-0
epmapper	\\.\pipe\epmapper
Winsock2\CatalogChangeListener-224-0	\\.\pipe\Winsock2\CatalogChangeListener-224-0
LSM_API_service	\\.\pipe\LSM_API_service
eventlog	\\.\pipe\eventlog
Winsock2\CatalogChangeListener-3ac-0	\\.\pipe\Winsock2\CatalogChangeListener-3ac-0
TermSrv_API_service	\\.\pipe\TermSrv_API_service
Ctx_WinStation_API_service	\\.\pipe\Ctx_WinStation_API_service
wkssvc	\\.\pipe\wkssvc
atsvc	\\.\pipe\atsvc
SessEnvPublicRpc	\\.\pipe\SessEnvPublicRpc
Winsock2\CatalogChangeListener-188-0	\\.\pipe\Winsock2\CatalogChangeListener-188-0
Winsock2\CatalogChangeListener-2bc-0	\\.\pipe\Winsock2\CatalogChangeListener-2bc-0
Winsock2\CatalogChangeListener-2bc-1	\\.\pipe\Winsock2\CatalogChangeListener-2bc-1
Winsock2\CatalogChangeListener-478-0	\\.\pipe\Winsock2\CatalogChangeListener-478-0
RpcProxy\49672	\\.\pipe\RpcProxy\49672
bcc87953e66f8c62	\\.\pipe\bcc87953e66f8c62
RpcProxy\593	\\.\pipe\RpcProxy\593
NWLSRV7716	\\.\pipe\NWLSRV7716
spoolss	\\.\pipe\spoolss
Winsock2\CatalogChangeListener-9a0-0	\\.\pipe\Winsock2\CatalogChangeListener-9a0-0
efsrpc	\\.\pipe\efsrpc
W32TIME_ALT	\\.\pipe\W32TIME_ALT
Winsock2\CatalogChangeListener-430-0	\\.\pipe\Winsock2\CatalogChangeListener-430-0
netdfs	\\.\pipe\netdfs
vgauth-service	\\.\pipe\vgauth-service
DeepSecurityNotifier	\\.\pipe\DeepSecurityNotifier
DeepSecurityNotifierUICmdReceiver	\\.\pipe\DeepSecurityNotifierUICmdReceiver
DeepSecurityNotifierMSI	\\.\pipe\DeepSecurityNotifierMSI
DeepSecurityNotifierui	\\.\pipe\DeepSecurityNotifierui
Winsock2\CatalogChangeListener-294-0	\\.\pipe\Winsock2\CatalogChangeListener-294-0
Winsock2\CatalogChangeListener-a44-0	\\.\pipe\Winsock2\CatalogChangeListener-a44-0
NetAgentPipe-cb141ac0-f9c0-43c2-aeaa-d87c8488823e	\\.\pipe\NetAgentPipe-cb141ac0-f9c0-43c2-aeaa-d87c8488823e
Winsock2\CatalogChangeListener-ad0-0	\\.\pipe\Winsock2\CatalogChangeListener-ad0-0
MANTENIMIENTO-843_MAN_NAMED_PIPE	\\.\pipe\MANTENIMIENTO-843_MAN_NAMED_PIPE
Winsock2\CatalogChangeListener-a38-0	\\.\pipe\Winsock2\CatalogChangeListener-a38-0
PIPE_EVENTROOT\CIMV2SCM EVENT PROVIDER	\\.\pipe\PIPE_EVENTROOT\CIMV2SCM EVENT PROVIDER
Winsock2\CatalogChangeListener-4d7c-0	\\.\pipe\Winsock2\CatalogChangeListener-4d7c-0
TDLN-20616-41	\\.\pipe\TDLN-20616-41
TDLN-16464-41	\\.\pipe\TDLN-16464-41
DeepSecurityNotifierS-1-5-21-1863373760-505887138-505887139-40563	\\.\pipe\DeepSecurityNotifierS-1-5-21-1863373760-505887138-505887139-4…
PSHost.134308305771461016.11304.DefaultAppDomain.MonitoringHost	\\.\pipe\PSHost.134308305771461016.11304.DefaultAppDomain.MonitoringHo…
PSHost.134308305751682916.5864.DefaultAppDomain.MonitoringHost	\\.\pipe\PSHost.134308305751682916.5864.DefaultAppDomain.MonitoringHos…
UIA_PIPE_20616_000074d5	\\.\pipe\UIA_PIPE_20616_000074d5
PSHost.134315285089450492.21284.DefaultAppDomain.powershell	\\.\pipe\PSHost.134315285089450492.21284.DefaultAppDomain.powershell
PSHost.134315285752307551.8080.DefaultAppDomain.powershell	\\.\pipe\PSHost.134315285752307551.8080.DefaultAppDomain.powershell
winreg	\\.\pipe\winreg

Network dns cache · 77 filas

Entry	RecordName	RecordType	Status	Section	TimeToLive	Data
NWLSRV1959.nordwind.local	NWLSRV1959.nordwind.local	1	0	1	392	10.40.7.23
NWLSRV6879.nordwind.local	—	28	9501	0	0	—
NWLPC8283.nordwind.local	—	28	9501	0	0	—
NWLPC8889.nordwind.local	—	28	9501	0	0	—
NWLPC1318.nordwind.local	—	28	9501	0	0	—
NWLPC6924.nordwind.local	—	28	9501	0	0	—
NWLSRV3770.nordwind.local	—	28	9501	0	0	—
_baumann._tcp.NWLDC01.nordwind.local	—	255	9003	0	0	—
NWLPC1657.nordwind.local	—	28	9501	0	0	—
NWLSRV5026.nordwind.local	—	28	9501	0	0	—
NWLSRV1700.nordwind.local	NWLSRV1700.nordwind.local	1	0	1	1771	10.40.132.6
NWLPC6894.nordwind.local	—	28	9501	0	0	—
NWLPC2040.nordwind.local	—	28	9501	0	0	—
NWLPC9884.nordwind.local	—	28	9501	0	0	—
nordwind.local	nordwind.local	1	0	1	101	10.40.97.101
nordwind.local	nordwind.local	1	0	1	101	10.40.140.212
nordwind.local	nordwind.local	1	0	1	101	10.40.96.100
NWLPC7070.nordwind.local	—	28	9501	0	0	—
NWLSRV1905.nordwind.local	NWLSRV1905.nordwind.local	1	0	1	311	10.40.14.171
NWLPC1289.nordwind.local	—	28	9501	0	0	—
NWLPC9072.nordwind.local	—	28	9501	0	0	—
NWLPC1447.nordwind.local	—	28	9501	0	0	—
NWLPC6339.nordwind.local	—	28	9501	0	0	—
NWLPC5385.nordwind.local	—	28	9501	0	0	—
NWLSRV3188.nordwind.local	—	28	9501	0	0	—
NWLSRV3566.nordwind.local	—	28	9501	0	0	—
NWLPC8032.nordwind.local	—	28	9501	0	0	—
NWLPC9608.nordwind.local	—	28	9501	0	0	—
NWLPC8473.nordwind.local	—	28	9501	0	0	—
NWLPC4872.nordwind.local	—	28	9501	0	0	—
NWLPC2157.nordwind.local	—	28	9501	0	0	—
NWLPC3687.nordwind.local	—	28	9501	0	0	—
NWLPC4340.nordwind.local	—	28	9501	0	0	—
ent-shasta-rrs.symantec.com	ent-shasta-rrs.symantec.com	5	0	1	94	colossus-rrs.symantec.com
ent-shasta-rrs.symantec.com	colossus-rrs.symantec.com	1	0	1	94	34.102.128.190
_baumann._tcp.quist-Facturacion-889._sites.NWLDC01.nordwind.local	—	255	9003	0	0	—
NWLPC7292.nordwind.local	—	28	9501	0	0	—
NWLSRV1913.nordwind.local	—	28	9501	0	0	—
NWLPC7307.nordwind.local	—	28	9501	0	0	—
NWLSRV9626.nordwind.local	—	28	9501	0	0	—
NWLPC4878.nordwind.local	—	28	9501	0	0	—
NWLPC5189.nordwind.local	—	28	9501	0	0	—
NWLPC7745.nordwind.local	—	28	9501	0	0	—
NWLPC9402.nordwind.local	—	28	9501	0	0	—
NWLPC4811.nordwind.local	—	28	9501	0	0	—
_baumann._tcp.NWLDC01	—	255	9003	0	0	—
NWLPC8805.nordwind.local	—	28	9501	0	0	—
NWLSRV7233.nordwind.local	—	28	9501	0	0	—
NWLSRV1905	NWLSRV1905.nordwind.local	1	0	1	311	10.40.14.171
NWLPC6938.nordwind.local	—	28	9501	0	0	—
NWLPC1967.nordwind.local	—	28	9501	0	0	—
NWLPC1698.nordwind.local	—	28	9501	0	0	—
NWLPC8592.nordwind.local	—	28	9501	0	0	—
NWLSRV6756.nordwind.local	—	28	9501	0	0	—
NWLPC4016.nordwind.local	—	28	9501	0	0	—
NWLPC5086.nordwind.local	—	28	9501	0	0	—
NWLSRV8886.nordwind.local	—	28	9501	0	0	—
isatap	—	255	9003	0	0	—
NWLSRV3644.nordwind.local	—	255	9003	0	0	—
NWLSRV3600.nordwind.local	—	28	9501	0	0	—
NWLPC8831.nordwind.local	—	28	9501	0	0	—
NWLPC1046.nordwind.local	—	28	9501	0	0	—
NWLPC5382.nordwind.local	—	28	9501	0	0	—
NWLPC6810.nordwind.local	—	28	9501	0	0	—
NWLSRV9807.nordwind.local	—	28	9501	0	0	—
NWLPC3703.nordwind.local	—	28	9501	0	0	—
NWLPC3403.nordwind.local	—	28	9501	0	0	—
NWLSRV2408.nordwind.local	—	28	9501	0	0	—
NWLSRV2613.nordwind.local	—	28	9501	0	0	—
NWLPC3405.nordwind.local	—	28	9501	0	0	—
NWLSRV4740.nordwind.local	—	28	9501	0	0	—
_baumann._tcp.quist-Facturacion-889._sites.NWLDC01	—	255	9003	0	0	—
NWLPC2304.nordwind.local	—	28	9501	0	0	—
NWLSRV8598.nordwind.local	—	28	9501	0	0	—
NWLSRV3874.nordwind.local	—	28	9501	0	0	—
NWLPC5346.nordwind.local	—	28	9501	0	0	—
NWLPC9450.nordwind.local	—	28	9501	0	0	—

Network flows · 3044 filas

Mostrando 80 de 3044 filas.

