> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/es/guias-de-remediacion-de