Común a todas las filas — Protocol: TCP

FlowId	State	Direction	LocalAddress	LocalPort	RemoteAddress	RemotePort	AddressScope	IsLocalCommunication	OwningProcess	ProcessStableId	ProcessName	OwnerDomain	OwnerUser	ProcessStartTime	ProcessUptimeSeconds	ServiceNames	PeerProcessStableId	PeerProcessName	RouteDestinationPrefix	RouteNextHop	RouteInterfaceIndex	RouteMetric	RemoteDnsName	FirstObservedAt	LastObservedAt	ObservedDurationSeconds
549ad2e9283f0fbe296dbbfe24cefa6e	Bound	Bound	0.0.0.0	55561	0.0.0.0	0	Unspecified	False	2604	process:498ff6333f4b0b2f46e0fef2	Microsoft.ActiveDirectory.WebServices.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0684210Z	10354123	ADWS	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
a3156627c2ebaac872c5c3716ea463df	Established	Inbound	10.40.96.100	389	10.40.227.9	10917	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
ba28ae16456e61f99d622b1a864acdf3	Established	Outbound	10.40.96.100	55319	10.40.97.101	49757	Private	False	2768	process:0083eccdfb8acd634a4eed9d	dfsrs.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.1129820Z	10354123	DFSR	—	—	10.40.155.0/20	0.0.0.0	2	256	nordwind.local	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
5a62ef118c86a0f36e30b0d51b796da8	Established	Inbound	10.40.96.100	135	10.40.147.219	35522	Private	False	976	process:66335ea8537f61b896550d3d	svchost.exe	NT AUTHORITY	NETWORK SERVICE	2026-04-20T16:15:47.9881880Z	10354133	RpcEptMapper;RpcSs	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
8bf633dbb8554fd680c195e870674153	Established	Inbound	10.40.96.100	49669	10.40.197.71	50211	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
bec6f45e80102d3ea7025d880763cc7c	Listen	Listen	::1	53	::	0	Unspecified	False	2616	process:128d0e0d5229bf15cbe1ac59	dns.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0693000Z	10354123	DNS	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
36eed95e348c54c97412015b7f471641	Established	Inbound	10.40.96.100	389	10.40.186.1	11076	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
06cd80eaa42b436528e3dda00f8136dc	Listen	Listen	::	58588	::	0	Unspecified	False	12764	process:47968163aa08e305d3ca57e0	SWJobEngineSvc2.exe	NT AUTHORITY	SYSTEM	2026-08-14T10:48:10.0241800Z	351391	—	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
5d6b800f800232ee590ee0cc1bc00ef3	TimeWait	Outbound	::1	55551	::1	47001	Loopback	True	0	process:5124d12285fbdc4b02d1a4ba	System Idle Process	—	—	2026-04-20T16:15:42.7437480Z	10354138	—	—	—	::1/128	::	1	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
428971bf3d8cb9c5f29f0e32d84965be	Listen	Listen	0.0.0.0	49672	0.0.0.0	0	Unspecified	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
98d6c8865d81bc32d4925fdbb8ac4c99	Established	Inbound	10.40.96.100	135	10.40.140.212	61975	Private	False	976	process:66335ea8537f61b896550d3d	svchost.exe	NT AUTHORITY	NETWORK SERVICE	2026-04-20T16:15:47.9881880Z	10354133	RpcEptMapper;RpcSs	—	—	10.40.155.0/20	0.0.0.0	2	256	nordwind.local	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
85d8833424ab8b7c1b971fb135e1f0a1	Established	Inbound	10.40.96.100	389	10.40.227.9	10455	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
b0388e70118c670c648fd96569d1ec7a	Established	Inbound	10.40.96.100	389	10.40.225.50	19102	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
8c9a4331c4b87554cd485ae3d3b5a44d	Bound	Bound	0.0.0.0	63062	0.0.0.0	0	Unspecified	False	2604	process:498ff6333f4b0b2f46e0fef2	Microsoft.ActiveDirectory.WebServices.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0684210Z	10354123	ADWS	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
92488d47750d0422bca056adb3905f6d	Established	Inbound	10.40.96.100	389	10.40.33.6	51833	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
6b34233c93804d1c669e8e5374b2d470	Established	Inbound	10.40.96.100	3268	10.40.228.70	12854	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
eaa4eccd2416dfd1a0108dbfe3307a8f	Established	Inbound	10.40.96.100	49669	10.40.133.19	49748	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
7157e0fe29ac9ccd2a7d03aa437e5e34	Bound	Bound	0.0.0.0	63201	0.0.0.0	0	Unspecified	False	2616	process:128d0e0d5229bf15cbe1ac59	dns.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0693000Z	10354123	DNS	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f66cbdc92bccbffd487310dd6496a3a1	Established	Inbound	10.40.96.100	389	10.40.227.9	11286	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
3accd5acdb759ad84bd6c9cd1df21e81	Established	Inbound	10.40.96.100	135	10.40.162.7	53246	Private	False	976	process:66335ea8537f61b896550d3d	svchost.exe	NT AUTHORITY	NETWORK SERVICE	2026-04-20T16:15:47.9881880Z	10354133	RpcEptMapper;RpcSs	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
d8a360d8b2701ad2a03ab20802a7ab80	Established	Inbound	10.40.96.100	3268	10.40.228.70	39759	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
ed9f00511e162beb6215f94caa1e488e	Established	Inbound	10.40.96.100	49665	10.40.9.25	56748	Private	False	940	process:d326c983180096e17bcd1b30	svchost.exe	NT AUTHORITY	LOCAL SERVICE	2026-04-20T16:15:48.2040620Z	10354133	Dhcp;EventLog;lmhosts;TimeBrokerSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
342014098f2804439fdf4c2c693ffe78	Established	Inbound	10.40.96.100	389	10.40.225.50	27291	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
574fffd705513b12de8b747cf879cbe1	Established	Inbound	10.40.96.100	389	10.40.186.1	10705	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
2e42f7b79018db169fd7a20a7ab773f1	Established	Inbound	10.40.96.100	389	10.40.228.70	37729	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
3ad1acdd62239091bf63a156ec1e3c69	CloseWait	Outbound	10.40.96.100	58381	34.102.128.190	443	Public	False	2788	process:38a2056da15a6ee0c901620f	ccSvcHst.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.1165300Z	10354123	SepScanService	—	—	0.0.0.0/0	10.40.166.254	2	256	colossus-rrs.symantec.com	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
e2baa755b60cc0352a9f4ab24b9b5b61	Established	Inbound	10.40.96.100	389	10.40.8.157	53644	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
893a4cc6472c175df19c52f4ee0928b5	Established	Inbound	10.40.96.100	389	10.40.186.1	10718	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
666a26eca6efc233692424d855be573b	Listen	Listen	0.0.0.0	56073	0.0.0.0	0	Unspecified	False	2616	process:128d0e0d5229bf15cbe1ac59	dns.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0693000Z	10354123	DNS	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
5865d88358bc3f7a11f18960e892646d	Established	Inbound	10.40.96.100	3268	10.40.228.70	46983	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f69373bd9e6ef5e53ae3cb7ea29971e3	Established	Inbound	10.40.96.100	389	10.40.144.180	51283	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
25ecb3da96bf9ad4d29c5434a62dbfd8	Established	Inbound	10.40.96.100	389	10.40.225.50	15504	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
5eec0e83b38e96335ee1684829c0ff1f	Established	Inbound	10.40.96.100	3268	10.40.228.70	43785	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
1d18f103928f9740b1a511371c8a76cd	Established	Inbound	10.40.96.100	389	10.40.227.9	11466	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
1097c21548856e5dd4fabf76176a8fd3	Established	Inbound	10.40.96.100	389	10.40.228.70	15088	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
efb70ae39fb25dec2a92c834d15024ea	Bound	Bound	::	56437	::	0	Unspecified	False	12764	process:47968163aa08e305d3ca57e0	SWJobEngineSvc2.exe	NT AUTHORITY	SYSTEM	2026-08-14T10:48:10.0241800Z	351391	—	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
1d3dd87f9e049cafd714b42e980087f0	Established	Inbound	10.40.96.100	389	10.40.228.70	38794	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
80aa41246e3cc51f1689781876c7d16f	Established	Outbound	::1	56437	::1	58197	Loopback	True	12764	process:47968163aa08e305d3ca57e0	SWJobEngineSvc2.exe	NT AUTHORITY	SYSTEM	2026-08-14T10:48:10.0241800Z	351391	—	process:a9f6acb3b514559cbcbdcc89	SWJobEngineWorker2x64.exe	::1/128	::	1	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
4e888d7e9a349fbe1db820fe14638271	Established	Inbound	10.40.96.100	88	10.40.228.52	49741	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:58.4775761Z	2026-08-18T12:24:58.4775761Z	0
6b4eec73bcf706bb7be529fd565b5e1e	Established	Inbound	10.40.96.100	389	10.40.227.9	10613	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
579bcfeb3628ae7125ccb86a6492fda7	Established	Inbound	10.40.96.100	389	10.40.225.50	20821	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
e1d7976b81aa6516b2e46f35a8eff2c5	Established	Inbound	10.40.96.100	389	10.40.227.9	11415	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
dea762a831d0635d5518f106931a094a	TimeWait	Outbound	10.40.96.100	55546	20.184.175.22	443	Public	False	0	process:5124d12285fbdc4b02d1a4ba	System Idle Process	—	—	2026-04-20T16:15:42.7437480Z	10354138	—	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
be2476f9a117fd71ab6132d197ccb5fd	Listen	Listen	::	445	::	0	Unspecified	False	4	process:81b99a806fca29e7a0d08be4	System	—	—	2026-04-20T16:15:42.7437480Z	10354138	—	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
acc53da5f6beba92d0539b0fe615ef3e	Established	Inbound	::1	47001	::1	56441	Loopback	True	4	process:81b99a806fca29e7a0d08be4	System	—	—	2026-04-20T16:15:42.7437480Z	10354138	—	process:a9f6acb3b514559cbcbdcc89	SWJobEngineWorker2x64.exe	::1/128	::	1	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
634b02dd24ab0280b35e3ea685541ca4	Established	Inbound	10.40.96.100	389	10.40.225.50	13895	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
9709bf43d6454bd5ba952aa4dec667bf	Established	Inbound	10.40.96.100	389	10.40.228.70	13901	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
56da43e2883e0b6bb2797cadb4fa149f	Established	Inbound	10.40.96.100	389	10.40.225.50	52676	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f8f3af5b8e0cb7e6424a85f2d6a62fe7	Established	Outbound	10.40.96.100	56433	10.40.97.101	49757	Private	False	2768	process:0083eccdfb8acd634a4eed9d	dfsrs.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.1129820Z	10354123	DFSR	—	—	10.40.155.0/20	0.0.0.0	2	256	nordwind.local	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
2a7fa3de3285d05d0afd29040aa45161	Bound	Bound	0.0.0.0	60752	0.0.0.0	0	Unspecified	False	2604	process:498ff6333f4b0b2f46e0fef2	Microsoft.ActiveDirectory.WebServices.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0684210Z	10354123	ADWS	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f8f5304744175aac57f2045bbde9800e	Established	Inbound	127.0.0.1	389	127.0.0.1	55857	Loopback	True	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	process:212276bcd4973e7b9b1ae349	ismserv.exe	127.0.0.1/32	0.0.0.0	1	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
b852e2cd9814afec5f10b4567c7d45f7	Established	Inbound	10.40.96.100	389	10.40.8.157	41032	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
79b95b46d008003c7c7729b41e4e8350	Established	Inbound	10.40.96.100	389	10.40.225.50	31978	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
9f3860f3e0e8d12f6c7947df47a1170e	Listen	Listen	::	5985	::	0	Unspecified	False	4	process:81b99a806fca29e7a0d08be4	System	—	—	2026-04-20T16:15:42.7437480Z	10354138	—	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
5acab67bfe0eace1eea7a5cdea72fce6	Bound	Bound	::	56441	::	0	Unspecified	False	19848	process:a9f6acb3b514559cbcbdcc89	SWJobEngineWorker2x64.exe	NT AUTHORITY	SYSTEM	2026-08-14T10:48:23.7427670Z	351377	—	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
d5fe1f985bc0f9855e733f4b7bcbd16c	Established	Inbound	10.40.96.100	389	10.40.228.70	18446	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
2369f04f4681a20a86ff00d745054cc6	Listen	Listen	0.0.0.0	49671	0.0.0.0	0	Unspecified	False	1144	process:6df4117697fec1f63e2788b5	svchost.exe	NT AUTHORITY	NETWORK SERVICE	2026-04-20T16:15:49.4045670Z	10354131	PolicyAgent	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
5b10c68b964cfa4a16ef8166b1b589f3	Established	Inbound	10.40.96.100	389	10.40.225.50	51689	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
6f4140bced05c53c3bb53b00a5a5d03e	Established	Inbound	10.40.96.100	389	10.40.225.50	15506	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
a65676be1e6408d349518410de4d6dd4	Established	Inbound	10.40.96.100	389	10.40.186.1	11508	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
59a5d80d4fb4fc5170c34ebddaa9771d	Established	Inbound	10.40.96.100	135	10.40.228.70	41007	Private	False	976	process:66335ea8537f61b896550d3d	svchost.exe	NT AUTHORITY	NETWORK SERVICE	2026-04-20T16:15:47.9881880Z	10354133	RpcEptMapper;RpcSs	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
8fa1d5c81e3630bcab58345041a335e8	Established	Outbound	10.40.96.100	55517	10.40.140.212	53845	Private	False	2768	process:0083eccdfb8acd634a4eed9d	dfsrs.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.1129820Z	10354123	DFSR	—	—	10.40.155.0/20	0.0.0.0	2	256	nordwind.local	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
468aa9ea4f3bf32974ca0e39dbe1c137	Listen	Listen	0.0.0.0	49667	0.0.0.0	0	Unspecified	False	392	process:2f2452d6c5ce6eb4f6a0c1c3	svchost.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:48.1667800Z	10354133	Appinfo;AppMgmt;CertPropSvc;dmwappushservice;gpsvc;IKEEXT;iphlpsvc;lfs…	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
ab47ad3830c47f83087994b8638f0d78	Established	Inbound	10.40.96.100	389	10.40.249.90	10059	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
6bc8fe3152e74edd9aa14ba2251f232e	Established	Inbound	10.40.96.100	3268	10.40.228.70	44317	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
2e755d5d2738698bc113151616a7d1d9	Established	Inbound	10.40.96.100	135	10.40.218.13	53000	Private	False	976	process:66335ea8537f61b896550d3d	svchost.exe	NT AUTHORITY	NETWORK SERVICE	2026-04-20T16:15:47.9881880Z	10354133	RpcEptMapper;RpcSs	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:50.8837780Z	0
337a2f7b588d50eeefe992bd25545b7c	Established	Inbound	10.40.96.100	49669	10.40.79.124	55385	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
a11da886436e3c374a15c94f4b1d60a1	Bound	Bound	0.0.0.0	56432	0.0.0.0	0	Unspecified	False	2768	process:0083eccdfb8acd634a4eed9d	dfsrs.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.1129820Z	10354123	DFSR	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
829f3fc75a82f309e5b4e3e3fef98200	Established	Inbound	10.40.96.100	445	10.40.220.15	52506	Private	False	4	process:81b99a806fca29e7a0d08be4	System	—	—	2026-04-20T16:15:42.7437480Z	10354138	—	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:50.8837780Z	0
3d2085fe3b74e5973894bf09406bf676	Established	Inbound	10.40.96.100	389	10.40.186.1	11481	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
cd01a55f9f8f2e6c8e4a76715bfaf724	Established	Inbound	10.40.96.100	389	10.40.228.70	54618	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f8e2334edbeadd55f586a0371333a671	Established	Inbound	10.40.96.100	389	10.40.228.70	40350	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
036d2196798774982090d2319bfcb1a2	Established	Inbound	10.40.96.100	389	10.40.228.70	45188	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
2675b5490f1e85c07f784b7f4dbc8295	Listen	Listen	::	49664	::	0	Unspecified	False	548	process:7d44fb75f5659678e3504ead	wininit.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.5183740Z	10354136	—	—	—	—	—	—	—	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
fba31d72881306fb3a593b966d573b6b	Established	Inbound	10.40.96.100	389	10.40.228.70	40226	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	10.40.155.0/20	0.0.0.0	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
db8280ba64a2d20a8008d03a87f177fe	Established	Inbound	10.40.96.100	389	10.40.225.50	22872	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
294eeb37020dee2a8f35a20c37dd0a29	Established	Inbound	10.40.96.100	389	10.40.186.1	11234	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f1ca35e83699c9002ef2f846fd7d60e5	Bound	Bound	0.0.0.0	63034	0.0.0.0	0	Unspecified	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
746f6a6c6ac88f9472ac363ff97622d0	Established	Inbound	10.40.96.100	389	10.40.225.50	17105	Private	False	700	process:e58b5d862eb6c66f8d5459ca	lsass.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:44.7361610Z	10354136	PERSONAL-625;Kdc;KeyIso;Netlogon;SISTEMAS-726;SamSs;VaultSvc	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8
f8f9109a4c5c03ced2b920d2b65bf78e	Bound	Bound	0.0.0.0	63212	0.0.0.0	0	Unspecified	False	2616	process:128d0e0d5229bf15cbe1ac59	dns.exe	NT AUTHORITY	SYSTEM	2026-04-20T16:15:58.0693000Z	10354123	DNS	—	—	0.0.0.0/0	10.40.166.254	2	256	—	2026-08-18T12:24:50.8837780Z	2026-08-18T12:24:58.4775761Z	8

Network neighbors · 205 filas

Mostrando 80 de 205 filas.

AddressFamily	InterfaceIndex	InterfaceAlias	IPAddress	LinkLayerAddress	State
IPv6	1	—	ff02::16	—	Permanent
IPv6	1	—	ff02::c	—	Permanent
IPv4	2	Ethernet0 2	255.255.255.255	FF-FF-FF-FF-FF-FF	Permanent
IPv4	2	Ethernet0 2	239.255.255.254	01-00-5E-7F-FF-FE	Permanent
IPv4	2	Ethernet0 2	239.255.255.250	01-00-5E-7F-FF-FA	Permanent
IPv4	2	Ethernet0 2	224.0.0.252	01-00-5E-00-00-FC	Permanent
IPv4	2	Ethernet0 2	224.0.0.251	01-00-5E-00-00-FB	Permanent
IPv4	2	Ethernet0 2	224.0.0.22	01-00-5E-00-00-16	Permanent
IPv4	2	Ethernet0 2	224.0.0.2	01-00-5E-00-00-02	Permanent
IPv4	2	Ethernet0 2	10.40.33.236	00-50-56-A0-2E-99	Stale
IPv4	2	Ethernet0 2	10.40.164.16	00-00-00-00-00-00	Unreachable
IPv4	2	Ethernet0 2	10.40.242.196	00-50-56-94-82-0E	Stale
IPv4	2	Ethernet0 2	10.40.112.79	00-50-56-94-B2-E7	Stale
IPv4	2	Ethernet0 2	10.40.110.77	00-50-56-94-BC-4A	Stale
IPv4	2	Ethernet0 2	10.40.106.73	00-50-56-94-PERSONAL-205-7F	Stale
IPv4	2	Ethernet0 2	10.40.98.57	00-50-56-94-97-86	Stale
IPv4	2	Ethernet0 2	10.40.212.42	00-50-56-A0-2E-DA	Stale
IPv4	2	Ethernet0 2	10.40.204.26	00-50-56-A0-9F-10	Reachable
IPv4	2	Ethernet0 2	10.40.68.11	00-50-56-A0-DD-33	Reachable
IPv4	2	Ethernet0 2	10.40.3.245	00-50-56-94-89-80	Stale
IPv4	2	Ethernet0 2	10.40.123.236	00-00-00-00-00-00	Unreachable
IPv4	2	Ethernet0 2	10.40.121.234	00-50-56-94-7C-30	Reachable
IPv4	2	Ethernet0 2	10.40.241.225	00-50-56-94-F8-35	Stale
IPv4	2	Ethernet0 2	10.40.236.220	00-50-56-A0-C8-8D	Probe
IPv4	2	Ethernet0 2	10.40.247.195	00-50-56-A0-4D-33	Stale
IPv4	2	Ethernet0 2	10.40.234.174	00-50-56-A0-14-A3	Reachable
IPv4	2	Ethernet0 2	10.40.213.137	00-50-56-A0-87-6B	Stale
IPv4	2	Ethernet0 2	10.40.206.130	00-50-56-A0-A2-70	Stale
IPv4	2	Ethernet0 2	10.40.79.124	00-50-56-95-2D-32	Reachable
IPv4	2	Ethernet0 2	10.40.8.77	00-50-56-A0-BA-8F	Stale
IPv4	2	Ethernet0 2	10.40.129.69	00-50-56-A0-48-3F	Stale
IPv4	2	Ethernet0 2	10.40.127.67	00-50-56-A0-DE-83	Stale
IPv4	2	Ethernet0 2	10.40.124.64	00-50-56-A0-4E-9C	Stale
IPv4	2	Ethernet0 2	10.40.248.59	00-50-56-A0-B0-DD	Stale
IPv4	2	Ethernet0 2	10.40.247.58	00-50-56-94-59-3A	Stale
IPv4	2	Ethernet0 2	10.40.240.51	00-50-56-94-72-00	Reachable
IPv4	2	Ethernet0 2	10.40.112.44	00-50-56-A0-62-92	Stale
IPv4	2	Ethernet0 2	10.40.111.43	00-50-56-A0-05-AC	Stale
IPv4	2	Ethernet0 2	10.40.110.42	00-50-56-A0-44-F4	Stale
IPv4	2	Ethernet0 2	10.40.109.41	00-50-56-A0-59-C2	Stale
IPv4	2	Ethernet0 2	10.40.232.35	00-50-56-A0-51-51	Reachable
IPv4	2	Ethernet0 2	10.40.105.29	00-50-56-A0-5D-07	Reachable
IPv4	2	Ethernet0 2	10.40.97.21	00-50-56-A0-BF-5C	Stale
IPv4	2	Ethernet0 2	10.40.96.20	00-50-56-95-05-0B	Stale
IPv4	2	Ethernet0 2	10.40.222.17	00-50-56-A0-79-D0	Stale
IPv4	2	Ethernet0 2	10.40.221.16	00-50-56-A0-98-77	Stale
IPv4	2	Ethernet0 2	10.40.219.14	00-50-56-A0-4D-4F	Stale
IPv4	2	Ethernet0 2	10.40.218.13	00-50-56-A0-8B-F0	Stale
IPv4	2	Ethernet0 2	10.40.217.12	00-50-56-A0-F9-37	Stale
IPv4	2	Ethernet0 2	10.40.216.11	00-50-56-A0-60-49	Stale
IPv4	2	Ethernet0 2	10.40.215.10	00-50-56-A0-F5-C4	Reachable
IPv4	2	Ethernet0 2	10.40.147.9	00-50-56-A0-B6-25	Reachable
IPv4	2	Ethernet0 2	10.40.146.8	00-50-56-A0-25-8C	Stale
IPv4	2	Ethernet0 2	10.40.145.7	10-DA-43-F9-53-84	Stale
IPv4	2	Ethernet0 2	10.40.144.6	00-50-56-A0-32-C4	Reachable
IPv4	2	Ethernet0 2	10.40.143.5	00-50-56-A0-A6-28	Stale
IPv4	2	Ethernet0 2	10.40.142.4	00-50-56-A0-85-C8	Stale
IPv4	2	Ethernet0 2	10.40.141.3	00-50-56-A0-6F-AD	Probe
IPv4	2	Ethernet0 2	10.40.140.2	00-50-56-A0-52-DA	Reachable
IPv4	2	Ethernet0 2	10.40.139.1	00-50-56-A0-7F-6A	Stale
IPv4	2	Ethernet0 2	10.40.37.14	D2-39-EA-NWLSRV5200-1F-23	Stale
IPv4	2	Ethernet0 2	10.40.70.4	D2-39-EA-4E-09-A3	Stale
IPv4	2	Ethernet0 2	10.40.167.255	00-00-00-00-00-00	Unreachable
IPv4	2	Ethernet0 2	10.40.166.254	8C-84-42-30-CB-02	Reachable
IPv4	2	Ethernet0 2	10.40.33.242	00-50-56-A0-3E-76	Stale
IPv4	2	Ethernet0 2	10.40.27.228	00-50-56-A0-96-D0	Reachable
IPv4	2	Ethernet0 2	10.40.26.227	00-50-56-95-5A-D3	Stale
IPv4	2	Ethernet0 2	10.40.25.226	00-50-56-95-2E-61	Stale
IPv4	2	Ethernet0 2	10.40.24.225	00-50-56-A0-0B-BF	Stale
IPv4	2	Ethernet0 2	10.40.23.224	00-50-56-A0-E5-8D	Stale
IPv4	2	Ethernet0 2	10.40.19.220	00-50-56-94-41-82	Stale
IPv4	2	Ethernet0 2	10.40.147.219	00-50-56-94-B5-89	Reachable
IPv4	2	Ethernet0 2	10.40.146.218	00-50-56-94-7D-39	Stale
IPv4	2	Ethernet0 2	10.40.145.217	00-50-56-A0-DF-82	Reachable
IPv4	2	Ethernet0 2	10.40.144.216	00-50-56-A0-3C-B6	Reachable
IPv4	2	Ethernet0 2	10.40.142.214	00-50-56-A0-59-23	Stale
IPv4	2	Ethernet0 2	10.40.141.213	00-50-56-A0-C6-11	Reachable
IPv4	2	Ethernet0 2	10.40.140.212	00-50-56-94-F0-42	Reachable
IPv4	2	Ethernet0 2	10.40.138.210	00-50-56-A0-30-E3	Reachable
IPv4	2	Ethernet0 2	10.40.14.207	00-00-00-00-00-00	Unreachable

Network virtualization · 6 filas

ObjectType	Name	Parent	IsolationMode	State
NetworkService	RemoteAccess	NWLDC01	Disabled	Stopped
NetworkService	RasMan	NWLDC01	Manual	Stopped
NetworkService	SstpSvc	NWLDC01	Manual	Stopped
NetworkService	IKEEXT	NWLDC01	Auto	Running
NetworkService	PolicyAgent	NWLDC01	Manual	Running
Platform	VMware Virtual Platform	VMware, Inc.	—	Detected

Process relationships · 106 filas

Mostrando 80 de 106 filas.

Común a todas las filas — Relation: ParentOf · Confidence: High · Evidence: Win32_Process.ParentProcessId

FromProcessStableId	ToProcessStableId
process:5124d12285fbdc4b02d1a4ba	process:5124d12285fbdc4b02d1a4ba
process:5124d12285fbdc4b02d1a4ba	process:81b99a806fca29e7a0d08be4
process:81b99a806fca29e7a0d08be4	process:ac071da3f343c2c374061a4d
process:2e4c2f42a1f4f5767d66106c	process:ffa7b3fa68adfc8666256741
process:2e4c2f42a1f4f5767d66106c	process:7d44fb75f5659678e3504ead
process:7d44fb75f5659678e3504ead	process:5864816b699d3a898e1f5a9f
process:7d44fb75f5659678e3504ead	process:e58b5d862eb6c66f8d5459ca
process:5864816b699d3a898e1f5a9f	process:54b5da6ef5a5323e365e7a46
process:5864816b699d3a898e1f5a9f	process:66335ea8537f61b896550d3d
process:5864816b699d3a898e1f5a9f	process:2f2452d6c5ce6eb4f6a0c1c3
process:5864816b699d3a898e1f5a9f	process:2e4c2f42a1f4f5767d66106c
process:5864816b699d3a898e1f5a9f	process:d326c983180096e17bcd1b30
process:5864816b699d3a898e1f5a9f	process:417acc2023e0616764c9e672
process:5864816b699d3a898e1f5a9f	process:06edd6e8d0c0ca49f5d9534a
process:5864816b699d3a898e1f5a9f	process:0bfe2dc19941969cdf160fc2
process:5864816b699d3a898e1f5a9f	process:dd62a2fbab7ab23376ca9a3d
process:5864816b699d3a898e1f5a9f	process:aa4984e3bbcfee1dae7861e3
process:5864816b699d3a898e1f5a9f	process:6df4117697fec1f63e2788b5
process:5864816b699d3a898e1f5a9f	process:4f244afee0a5e04de84f4b0d
process:5864816b699d3a898e1f5a9f	process:2491a56bef1b6ca8168e094f
process:5864816b699d3a898e1f5a9f	process:d28756f66e15ff46149f3f55
process:5864816b699d3a898e1f5a9f	process:c2e910cfe1becec3a1086f13
process:5864816b699d3a898e1f5a9f	process:498ff6333f4b0b2f46e0fef2
process:5864816b699d3a898e1f5a9f	process:128d0e0d5229bf15cbe1ac59
process:5864816b699d3a898e1f5a9f	process:a3cc86ce16004d3f4e8411d4
process:5864816b699d3a898e1f5a9f	process:4665f9e64e5a0b68c8d9f34e
process:5864816b699d3a898e1f5a9f	process:f9407f66f8788a1533a81d1a
process:5864816b699d3a898e1f5a9f	process:607428c4e006a695e09aa5a7
process:5864816b699d3a898e1f5a9f	process:212276bcd4973e7b9b1ae349
process:5864816b699d3a898e1f5a9f	process:0083eccdfb8acd634a4eed9d
process:5864816b699d3a898e1f5a9f	process:f26b0e2a9d1092b4da8398f9
process:5864816b699d3a898e1f5a9f	process:38a2056da15a6ee0c901620f
process:5864816b699d3a898e1f5a9f	process:d97b21caea485165dc5d8588
process:5864816b699d3a898e1f5a9f	process:b717cd9f934344945a67cc61
process:5864816b699d3a898e1f5a9f	process:9c6d3cd4d5a907de6777e486
process:5864816b699d3a898e1f5a9f	process:8e2b6d8770bf9275cc531aaf
process:5864816b699d3a898e1f5a9f	process:0f6f26fff955f2a3f9091186
process:5864816b699d3a898e1f5a9f	process:87de1685f8b4c99bbaec8cb3
process:5864816b699d3a898e1f5a9f	process:02a6e5b32513da96634f932a
process:54b5da6ef5a5323e365e7a46	process:f92a355d1f2f73de893bec38
process:5864816b699d3a898e1f5a9f	process:a61c63fbbf1be558524d93b8
process:5864816b699d3a898e1f5a9f	process:81341c86e303a14d3732c125
process:54b5da6ef5a5323e365e7a46	process:cf52f9f080e9be9f79547a38
process:54b5da6ef5a5323e365e7a46	process:1d371f02bb737c734cb77931
process:87de1685f8b4c99bbaec8cb3	process:b90b351da7645e53788a2d55
process:b90b351da7645e53788a2d55	process:9819880cf6a2a1f7178eeea4
process:b90b351da7645e53788a2d55	process:3c8376f94bccba625c160747
process:b717cd9f934344945a67cc61	process:54cc8e4b659aeeec0eb2590d
process:54cc8e4b659aeeec0eb2590d	process:1795d73f3dc06976748c1aa9
process:5864816b699d3a898e1f5a9f	process:e4b7997c264d2721451a991a
process:f29e254d2d9a3b1fe4bb7ad9	process:ec10d96ad0ca954ff0a2f29a
process:f26b0e2a9d1092b4da8398f9	process:89dc179882d32637b7cdc4f6
process:2e4c2f42a1f4f5767d66106c	process:dfb52354927552f66d4b8625
process:2f2452d6c5ce6eb4f6a0c1c3	process:1346e3ecc6273236b3e3aa9e
process:2f2452d6c5ce6eb4f6a0c1c3	process:97bebef877f311223560af99
process:2f2452d6c5ce6eb4f6a0c1c3	process:8b082cdb63bc78ea0535a0d8
process:5864816b699d3a898e1f5a9f	process:5b6fc026605777e46c56d855
process:b717cd9f934344945a67cc61	process:e5efeccd48a2bc4071d8a13a
process:e5efeccd48a2bc4071d8a13a	process:c395282d108fd19892078880
process:54b5da6ef5a5323e365e7a46	process:2366c789a6fad195bfd3ffe2
process:54b5da6ef5a5323e365e7a46	process:8c3205f7bb18dc865a627d1c
process:5864816b699d3a898e1f5a9f	process:38ac3ba0592286e2f7d92ea4
process:54b5da6ef5a5323e365e7a46	process:3b0b05bb5626988353e07091
process:54b5da6ef5a5323e365e7a46	process:ba373f183479b00544883970
process:54b5da6ef5a5323e365e7a46	process:756c4b72179cef0d50897756
process:54b5da6ef5a5323e365e7a46	process:e88407457e3660ff0ee1bb7f
process:3cf36a6b0dc115cb2e7bb153	process:a0a141bc899c7071c69618cf
process:3cf36a6b0dc115cb2e7bb153	process:ec0382da7ea030a33c9193b2
process:607428c4e006a695e09aa5a7	process:63760238c6897cd473f09958
process:858c293d64eac1e2ee68083d	process:71d02220f9df846c3b3e2d63
process:f26b0e2a9d1092b4da8398f9	process:619949d3fe80f2288786782b
process:2e4c2f42a1f4f5767d66106c	process:0e3464905acc31a68f75f871
process:54b5da6ef5a5323e365e7a46	process:bb3e4ed25da9e686706106db
process:2f2452d6c5ce6eb4f6a0c1c3	process:e4305e112fe41bd225db28bd
process:5864816b699d3a898e1f5a9f	process:6562f7d5b8b77d362cc86c4d
process:2f2452d6c5ce6eb4f6a0c1c3	process:686b38877f3c8db7be5981b4
process:54b5da6ef5a5323e365e7a46	process:2fefd955f1af19238cc9b61c
process:38ac3ba0592286e2f7d92ea4	process:a28596cab658a4ba0c531cf8
process:54b5da6ef5a5323e365e7a46	process:0f156c8cd087afefb97f6fbb
process:2f2452d6c5ce6eb4f6a0c1c3	process:47ca482c52516926e6a24bfa

Smb server sessions · 18 filas

SessionId	ClientComputerName	ClientUserName	NumOpens	SecondsExists	SecondsIdle	Dialect
1423110570025	10.40.190.64	ALMACEN-978\NWLSRV4060$	26	576	554	3.1.1
1420023562373	10.40.144.6	ALMACEN-978\NWLPC2003$	0	0	0	3.1.1
1422305263753	10.40.112.176	ALMACEN-978\NWLSRV4754$	1	58	4	2.1
1418815602841	10.40.97.101	ALMACEN-978\NWLRDS04$	1	147	136	3.1.1
1415728595133	10.40.140.212	ALMACEN-978\Marta.sandberg	0	42	26	3.1.1
1408950600021	10.40.146.10	ALMACEN-978\NWLPC9120$	2	147	56	3.1.1
1425593598401	10.40.13.32	ALMACEN-978\NWLSRV7475$	1	5436	1836	3.1.1
1409017709061	10.40.220.15	ALMACEN-978\wim.sandberg	0	182	6	3.1.1
1418547167753	10.40.32.11	ALMACEN-978\NWLSRV8746$	12	210	194	3.1.1
1425392271885	10.40.13.206	ALMACEN-978\NWLSRV9155$	1	18644	643	3.1.1
1424117203517	10.40.220.15	ALMACEN-978\NWLPC2304$	0	182	6	3.1.1
1421701284433	10.40.231.73	ALMACEN-978\Irene.clausen	1	343412	0	3.1.1
1423781659293	10.40.220.15	ALMACEN-978\wim.sandberg	0	180	6	3.1.1
1412842914509	10.40.139.11	ALMACEN-978\NWLPC4132$	2	136	96	3.1.1
1413648220961	10.40.231.73	ALMACEN-978\Irene.clausen	1	343412	1	3.1.1
1418211623861	10.40.171.29	ALMACEN-978\NWLSRV3906$	12	588	523	3.1.1
1424922510289	10.40.181.30	ALMACEN-978\NWLSRV8906$	1	1301	1301	3.1.1
1417406317553	10.40.150.14	ALMACEN-978\NWLPC5578$	2	51	35	3.1.1

NtfsAcl

Ntfs acl · 87 filas

Mostrando 80 de 87 filas.

Común a todas las filas — AccessControlType: Allow

Path	Owner	IdentityReference	FileSystemRights	IsInherited
C:\Program Files (x86)\Xenia.weber\Agent	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	False
C:\Program Files (x86)\Xenia.weber\Agent	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	False
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	NT SERVICE\TrustedInstaller	FullControl	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	NT SERVICE\TrustedInstaller	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	BUILTIN\Usuarios	ReadAndExecute, Synchronize	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	BUILTIN\Usuarios	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	CREATOR OWNER	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Program Files\Microsoft Policy Platform	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Microsoft Policy Platform\authorityDb	BUILTIN\Administradores	NT AUTHORITY\SYSTEM	FullControl	False
C:\Program Files\Microsoft Policy Platform\authorityDb	BUILTIN\Administradores	NT AUTHORITY\SYSTEM	GENERIC_ALL (Raw=270467583)	False
C:\Program Files\Microsoft Policy Platform\authorityDb	BUILTIN\Administradores	BUILTIN\Administradores	FullControl	False
C:\Program Files\Microsoft Policy Platform\authorityDb	BUILTIN\Administradores	BUILTIN\Administradores	GENERIC_ALL (Raw=270467583)	False
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	NT SERVICE\TrustedInstaller	FullControl	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	NT SERVICE\TrustedInstaller	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	BUILTIN\Usuarios	ReadAndExecute, Synchronize	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	BUILTIN\Usuarios	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	CREATOR OWNER	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	NT SERVICE\TrustedInstaller	FullControl	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	NT SERVICE\TrustedInstaller	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	BUILTIN\Usuarios	ReadAndExecute, Synchronize	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	BUILTIN\Usuarios	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	CREATOR OWNER	GENERIC_ALL (Raw=268435456)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Program Files\Trend Micro\Deep Security Agent	NT AUTHORITY\SYSTEM	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Program Files\Trend Micro\Deep Security Agent\netagent	NT AUTHORITY\SYSTEM	CREATOR OWNER	2097151	False
C:\Program Files\Trend Micro\Deep Security Agent\netagent	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	2097151	False
C:\Program Files\Trend Micro\Deep Security Agent\netagent	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	False
C:\Program Files\Trend Micro\Deep Security Agent\netagent	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	2097151	False
C:\Program Files\Trend Micro\Deep Security Agent\netagent	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	False
C:\Program Files\VMware\VMware Tools	NT AUTHORITY\SYSTEM	Everyone	ReadAndExecute, Synchronize	False
C:\Program Files\VMware\VMware Tools	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	False
C:\Program Files\VMware\VMware Tools	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	False
C:\Program Files\VMware\VMware Tools\VMware VGAuth	NT AUTHORITY\SYSTEM	BUILTIN\Administradores	FullControl	True
C:\Program Files\VMware\VMware Tools\VMware VGAuth	NT AUTHORITY\SYSTEM	Everyone	ReadAndExecute, Synchronize	True
C:\Program Files\VMware\VMware Tools\VMware VGAuth	NT AUTHORITY\SYSTEM	NT AUTHORITY\SYSTEM	FullControl	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	NT SERVICE\TrustedInstaller	FullControl	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	NT SERVICE\TrustedInstaller	GENERIC_ALL (Raw=268435456)	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	NT AUTHORITY\SYSTEM	FullControl	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	NT AUTHORITY\SYSTEM	GENERIC_ALL (Raw=268435456)	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	BUILTIN\Administradores	FullControl	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	BUILTIN\Administradores	GENERIC_ALL (Raw=268435456)	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	BUILTIN\Usuarios	ReadAndExecute, Synchronize	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	BUILTIN\Usuarios	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	CREATOR OWNER	GENERIC_ALL (Raw=268435456)	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Windows\ADCR_Agent	BUILTIN\Administradores	APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Windows\dwrcs	BUILTIN\Administradores	NT SERVICE\TrustedInstaller	FullControl	True
C:\Windows\dwrcs	BUILTIN\Administradores	NT SERVICE\TrustedInstaller	GENERIC_ALL (Raw=268435456)	True
C:\Windows\dwrcs	BUILTIN\Administradores	NT AUTHORITY\SYSTEM	FullControl	True
C:\Windows\dwrcs	BUILTIN\Administradores	NT AUTHORITY\SYSTEM	GENERIC_ALL (Raw=268435456)	True
C:\Windows\dwrcs	BUILTIN\Administradores	BUILTIN\Administradores	FullControl	True
C:\Windows\dwrcs	BUILTIN\Administradores	BUILTIN\Administradores	GENERIC_ALL (Raw=268435456)	True
C:\Windows\dwrcs	BUILTIN\Administradores	BUILTIN\Usuarios	ReadAndExecute, Synchronize	True
C:\Windows\dwrcs	BUILTIN\Administradores	BUILTIN\Usuarios	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True
C:\Windows\dwrcs	BUILTIN\Administradores	CREATOR OWNER	GENERIC_ALL (Raw=268435456)	True
C:\Windows\dwrcs	BUILTIN\Administradores	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	ReadAndExecute, Synchronize	True
C:\Windows\dwrcs	BUILTIN\Administradores	APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES	GENERIC_EXECUTE, GENERIC_READ (Raw=-1610612736)	True

PlatformExtended

Autoruns · 90 filas

Mostrando 80 de 90 filas.

Scope	Name	Command	State	Path
Machine64	VMware Reuter Process	"C:\Program Files\VMware\VMware Tools\vmtoolsd.exe" -n vmusr	Enabled	HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Machine32	Deep Security Facturacion-193	C:\Program Files\Trend Micro\Deep Security Agent\Facturacion-193.exe	Enabled	HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run
Kernel	ACPI	C:\Windows\system32\drivers\ACPI.sys	Running	Win32_SystemDriver
Kernel	acpiex	C:\Windows\system32\Drivers\acpiex.sys	Running	Win32_SystemDriver
Kernel	AFD	C:\Windows\system32\drivers\afd.sys	Running	Win32_SystemDriver
Kernel	ahcache	C:\Windows\system32\DRIVERS\ahcache.sys	Running	Win32_SystemDriver
Kernel	atapi	C:\Windows\system32\drivers\atapi.sys	Running	Win32_SystemDriver
Kernel	BasicDisplay	C:\Windows\system32\drivers\BasicDisplay.sys	Running	Win32_SystemDriver
Kernel	BasicRender	C:\Windows\system32\drivers\BasicRender.sys	Running	Win32_SystemDriver
Kernel	BHDrvx64	\??\C:\ProgramData\Symantec\Symantec Endpoint Protection\14.3.11216.90…	Running	Win32_SystemDriver
Kernel	ccSettings_{A3E7E0E5-615C-4355-964F-A58E97CFC695}	C:\Windows\system32\Drivers\SEP\0E032BD0\2328.105\x64\ccSetx64.sys	Running	Win32_SystemDriver
Kernel	cdrom	C:\Windows\system32\drivers\cdrom.sys	Running	Win32_SystemDriver
Kernel	CLFS	C:\Windows\system32\drivers\CLFS.sys	Running	Win32_SystemDriver
Kernel	clreg	C:\Windows\system32\drivers\registry.sys	Running	Win32_SystemDriver
Kernel	CNG	C:\Windows\system32\Drivers\cng.sys	Running	Win32_SystemDriver
Kernel	dam	C:\Windows\system32\drivers\dam.sys	Stopped	Win32_SystemDriver
Kernel	Dfsc	C:\Windows\system32\Drivers\dfsc.sys	Running	Win32_SystemDriver
Kernel	DfsDriver	C:\Windows\system32\drivers\dfs.sys	Running	Win32_SystemDriver
Kernel	DfsrRo	C:\Windows\system32\drivers\dfsrro.sys	Running	Win32_SystemDriver
Kernel	Disk	C:\Windows\system32\drivers\disk.sys	Running	Win32_SystemDriver
Kernel	DwMirror	C:\Windows\system32\DRIVERS\DamewareMini.sys	Running	Win32_SystemDriver
Kernel	dwvkbd	C:\Windows\system32\DRIVERS\dwvkbd64.sys	Running	Win32_SystemDriver
Kernel	eeCtrl	\??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl…	Running	Win32_SystemDriver
Kernel	EhStorClass	C:\Windows\system32\drivers\EhStorClass.sys	Stopped	Win32_SystemDriver
Kernel	FileCrypt	C:\Windows\system32\drivers\filecrypt.sys	Running	Win32_SystemDriver
Kernel	FltMgr	C:\Windows\system32\drivers\fltmgr.sys	Running	Win32_SystemDriver
Kernel	GpuEnergyDrv	C:\Windows\system32\drivers\gpuenergydrv.sys	Running	Win32_SystemDriver
Kernel	hwpolicy	C:\Windows\system32\drivers\hwpolicy.sys	Stopped	Win32_SystemDriver
Kernel	IDSVia64	\??\C:\ProgramData\Symantec\Symantec Endpoint Protection\14.3.11216.90…	Running	Win32_SystemDriver
Kernel	intelide	C:\Windows\system32\drivers\intelide.sys	Running	Win32_SystemDriver
Kernel	intelpep	C:\Windows\system32\drivers\intelpep.sys	Running	Win32_SystemDriver
Kernel	KSecDD	C:\Windows\system32\Drivers\ksecdd.sys	Running	Win32_SystemDriver
Kernel	KSecPkg	C:\Windows\system32\Drivers\ksecpkg.sys	Running	Win32_SystemDriver
Kernel	lltdio	C:\Windows\system32\drivers\lltdio.sys	Running	Win32_SystemDriver
Kernel	LSI_SAS	C:\Windows\system32\drivers\lsi_sas.sys	Running	Win32_SystemDriver
Kernel	luafv	C:\Windows\system32\drivers\luafv.sys	Running	Win32_SystemDriver
Kernel	mountmgr	C:\Windows\system32\drivers\mountmgr.sys	Running	Win32_SystemDriver
Kernel	mrxsmb10	C:\Windows\system32\DRIVERS\mrxsmb10.sys	Running	Win32_SystemDriver
Kernel	Msfs	C:\Windows\system32\drivers\Msfs.sys	Running	Win32_SystemDriver
Kernel	msisadrv	C:\Windows\system32\drivers\msisadrv.sys	Running	Win32_SystemDriver
Kernel	MsLldp	C:\Windows\system32\drivers\mslldp.sys	Running	Win32_SystemDriver
Kernel	mssmbios	C:\Windows\system32\drivers\mssmbios.sys	Running	Win32_SystemDriver
Kernel	Mup	C:\Windows\system32\Drivers\mup.sys	Running	Win32_SystemDriver
Kernel	NDIS	C:\Windows\system32\drivers\ndis.sys	Running	Win32_SystemDriver
Kernel	NetBIOS	C:\Windows\system32\drivers\netbios.sys	Running	Win32_SystemDriver
Kernel	NetBT	C:\Windows\system32\DRIVERS\netbt.sys	Running	Win32_SystemDriver
Kernel	Npfs	C:\Windows\system32\drivers\Npfs.sys	Running	Win32_SystemDriver
Kernel	npsvctrig	C:\Windows\system32\drivers\npsvctrig.sys	Running	Win32_SystemDriver
Kernel	nsiproxy	C:\Windows\system32\drivers\nsiproxy.sys	Running	Win32_SystemDriver
Kernel	—	C:\Windows\system32\drivers\Null.sys	Running	Win32_SystemDriver
Kernel	partmgr	C:\Windows\system32\drivers\partmgr.sys	Running	Win32_SystemDriver
Kernel	pci	C:\Windows\system32\drivers\pci.sys	Running	Win32_SystemDriver
Kernel	pcw	C:\Windows\system32\drivers\pcw.sys	Running	Win32_SystemDriver
Kernel	NWLSRV1446	C:\Windows\system32\drivers\NWLSRV1446.sys	Running	Win32_SystemDriver
Kernel	PEAUTH	C:\Windows\system32\drivers\peauth.sys	Running	Win32_SystemDriver
Kernel	Psched	C:\Windows\system32\drivers\pacer.sys	Running	Win32_SystemDriver
Kernel	rdbss	C:\Windows\system32\DRIVERS\rdbss.sys	Running	Win32_SystemDriver
Kernel	rspndr	C:\Windows\system32\drivers\rspndr.sys	Running	Win32_SystemDriver
Kernel	sacdrv	C:\Windows\system32\DRIVERS\sacdrv.sys	Stopped	Win32_SystemDriver
Kernel	spaceport	C:\Windows\system32\drivers\spaceport.sys	Running	Win32_SystemDriver
Kernel	SRTSP	\??\C:\ProgramData\Symantec\Symantec Endpoint Protection\14.3.11216.90…	Running	Win32_SystemDriver
Kernel	SRTSPX	C:\Windows\system32\Drivers\SEP\0E032BD0\2328.105\x64\SRTSPX64.SYS	Running	Win32_SystemDriver
Kernel	srv	C:\Windows\system32\DRIVERS\srv.sys	Running	Win32_SystemDriver
Kernel	storqosflt	C:\Windows\system32\drivers\storqosflt.sys	Running	Win32_SystemDriver
Kernel	SymEFASI	C:\Windows\system32\drivers\symefasi\0705030.037\symefasi64.sys	Running	Win32_SystemDriver
Kernel	SymELAM	C:\Windows\system32\Drivers\SEP\0E032BD0\2328.105\x64\SymELAM.sys	Stopped	Win32_SystemDriver
Kernel	SymIRON	C:\Windows\system32\Drivers\SEP\0E032BD0\2328.105\x64\Ironx64.SYS	Running	Win32_SystemDriver
Kernel	SYMNETS	C:\Windows\system32\Drivers\SEP\0E032BD0\2328.105\x64\symnets.sys	Running	Win32_SystemDriver
Kernel	tbimdsa	C:\Windows\system32\DRIVERS\tbimdsa.sys	Running	Win32_SystemDriver
Kernel	tbimwfp	C:\Windows\system32\DRIVERS\tbimwfp.sys	Stopped	Win32_SystemDriver
Kernel	Tcpip	C:\Windows\system32\drivers\tcpip.sys	Running	Win32_SystemDriver
Kernel	tcpipreg	C:\Windows\system32\drivers\tcpipreg.sys	Running	Win32_SystemDriver
Kernel	tdx	C:\Windows\system32\DRIVERS\tdx.sys	Running	Win32_SystemDriver
Kernel	Teefer2	C:\Windows\system32\DRIVERS\Teefer.sys	Running	Win32_SystemDriver
Kernel	vdrvroot	C:\Windows\system32\drivers\vdrvroot.sys	Running	Win32_SystemDriver
Kernel	vmci	C:\Windows\system32\drivers\vmci.sys	Running	Win32_SystemDriver
Kernel	VMMemCtl	C:\Windows\system32\DRIVERS\vmmemctl.sys	Running	Win32_SystemDriver
Kernel	volmgr	C:\Windows\system32\drivers\volmgr.sys	Running	Win32_SystemDriver
Kernel	volmgrx	C:\Windows\system32\drivers\volmgrx.sys	Running	Win32_SystemDriver
Kernel	volsnap	C:\Windows\system32\drivers\volsnap.sys	Running	Win32_SystemDriver

Disk almacen-670 · 3 filas

DiskIndex	Koch	DeviceId	Name	Type	SizeBytes	StartingOffset	Bootable	BootPartition	PrimaryPartition
0	0	Disk #0, Partition #0	Disk #0, Partition #0	Installable File System	524288000	1048576	True	True	True
0	1	Disk #0, Partition #1	Disk #0, Partition #1	Installable File System	160533839872	525336576	False	False	True
1	0	Disk #1, Partition #0	Disk #1, Partition #0	Installable File System	107371036672	1048576	False	False	True

Powershell modules · 91 filas

Mostrando 80 de 91 filas.

Name	Version	ModuleBase
ActiveDirectory	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ActiveDirectory
ADDSDeployment	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ADDSDeployment
AppBackgroundTask	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\AppBackgroundTask
AppLocker	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\AppLocker
AppvClient	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\AppvClient
Appx	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Appx
AssignedAccess	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\AssignedAccess
BestPractices	1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\BestPractices
BitsTransfer	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\BitsTransfer
BranchCache	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\BranchCache
CimCmdlets	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\CimCmdlets
ConfigCI	1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ConfigCI
DFSN	1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\DFSN
DFSR	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\DFSR
DhcpServer	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\DhcpServer
DirectAccessClientComponents	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\DirectAccessClientC…
Dism	3.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Dism
DnsClient	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\DnsClient
DnsServer	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\DnsServer
EventTracingManagement	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\EventTracingManagem…
GroupPolicy	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\GroupPolicy
International	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\International
iSCSI	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\iSCSI
IscsiTarget	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\IscsiTarget
ISE	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ISE
Kds	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Kds
Microsoft.MonitoringAgent.PowerShell	1.0.0.0	C:\Program Files\Microsoft Monitoring Agent\Agent\PowerShell\Microsoft…
Microsoft.PowerShell.Archive	1.0.1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.Diagnostics	3.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.Host	3.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.LocalAccounts	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.Management	3.1.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.ODataUtils	1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.Operation.Validation	1.0.1	C:\Program Files\WindowsPowerShell\Modules\Microsoft.PowerShell.Operat…
Microsoft.PowerShell.Security	3.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.PowerShell.Utility	3.1.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShel…
Microsoft.WSMan.Management	3.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Microsoft.WSMan.Man…
MMAgent	1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\MMAgent
MsDtc	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\MsDtc
NetAdapter	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetAdapter
NetConnection	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetConnection
NetEventPacketCapture	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetEventPacketCaptu…
NetLbfo	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetLbfo
NetNat	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetNat
NetQos	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetQos
NetSecurity	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetSecurity
NetSwitchTeam	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetSwitchTeam
NetTCPIP	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetTCPIP
NetworkConnectivityStatus	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetworkConnectivity…
NetworkSwitchManager	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetworkSwitchManage…
NetworkTransition	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NetworkTransition
NFS	1.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NFS
PackageManagement	1.0.0.1	C:\Program Files\WindowsPowerShell\Modules\PackageManagement\1.0.0.1
NWLPC4032	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\NWLPC4032
Pester	3.4.0	C:\Program Files\WindowsPowerShell\Modules\Pester\3.4.0
PKI	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PKI
PlatformIdentifier	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PlatformIdentifier
PnpDevice	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PnpDevice
PowerShellGet	1.0.0.1	C:\Program Files\WindowsPowerShell\Modules\PowerShellGet\1.0.0.1
PrintManagement	1.1	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PrintManagement
PSDesiredStateConfiguration	1.1	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfi…
PSDiagnostics	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSDiagnostics
PSReadline	1.2	C:\Program Files\WindowsPowerShell\Modules\PSReadline\1.2
PSScheduledJob	1.1.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSScheduledJob
PSWorkflow	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSWorkflow
PSWorkflowUtility	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSWorkflowUtility
RemoteDesktop	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\RemoteDesktop
ScheduledTasks	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ScheduledTasks
SecureBoot	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\SecureBoot
SecurityCmdlets	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\SecurityCmdlets
ServerCore	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ServerCore
ServerManager	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ServerManager
ServerManagerTasks	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ServerManagerTasks
SmbShare	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\SmbShare
SmbWitness	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\SmbWitness
SoftwareInventoryLogging	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\SoftwareInventoryLo…
StartLayout	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\StartLayout
Storage	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\Storage
TLS	2.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\TLS
TroubleshootingPack	1.0.0.0	C:\Windows\system32\WindowsPowerShell\v1.0\Modules\TroubleshootingPack

Resource top processes · 15 filas

Rank	ProcessId	Name	ExecutablePath	WorkingSetBytes	PrivateBytes	CommandLine
1	8080	powershell.exe	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe	419311616	425877504	"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -NoLogo -N…
2	2780	ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	342339584	770916352	"C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.900…
3	5864	MonitoringHost.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe	261226496	445452288	"C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe"…
4	700	lsass.exe	C:\Windows\system32\lsass.exe	204881920	233328640	C:\Windows\system32\lsass.exe
5	21284	powershell.exe	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe	169984000	151498752	"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -NoProfil…
6	11304	MonitoringHost.exe	C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe	159494144	299991040	"C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe"…
7	3216	dsa.exe	C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe	143921152	215465984	"C:\Program Files\Trend Micro\Deep Security Agent\dsa.exe" -a "ds_agen…
8	392	svchost.exe	C:\Windows\system32\svchost.exe	138055680	341200896	C:\Windows\system32\svchost.exe -k netsvcs
9	2788	ccSvcHst.exe	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	102993920	481103872	"C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.900…
10	2616	dns.exe	C:\Windows\system32\dns.exe	98566144	291086336	C:\Windows\system32\dns.exe
11	3620	WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	79638528	258191360	C:\Windows\system32\wbem\wmiprvse.exe
12	20616	explorer.exe	C:\Windows\Explorer.EXE	75403264	50520064	C:\Windows\Explorer.EXE
13	5636	WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	62226432	72523776	C:\Windows\system32\wbem\wmiprvse.exe
14	940	svchost.exe	C:\Windows\System32\svchost.exe	53207040	57114624	C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
15	19848	SWJobEngineWorker2x64.exe	C:\Program Files (x86)\Xenia.weber\Agent\Plugins\JobEngine\SWJobEngine…	50532352	97882112	"SWJobEngineWorker2x64.exe" cf75d9d7-2954-4e9f-a028-777c96a636fe 12764…

Resource utilization · 1 filas

TotalPhysicalMemoryBytes	FreePhysicalMemoryBytes	UsedPhysicalMemoryBytes	UsedPhysicalMemoryPercent	TotalVirtualMemoryBytes	FreeVirtualMemoryBytes	PageFileAllocatedBytes	PageFileInUseBytes	PageFilePeakUseBytes	ProcessCount
8589398016	3594874880	4994523136	58,15	14181818368	6916231168	5592055808	2817523712	5591007232	117

Storage services · 6 filas

Capability	Present	State	Evidence
iSCSI	True	Stopped	MSiSCSI
MPIO	False	—	—
VSS	True	Running	VSS
Deduplication	False	—	—
StorageSpaces	True	Running	smphost
WindowsServerBackup	True	Running	wbengine

RoutingRemoteAccess

Rras configuration · 23 filas

Común a todas las filas — IsSensitiveRedacted: False · CoverageStatus: Collected

SettingPath	SettingName	SettingValue
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	LoggingFlags	2
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	ModernStackEnabled	0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	PromptForRichExperience	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	QuarantineInstalled	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	RouterType	7
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	ServerFlags	8398338
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	ServiceDLL	C:\Windows\System32\mprdim.dll
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	ServiceDllUnloadOnStop	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	Stamp	0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters	UsersConfigured	0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	AllowClientIpAddresses	0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	AllowNetworkAccess	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	EnableIn	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	EnableNetbtBcastFwd	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	EnableRoute	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	IpAddress	0.0.0.0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	IpMask	0.0.0.0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Calida…	UseDhcpAddressing	1
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2	ConfigOptions	0
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2	idleTimeout	300
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2	networkBlackoutTime	1800
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2	saDataSize	33553408
HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2	saLifeTime	3600

ScheduledTasks

Scheduled task triggers · 42 filas

Común a todas las filas — RepetitionStopAtDurationEnd: False

TaskName	TaskPath	TriggerIndex	TriggerType	Enabled	StartBoundary	EndBoundary	Delay	RandomDelay	RepetitionInterval	RepetitionDuration	Subscription
Actualizar el grupo Sistemas-246	\	0	MANTENIMIENTO-967_TaskDailyTrigger	True	2019-04-04T19:00:00	—	—	—	—	—	—
GoogleUpdateTaskMachineCore{4A705832-FF99-41EF-81F8-801828B57B95}	\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
GoogleUpdateTaskMachineCore{4A705832-FF99-41EF-81F8-801828B57B95}	\	1	MANTENIMIENTO-967_TaskDailyTrigger	True	2023-12-12T09:34:52	—	—	—	—	—	—
GoogleUpdateTaskMachineUA{10F90113-F53E-40E0-BFA4-07D2488CAF14}	\	0	MANTENIMIENTO-967_TaskDailyTrigger	True	2023-12-12T09:34:53	—	—	—	PT1H	P1D	—
MicrosoftEdgeUpdateTaskMachineCore{2B985812-2D3D-46B2-9578-1E14603E8AA…	\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
MicrosoftEdgeUpdateTaskMachineCore{2B985812-2D3D-46B2-9578-1E14603E8AA…	\	1	MANTENIMIENTO-967_TaskDailyTrigger	True	2026-08-15T15:43:53	—	—	—	—	—	—
MicrosoftEdgeUpdateTaskMachineUA{5F740EB9-6B5A-475D-8F94-4AC53D546340}	\	0	MANTENIMIENTO-967_TaskDailyTrigger	True	2026-08-15T15:13:53	—	—	—	PT1H	P1D	—
Reiniciar	\	0	MANTENIMIENTO-967_TaskWeeklyTrigger	False	2018-06-06T10:00:00	—	—	—	—	—	—
Reiniciar	\	1	MANTENIMIENTO-967_TaskTimeTrigger	True	2024-07-16T20:13:46	—	—	—	—	—	—
SensorFramework-LogonTask-{d2bf6ee0-91cf-5437-e6a2-61286b7b7159}	\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
.NET Framework NGEN v4.0.30319 64 Critical	\Microsoft\Windows\.NET Framework\	0	MANTENIMIENTO-967_TaskIdleTrigger	True	—	—	—	—	—	—	—
.NET Framework NGEN v4.0.30319 Critical	\Microsoft\Windows\.NET Framework\	0	MANTENIMIENTO-967_TaskIdleTrigger	True	—	—	—	—	—	—	—
AD RMS Rights Policy Template Management (Automated)	\Microsoft\Windows\Active Directory Rights Management Services Client\	0	MANTENIMIENTO-967_TaskDailyTrigger	True	2006-11-09T03:00:00	—	—	PT1H	—	—	—
AD RMS Rights Policy Template Management (Automated)	\Microsoft\Windows\Active Directory Rights Management Services Client\	1	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	PT1H	—	—	—	—
VerifiedPublisherCertStoreCheck	\Microsoft\Windows\AppID\	0	MANTENIMIENTO-967_TaskBootTrigger	True	—	—	PT30M	—	P1D	—	—
Pre-staged app cleanup	\Microsoft\Windows\AppxDeploymentClient\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	PT1H	—	—	—	—
License Validation	\Microsoft\Windows\Clip\	0	MANTENIMIENTO-967_TaskBootTrigger	False	—	—	—	—	—	—	—
Microsoft-Windows-DiskDiagnosticResolver	\Microsoft\Windows\DiskDiagnostic\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
MapsUpdateTask	\Microsoft\Windows\Maps\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2014-10-21T00:00:00	—	—	PT2H	P1D	—	—
ProcessMemoryDiagnosticEvents	\Microsoft\Windows\MemoryDiagnostic\	0	MANTENIMIENTO-967_TaskEventTrigger	True	—	—	—	—	—	—	<QueryList><Query Id="0" Path="System"><Select Path="System">*[System[…
ProcessMemoryDiagnosticEvents	\Microsoft\Windows\MemoryDiagnostic\	1	MANTENIMIENTO-967_TaskEventTrigger	True	—	—	—	—	—	—	<QueryList><Query Id="0" Path="Application"><Select Path="Application"…
ProcessMemoryDiagnosticEvents	\Microsoft\Windows\MemoryDiagnostic\	2	MANTENIMIENTO-967_TaskEventTrigger	True	—	—	—	—	—	—	<QueryList><Query Id="0" Path="System"><Select Path="System">*[System[…
ProcessMemoryDiagnosticEvents	\Microsoft\Windows\MemoryDiagnostic\	3	MANTENIMIENTO-967_TaskEventTrigger	True	—	—	—	—	—	—	<QueryList><Query Id="0" Path="Microsoft-Windows-Kernel-StoreMgr/Opera…
SystemSoundsService	\Microsoft\Windows\Multimedia\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
SDN Diagnostics Task	\Microsoft\Windows\Network Controller\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2015-08-21T00:00:00	—	—	—	PT30M	—	—
SDN Diagnostics Task	\Microsoft\Windows\Network Controller\	1	MANTENIMIENTO-967_TaskBootTrigger	True	—	—	—	—	—	—	—
Background Synchronization	\Microsoft\Windows\Offline Files\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2008-01-01T00:00:00	—	—	PT20M	PT2H	—	—
Logon Synchronization	\Microsoft\Windows\Offline Files\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	PT4M	—	—	—	—
Server Manager Performance Monitor	\Microsoft\Windows\PLA\	0	MANTENIMIENTO-967_TaskBootTrigger	True	—	—	—	—	—	—	—
Collection	\Microsoft\Windows\Software Inventory Logging\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2000-01-01T03:00:00	—	—	PT30M	PT1H	—	—
Configuration	\Microsoft\Windows\Software Inventory Logging\	0	MANTENIMIENTO-967_TaskBootTrigger	True	—	—	PT1M	—	—	—	—
SvcRestartTaskLogon	\Microsoft\Windows\SoftwareProtectionPlatform\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
SvcRestartTaskNetwork	\Microsoft\Windows\SoftwareProtectionPlatform\	0	MANTENIMIENTO-967_TaskEventTrigger	True	—	—	—	—	—	—	<QueryList><Query Id="0" Path="Microsoft-Windows-NetworkProfile/Operat…
Storage Tiers Optimization	\Microsoft\Windows\Storage Tiers Management\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2013-01-01T01:00:00	—	—	—	PT4H	—	—
Policy Reuter	\Microsoft\Windows\UpdateOrchestrator\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2016-11-21T10:08:10+02:00	—	—	—	—	—	—
Resume On Boot	\Microsoft\Windows\UpdateOrchestrator\	0	MANTENIMIENTO-967_TaskBootTrigger	True	—	—	PT5M	—	—	—	—
HiveUploadTask	\Microsoft\Windows\Reuter Profile Service\	0	MANTENIMIENTO-967_TaskTimeTrigger	True	2007-08-28T00:00:00	—	—	PT1H	PT12H	—	—
Calibration Loader	\Microsoft\Windows\WindowsColorSystem\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
Calibration Loader	\Microsoft\Windows\WindowsColorSystem\	1	MANTENIMIENTO-967_TaskSessionStateChangeTrigger	True	—	—	—	—	—	—	—
XblGameSaveTask	\Microsoft\XblGameSave\	0	MANTENIMIENTO-967_TaskIdleTrigger	True	—	—	—	—	—	—	—
XblGameSaveTaskLogon	\Microsoft\XblGameSave\	0	MANTENIMIENTO-967_TaskLogonTrigger	True	—	—	—	—	—	—	—
Symantec Endpoint Protection Error Processor	\Symantec Endpoint Protection\	0	MANTENIMIENTO-967_TaskDailyTrigger	True	2000-01-01T00:00:00	2100-01-01T00:00:00	—	PT8H	—	—	—

Services

Service dependencies · 770 filas

Mostrando 80 de 770 filas.

Service	DisplayName	Direction	Target	TargetDisplay	TargetStatus
AdtAgent	Microsoft Monitoring Agent Audit Forwarding	DependsOn	eventlog	Windows Event Log	Running
AdtAgent	Microsoft Monitoring Agent Audit Forwarding	DependsOn	dnscache	DNS Client	Running
AppIDSvc	Application Identity	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
AppIDSvc	Application Identity	DependsOn	CryptSvc	Cryptographic Services	Running
AppIDSvc	Application Identity	DependsOn	AppID	AppID Driver	Stopped
AppIDSvc	Application Identity	DependedOnBy	applockerfltr	Smartlocker Filter Driver	Stopped
Appinfo	Application Information	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
Appinfo	Application Information	DependsOn	ProfSvc	Reuter Profile Service	Running
AppVClient	Microsoft App-V Client	DependsOn	AppvVfs	AppvVfs	Stopped
AppVClient	Microsoft App-V Client	DependsOn	RpcSS	Remote Procedure Call (RPC)	Running
AppVClient	Microsoft App-V Client	DependsOn	AppvStrm	AppVStrm	Stopped
AppVClient	Microsoft App-V Client	DependsOn	netprofm	Network List Service	Running
AppXSvc	AppX Deployment Service (AppXSVC)	DependsOn	rpcss	Remote Procedure Call (RPC)	Running
AppXSvc	AppX Deployment Service (AppXSVC)	DependsOn	staterepository	State Repository Service	Running
AudioEndpointBuilder	Windows Audio Endpoint Builder	DependedOnBy	Audiosrv	Windows Audio	Stopped
Audiosrv	Windows Audio	DependsOn	AudioEndpointBuilder	Windows Audio Endpoint Builder	Stopped
Audiosrv	Windows Audio	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
AxInstSV	ActiveX Installer (AxInstSV)	DependsOn	rpcss	Remote Procedure Call (RPC)	Running
BFE	Base Filtering Engine	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
BFE	Base Filtering Engine	DependedOnBy	SharedAccess	Internet Connection Sharing (ICS)	Stopped
BFE	Base Filtering Engine	DependedOnBy	RemoteAccess	Routing and Remote Access	Stopped
BFE	Base Filtering Engine	DependedOnBy	PolicyAgent	IPsec Policy Agent	Running
BFE	Base Filtering Engine	DependedOnBy	NcaSvc	Network Connectivity Assistant	Stopped
BFE	Base Filtering Engine	DependedOnBy	MpsSvc	Windows Firewall	Running
BFE	Base Filtering Engine	DependedOnBy	IKEEXT	IKE and AuthIP IPsec Keying Modules	Running
BITS	Background Intelligent Transfer Service	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
BrokerInfrastructure	Background Tasks Rutas-792 Service	DependsOn	DcomLaunch	DCOM Server Process Launcher	Running
BrokerInfrastructure	Background Tasks Rutas-792 Service	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
BrokerInfrastructure	Background Tasks Rutas-792 Service	DependsOn	RpcEptMapper	RPC Endpoint Mapper	Running
BrokerInfrastructure	Background Tasks Rutas-792 Service	DependedOnBy	embeddedmode	Embedded Mode	Stopped
Browser	Computer Browser	DependsOn	LanmanServer	Server	Running
Browser	Computer Browser	DependsOn	LanmanWorkstation	Aduanas-700	Running
CcmExec	SMS Agent Host	DependsOn	winmgmt	Windows Management Instrumentation	Running
CcmExec	SMS Agent Host	DependsOn	http	HTTP Service	Running
CertPropSvc	Certificate Propagation	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
ClipSVC	Client License Service (ClipSVC)	DependsOn	rpcss	Remote Procedure Call (RPC)	Running
COMSysApp	COM+ System Application	DependsOn	EventSystem	COM+ Event System	Running
COMSysApp	COM+ System Application	DependsOn	SENS	System Event Notification Service	Running
COMSysApp	COM+ System Application	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
CoreMessagingRegistrar	CoreMessaging	DependsOn	rpcss	Remote Procedure Call (RPC)	Running
CryptSvc	Cryptographic Services	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
CryptSvc	Cryptographic Services	DependedOnBy	applockerfltr	Smartlocker Filter Driver	Stopped
CryptSvc	Cryptographic Services	DependedOnBy	AppIDSvc	Application Identity	Stopped
CscService	Offline Files	DependsOn	RpcSs	Remote Procedure Call (RPC)	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	System Center Management APM	Microsoft Monitoring Agent APM	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	HealthService	Microsoft Monitoring Agent	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	XblGameSave	Xbox Live Game Save	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	XblAuthManager	Xbox Live Auth Manager	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	wuauserv	Windows Update	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WSearch	Windows Ullmann	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WpnService	Windows Clausen Notifications System Service	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WPDBusEnum	Portable Device Enumerator Service	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	wlidsvc	Microsoft Account Sign-in Assistant	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	wisvc	Windows Insider Service	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WinRM	Windows Remote Management (WS-Management)	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	smstsmgr	ConfigMgr Task Sequence Agent	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	CcmExec	SMS Agent Host	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	UALSVC	Reuter Access Logging Service	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	SepLpsService	Symantec Endpoint Protection Local Proxy Service	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	NcaSvc	Network Connectivity Assistant	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	iphlpsvc	CALIDAD-736 Helper	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	ds_Facturacion-193	Trend Micro Deep Security Facturacion-193	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	ds_agent	Trend Micro Deep Security Agent	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	Winmgmt	Windows Management Instrumentation	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WiaRpc	Still Image Acquisition Events	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WEPHOSTSVC	Windows Encryption Provider Host Service	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	icssvc	Windows Koch Hotspot Service	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	Wcmsvc	Windows Connection Manager	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	WbioSrvc	Windows Biometric Service	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	VSS	Volume Shadow Copy	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	vmvss	VMware Snapshot Provider	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	vds	Virtual Disk	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	VaultSvc	Credential Manager	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	UsoSvc	Update Orchestrator Service for Windows Update	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	UserManager	Reuter Manager	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	TrkWks	Distributed Link Tracking Client	Stopped
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	tiledatamodelsvc	Tile Data model server	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	UmRdpService	Remote Desktop Services UserMode Port Redirector	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	TermService	Remote Desktop Services	Running
DcomLaunch	DCOM Server Process Launcher	DependedOnBy	TapiSrv	Telephony	Stopped

SystemInventory

Installed programs · 31 filas

DisplayName	DisplayVersion	Publisher	InstallLocation	InstallDate	Architecture	UninstallString
Trend Micro Deep Security Agent	20.0.22285	Trend Micro Inc.	C:\Program Files\Trend Micro\Deep Security Agent\	20251126	x64	MsiExec.exe /X{0F9AC54D-9ACF-42D6-ADE0-6440C95E9BDE}
VMware Tools	12.5.4.24964629	VMware, Inc.	C:\Program Files\VMware\VMware Tools\	20260209	x64	MsiExec.exe /I{1E464966-B9CA-434A-9A35-BADFBCC7AFAD}
Active Directory Management Pack Helper Object	1.1.0	Facturacion-213	—	20170727	x64	MsiExec.exe /I{3696BAB3-3B1B-42C3-8D46-1898E59E7C84}
Microsoft Monitoring Agent	10.22.10056.0	Facturacion-213	—	20260603	x64	MsiExec.exe /I{382C3EC9-20AD-4E09-A6D6-8E34CF3E0586}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	9.0.30729.6161	Facturacion-213	—	20170718	x64	MsiExec.exe /X{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.50.35719	14.50.35719	Facturacion-213	—	20260730	x64	MsiExec.exe /I{61B44572-8722-4DAF-8ACF-8E742D30BCC5}
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005	12.0.21005	Facturacion-213	—	20170824	x64	MsiExec.exe /X{929FBD26-9020-399B-9A7A-751D61F0B942}
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005	12.0.21005	Facturacion-213	—	20170824	x64	MsiExec.exe /X{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.50.35719	14.50.35719	Facturacion-213	—	20260730	x64	MsiExec.exe /I{AECD4ED0-8A3B-41E9-92D1-6BEE0374CCAF}
Symantec Endpoint Protection	14.3.11216.9000	Broadcom	C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.11216.9000…	20240712	x64	MsiExec.exe /I{B797DE9D-772D-4A90-B966-5B69A8352A9B}
Microsoft Policy Platform	68.1.9099.1053	Facturacion-213	—	20260105	x64	MsiExec.exe /X{CAF40469-57FC-4A0A-BBC3-7CBACDD49D15}
Configuration Manager Client	5.00.9146.1000	Facturacion-213	—	20260730	x64	—
Administrative Templates (.admx) for Windows 10 May 2019 Update v3	3.0.0	Default Company Name	—	20200325	x86	MsiExec.exe /I{02386DBB-6ECA-4F12-9D5B-393E79F691EB}
Microsoft Visual C++ v14 Redistributable (x86) - 14.50.35719	14.50.35719.0	Facturacion-213	—	—	x86	"C:\ProgramData\Package Cache\{0e4ccf1b-d073-4cfe-8a24-e86185719b56}\V…
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005	12.0.21005	Facturacion-213	—	20170824	x86	MsiExec.exe /X{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	9.0.30729.4148	Facturacion-213	—	20170718	x86	MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Edge	151.0.4129.72	Facturacion-213	—	20231212	x86	MsiExec.exe /X{20CFAEE2-3EE6-3833-AAD3-A55E3E26E728}
Administrative Templates (.admx) for Windows Server2025 November 2024…	1.0.0	Microsoft Coporation	—	20251007	x86	MsiExec.exe /I{26569AA9-45E3-4F62-951D-E3F9F8CC5331}
Administrative Templates (.admx) for Windows 10 May 2021 Update	1.0.0	Microsoft Coporation	—	20210920	x86	MsiExec.exe /I{547702BD-F2D7-4D0F-9F7F-A536E46F6C28}
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.50.35719	14.50.35719	Facturacion-213	—	20260730	x86	MsiExec.exe /I{5A0DFA55-3851-45BC-8B20-95EA4BF5812D}
InstallActiveXSisteplant	1.0.0	JONAS.LINDQVIST	—	20180119	x86	MsiExec.exe /I{5C7D34E4-8407-4821-BF81-356D58C3401C}
Administrative Templates (.admx) for Windows 11 Sep 2024 Update	1.0.0	Microsoft Coporation	—	20251007	x86	MsiExec.exe /I{70010641-EB64-48B9-8C37-FBA67289557A}
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.50.35719	14.50.35719	Facturacion-213	—	20260730	x86	MsiExec.exe /I{773AD50D-AAE6-4BA1-AD01-B5A38874C840}
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005	12.0.21005.1	Facturacion-213	—	—	x86	"C:\ProgramData\Package Cache\{7f51bdb9-ee21-49ee-94d6-90afc321780e}\v…
Xenia.weber Agent 2025.2.1.3106	125.2.3106.1	Xenia.weber Worldwide, LLC.	—	20250731	x86	MsiExec.exe /X{86E917FC-3360-4D7B-9309-34C102A3594C}
Microsoft Silverlight	5.1.50901.0	Facturacion-213	c:\Program Files (x86)\Microsoft Silverlight\	20170824	x86	MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719	14.50.35719.0	Facturacion-213	—	—	x86	"C:\ProgramData\Package Cache\{91ee571b-0e8a-4c65-9eaf-2e2f5fc60c00}\V…
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005	12.0.21005.1	Facturacion-213	—	—	x86	"C:\ProgramData\Package Cache\{ce085a78-074e-4823-8dc1-8a721b94b76d}\v…
Microsoft Tool Web Package : SONAR.EXE	1.0.0.1	Facturacion-213	—	20190129	x86	MsiExec.exe /X{D2E1D52D-D1E6-4E63-B417-C2DFE7272E77}
Windows Resource Kit Tools - SubInAcl.exe	5.2.3790.1164	Facturacion-213	—	20190320	x86	MsiExec.exe /X{D3EE034D-5B92-4A55-AA02-2E6D0A6A96EE}
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005	12.0.21005	Facturacion-213	—	20170824	x86	MsiExec.exe /X{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}

SystemState

Time norden · 1 filas

ServiceState	ServiceStartMode	Type	NtpServer	TimeSource	SourceCommandExitCode	AnnounceFlags	SpecialPollIntervalSeconds	CoverageStatus
Running	Auto	NTP	0.es.pool.ntp.org,0x1	0.es.pool.ntp.org,0x1	0	5	3600	Collected

Cobertura de consultas de esta recogida

Cobertura de consultas · 256

Ordenada por estado: primero lo que NO se recogió. Completed = recogido; NotDetected = no aplica / no presente (ausencia legítima).

Dataset	Categoría	Estado	Filas
ad_dns_NWLSRV5200_locator_records	ADDnsComprehensive	CompletedWithWarnings	400
ad_dns_coverage	ADDnsComprehensive	CompletedWithWarnings	82
ad_dns_delegations	ADDnsComprehensive	CompletedWithWarnings	0
ad_dns_root_hints	ADDnsComprehensive	CompletedWithWarnings	13
ad_dns_zone_security	ADDnsComprehensive	CompletedWithWarnings	78
application_config_reference_errors	ApplicationConfigurationReferences	CompletedWithWarnings	9
application_configuration_references	ApplicationConfigurationReferences	CompletedWithWarnings	57652
collection_coverage	CollectionCoverage	CompletedWithWarnings	256
role_collection_coverage	CollectionCoverage	CompletedWithWarnings	5
app_connection_strings	AppDataSources	NotDetected	0
app_data_source_edges	AppDataSources	NotDetected	0
app_data_source_errors	AppDataSources	NotDetected	0
sandberg_net_config	AppDataSources	NotDetected	0
license_services	LicenseServer	NotDetected	0
licensing_services	Licensing	NotDetected	0
odbc_dsn	ODBC	NotDetected	0
ad_authentication_account_posture	ADAuthenticationSecurity	Completed	2639
ad_authentication_audit_coverage	ADAuthenticationSecurity	Completed	5
ad_authentication_policies	ADAuthenticationSecurity	Completed	0
ad_authentication_policy_silos	ADAuthenticationSecurity	Completed	0
ad_baumann_security_posture	ADAuthenticationSecurity	Completed	15
ad_netlogon_ntlm_posture	ADAuthenticationSecurity	Completed	13
adcs_directory_cas	ADCertificateServicesDirectory	Completed	2
adcs_directory_errors	ADCertificateServicesDirectory	Completed	0
adcs_directory_permissions	ADCertificateServicesDirectory	Completed	393
adcs_directory_publication	ADCertificateServicesDirectory	Completed	51
adcs_directory_templates	ADCertificateServicesDirectory	Completed	44
ad_NWLSRV5200_directory_settings	ADDcDirectorySettings	Completed	15
ad_NWLSRV5200_directory_settings_errors	ADDcDirectorySettings	Completed	0
ad_NWLSRV5200_event_log_config	ADDcDirectorySettings	Completed	8
ad_NWLSRV5200_services	ADDcDirectorySettings	Completed	8
ad_dns_name_servers	ADDcDirectorySettings	Completed	126
ad_dns_server_settings	ADDcDirectorySettings	Completed	20
ad_dns_zone_settings	ADDcDirectorySettings	Completed	78
ad_time_peers	ADDcDirectorySettings	Completed	1
ad_time_query_checks	ADDcDirectorySettings	Completed	4
ad_time_service	ADDcDirectorySettings	Completed	1
ad_acl_aces	ADDirectoryAcl	Completed	1931
ad_acl_coverage	ADDirectoryAcl	Completed	19
ad_acl_errors	ADDirectoryAcl	Completed	0
ad_acl_objects	ADDirectoryAcl	Completed	19
ad_Facturacion-273	ADDirectoryCore	Completed	34
ad_delegated_coverage	ADDirectoryCore	Completed	0
ad_directory_Almacen-670	ADDirectoryCore	Completed	5
ad_directory_baumann_errors	ADDirectoryCore	Completed	0
ad_domain_controllers	ADDirectoryCore	Completed	4
ad_domains	ADDirectoryCore	Completed	1
ad_forests	ADDirectoryCore	Completed	1
ad_fsmo_roles	ADDirectoryCore	Completed	5
ad_kds_root_keys	ADDirectoryCore	Completed	1
ad_optional_features	ADDirectoryCore	Completed	2
ad_organizational_unit_coverage	ADDirectoryCore	Completed	1
ad_organizational_units	ADDirectoryCore	Completed	547
ad_site_links	ADDirectoryCore	Completed	1
ad_sites	ADDirectoryCore	Completed	2
ad_trusts	ADDirectoryCore	Completed	0
ad_NWLSRV5200_event_coverage	ADDirectoryEvents	Completed	10
ad_NWLSRV5200_event_errors	ADDirectoryEvents	Completed	0
ad_NWLSRV5200_event_summary	ADDirectoryEvents	Completed	24
ad_NWLSRV5200_events	ADDirectoryEvents	Completed	831
ad_gpo_artifact_estimate	ADGpoSysvol	Completed	1
ad_gpo_artifacts	ADGpoSysvol	Completed	114
ad_gpo_links	ADGpoSysvol	Completed	490
ad_gpo_logon_scripts	ADGpoSysvol	Completed	7
ad_gpo_permissions	ADGpoSysvol	Completed	842
ad_gpo_report_settings	ADGpoSysvol	Completed	155300
ad_gpo_security_settings	ADGpoSysvol	Completed	33
ad_gpo_settings	ADGpoSysvol	Completed	140113
ad_gpo_site_links	ADGpoSysvol	Completed	0
ad_gpo_sysvol_errors	ADGpoSysvol	Completed	0
ad_gpo_versions	ADGpoSysvol	Completed	114
ad_gpo_wmi_filters	ADGpoSysvol	Completed	10
ad_gpos	ADGpoSysvol	Completed	114
ad_gpp_Transporte-521_maps	ADGpoSysvol	Completed	13
ad_gpp_local_groups	ADGpoSysvol	Completed	3
ad_gpp_printers	ADGpoSysvol	Completed	11
ad_gpp_scheduled_tasks	ADGpoSysvol	Completed	0
ad_netlogon_coverage	ADGpoSysvol	Completed	1
ad_netlogon_files	ADGpoSysvol	Completed	106
ad_sysvol_coverage	ADGpoSysvol	Completed	1
ad_sysvol_files	ADGpoSysvol	Completed	1127
ad_sysvol_sensitive_matches	ADGpoSysvol	Completed	0
ad_Flota-587_coverage	ADIdentityHygiene	Completed	955
ad_account_lastlogon_NWLSRV5200	ADIdentityHygiene	Completed	0
ad_computers	ADIdentityHygiene	Completed	955
ad_group_memberships	ADIdentityHygiene	Completed	24813
ad_groups	ADIdentityHygiene	Completed	1294
ad_identity_errors	ADIdentityHygiene	Completed	0
ad_password_policies	ADIdentityHygiene	Completed	2
ad_password_policy_subjects	ADIdentityHygiene	Completed	1
ad_principals	ADIdentityHygiene	Completed	1684
ad_Flota-587_governance	ADIdentityLifecycle	Completed	955
ad_account_lifecycle	ADIdentityLifecycle	Completed	1703
ad_account_password_expiry	ADIdentityLifecycle	Completed	1703
ad_gmsa_access	ADIdentityLifecycle	Completed	0
ad_identity_lifecycle_coverage	ADIdentityLifecycle	Completed	7
ad_krbtgt_health	ADIdentityLifecycle	Completed	2
ad_reuter_environment	ADIdentityLifecycle	Completed	625
ad_service_accounts	ADIdentityLifecycle	Completed	16
ad_delegations	ADPrivilegeKerberos	Completed	11
ad_kerberos_accounts	ADPrivilegeKerberos	Completed	3
ad_privilege_kerberos_errors	ADPrivilegeKerberos	Completed	0
ad_privileged_groups	ADPrivilegeKerberos	Completed	13
ad_privileged_memberships	ADPrivilegeKerberos	Completed	193
ad_spns	ADPrivilegeKerberos	Completed	7651
ad_trust_security	ADPrivilegeKerberos	Completed	0
ad_adminsdholder_protection	ADPrivilegedAccess	Completed	432
ad_foreign_security_principals	ADPrivilegedAccess	Completed	7
ad_high_risk_directory_acl	ADPrivilegedAccess	Completed	425
ad_key_credential_link_summary	ADPrivilegedAccess	Completed	132
ad_privileged_access_coverage	ADPrivilegedAccess	Completed	6
ad_privileged_group_effective_members	ADPrivilegedAccess	Completed	134
ad_rbcd_trustees	ADPrivilegedAccess	Completed	0
ad_dfsr_backlog	ADReplication	Completed	6
ad_dfsr_memberships	ADReplication	Completed	4
ad_dfsr_replicated_folders	ADReplication	Completed	1
ad_repadmin_showrepl	ADReplication	Completed	10
ad_repadmin_showrepl_coverage	ADReplication	Completed	1
ad_replication_connections	ADReplication	Completed	7
ad_replication_coverage	ADReplication	Completed	3
ad_replication_errors	ADReplication	Completed	0
ad_replication_failures	ADReplication	Completed	3
ad_replication_native_checks	ADReplication	Completed	9
ad_replication_partners	ADReplication	Completed	7
ad_sysvol_replication_checks	ADReplication	Completed	6
ad_sysvol_replication_summary	ADReplication	Completed	1
backup_agents	BackupAgents	Completed	1
backup_agent_events	BackupHealth	Completed	0
backup_job_coverage	BackupHealth	Completed	2
backup_job_health	BackupHealth	Completed	1
shadow_copies	BackupHealth	Completed	1
vss_writers	BackupHealth	Completed	12
windows_backup	BackupHealth	Completed	1
certificate_errors	Certificates	Completed	0
certificates	Certificates	Completed	48
dfs_errors	DFS	Completed	0
dfs_namespaces	DFS	Completed	0
dfs_replication_memberships	DFS	Completed	0
dfs_services	DFS	Completed	2
dependency_edges	DependencyGraph	Completed	4469
dependency_nodes	DependencyGraph	Completed	4270
dhcp_dns_wins_services	DhcpDnsWins	Completed	2
dhcp_options	DhcpDnsWins	Completed	142
dhcp_reservations	DhcpDnsWins	Completed	193
dhcp_scopes	DhcpDnsWins	Completed	33
dns_conditional_forwarders	DhcpDnsWins	Completed	39
dns_forwarders	DhcpDnsWins	Completed	4
dns_zones	DhcpDnsWins	Completed	78
wins_config	DhcpDnsWins	Completed	0
domain_membership	DomainMembership	Completed	1
spns	DomainMembership	Completed	28
spns_by_class	DomainMembership	Completed	11
events_application	Events	Completed	84
events_system	Events	Completed	200
extended_events	ExtendedEvents	Completed	2068
firewall_profiles	Firewall	Completed	3
firewall_rules	Firewall	Completed	1084
gpo_applied	GpoResult	Completed	82
gpo_collection_errors	GpoResult	Completed	8
gpo_extension_status	GpoResult	Completed	55
gpo_settings	GpoResult	Completed	331
gpo_summary	GpoResult	Completed	82
bios_full	HardwareHealth	Completed	1
cpu_extended	HardwareHealth	Completed	1
disk_health	HardwareHealth	Completed	2
hardware_sensor_coverage	HardwareHealth	Completed	11
hardware_sensors	HardwareHealth	Completed	0
memory_arrays	HardwareHealth	Completed	1
physical_memory	HardwareHealth	Completed	1
system_enclosure	HardwareHealth	Completed	3
local_group_errors	LocalGroups	Completed	0
local_group_members	LocalGroups	Completed	79
local_groups	LocalGroups	Completed	20
local_users	LocalGroups	Completed	2638
audit_policy	LocalSecurityRights	Completed	60
local_security_policy_errors	LocalSecurityRights	Completed	0
local_security_rights	LocalSecurityRights	Completed	102
security_policy	LocalSecurityRights	Completed	89
monitoring_agents	MonitoringAgents	Completed	5
established_connections	Network	Completed	388
hosts_file_entries	Network	Completed	22
listening_ports	Network	Completed	55
network_adapter_statistics	Network	Completed	1
network_interfaces	Network	Completed	1
network_process_modules	Network	Completed	1355
network_processes	Network	Completed	31
network_proxy	Network	Completed	2
udp_endpoints	Network	Completed	2542
Rutas-600_edges	NetworkTopology	Completed	3789
Rutas-600_nodes	NetworkTopology	Completed	3537
Rutas-600_observation_errors	NetworkTopology	Completed	0
named_pipes	NetworkTopology	Completed	51
network_adapters_extended	NetworkTopology	Completed	3
network_dns_cache	NetworkTopology	Completed	77
network_flows	NetworkTopology	Completed	3044
network_neighbors	NetworkTopology	Completed	205
network_path_traces	NetworkTopology	Completed	0
network_routes	NetworkTopology	Completed	14
network_virtualization	NetworkTopology	Completed	6
nic_koch	NetworkTopology	Completed	0
process_relationships	NetworkTopology	Completed	106
process_runtime	NetworkTopology	Completed	115
smb_client_connections	NetworkTopology	Completed	0
smb_server_sessions	NetworkTopology	Completed	18
ntfs_acl	NtfsAcl	Completed	87
ntfs_acl_errors	NtfsAcl	Completed	0
os_activation	OsActivation	Completed	1
os_activation_errors	OsActivation	Completed	0
os_activation_products	OsActivation	Completed	0
all_processes	PlatformExtended	Completed	117
antivirus_products	PlatformExtended	Completed	0
applications_detected	PlatformExtended	Completed	0
autoruns	PlatformExtended	Completed	90
cluster_nodes	PlatformExtended	Completed	0
cluster_virtualization	PlatformExtended	Completed	5
disk_Almacen-670	PlatformExtended	Completed	3
environment_variables	PlatformExtended	Completed	56
hotfixes	PlatformExtended	Completed	3525
machine_identity	PlatformExtended	Completed	1
memory_growth_candidates	PlatformExtended	Completed	0
pending_reboot	PlatformExtended	Completed	3
physical_disks	PlatformExtended	Completed	2
powershell_modules	PlatformExtended	Completed	91
resource_top_processes	PlatformExtended	Completed	15
resource_utilization	PlatformExtended	Completed	1
runtime_inventory	PlatformExtended	Completed	10
security_posture	PlatformExtended	Completed	11
signed_drivers	PlatformExtended	Completed	110
storage_services	PlatformExtended	Completed	6
tls_protocols	PlatformExtended	Completed	12
volumes	PlatformExtended	Completed	4
role_collection_plan	RoleDiscovery	Completed	16
role_detection_evidence	RoleDiscovery	Completed	12
role_discovery	RoleDiscovery	Completed	5
rras_configuration	RoutingRemoteAccess	Completed	23
rras_ports	RoutingRemoteAccess	Completed	0
scheduled_task_actions	ScheduledTasks	Completed	45
scheduled_task_triggers	ScheduledTasks	Completed	42
scheduled_tasks	ScheduledTasks	Completed	45
service_dependencies	Services	Completed	770
services	Services	Completed	233
share_permissions	Shares	Completed	9
shares	Shares	Completed	7
smb_server_config	SmbProtocol	Completed	1
installed_programs	SystemInventory	Completed	31
server_role_summary	SystemInventory	Completed	9
system_disks	SystemInventory	Completed	4
system_inventory	SystemInventory	Completed	1
windows_features	SystemInventory	Completed	30
reliability_records	SystemState	Completed	11
time_norden	SystemState	Completed	1
windows_activation	SystemState	Completed	1
windows_update_config	WindowsUpdate	Completed	1
windows_update_errors	WindowsUpdate	Completed	0
windows_update_pending	WindowsUpdate	Completed	0
windows_update_status	WindowsUpdate	Completed	1

Servidor	NWLDC01
Sistema operativo	Microsoft Windows Server 2016 Standard
Pertenencia	Dominio · nordwind.local
Dirección IP	10.40.96.100
Aplicaciones detectadas	—
Agentes	MicrosoftMonitoringAgent, SCOM, Symantec, TrendMicro, WindowsBackup, Xenia.weber
CPU / RAM	Intel(R) Xeon(R) Silver 4316 CPU @ 2.30GHz · 8 GB RAM
Uptime (días)	119,83

Auditoría de Active Directory

Resumen

Perfil de la máquina

Active Directory · Vías de compromiso del dominio

Vías de compromiso del dominio

Cómo se llega al control del dominio

Reparto de las vías por criticidad

Por dónde se toma el dominio hoy

Los objetos concretos de cada vía

Mapa de riesgo de las vías de compromiso

Impacto × probabilidad

Cada vía y su posición en el mapa

Hoja de ruta de remediación

Hoja de ruta de remediación

Qué se acomete en cada ventana

Cómo se lee la ficha de una vía

Los campos de la ficha

Qué significa cada grado de confianza

Dominio, bosque y estructura del directorio

Plano de control del directorio

Mapa del bosque, los dominios y los controladores

Bosque y dominio

Puntos de atención del plano de control

Roles de operaciones únicas (FSMO)

Controladores de dominio declarados

Sitios y subredes

Enlaces entre sitios

Características opcionales del bosque

Esquema del bosque, el dominio y sus sitios

Estructura del dominio y dónde viven sus objetos

Contenedores del dominio con sus objetos

Esquema del árbol del dominio

Unidades organizativas: la estructura declarada del dominio

Unidades organizativas que bloquean la herencia de directivas

Unidades organizativas del dominio

Unidades organizativas sin ningún objeto dentro

Replicación del directorio y SYSVOL

Replicación del directorio y SYSVOL

Alcance real de las consultas de replicación

Estado de SYSVOL en este controlador

Socios de replicación entrante

Fallos de replicación registrados

Carpetas replicadas por DFSR

Retraso de replicación de DFSR

Replicación entrante según repadmin (socio × partición)

Comprobaciones nativas ejecutadas

Salida completa de las comprobaciones de replicación (evidencia literal)

Esquema de replicación entrante de este controlador

Configuración y servicios del controlador

Salud del controlador de dominio

Sincronización de hora

Salida completa de las consultas de hora (evidencia literal)

DNS del dominio

DNS del controlador de dominio

Seguridad de cada zona DNS

Zonas DNS servidas

Servidores de nombres declarados en las zonas

Configuración del servicio DNS

Transferencia y envejecimiento de las zonas DNS

Zonas por política de transferencia y depuración

Servidores autorizados a transferir o notificados

Jerarquía DNS: delegaciones y servidores raíz

Cómo resuelve este servidor

Reenvío de consultas

Zonas con reenvío propio

Servidores raíz configurados

Identidad y credenciales del dominio

Ciclo de vida de las cuentas del dominio

Reparto de las cuentas por estado de ciclo de vida

Cuentas que requieren atención

Caducidad efectiva de contraseña

Postura de autenticación de las cuentas

Cuentas con señales en su forma de autenticarse

Higiene de identidad del dominio

Política de contraseñas del dominio

A quién se aplica cada política granular

Cuentas con banderas de riesgo

Reparto de las banderas de riesgo de las cuentas

Grupos del dominio y su membresía

Equipos del dominio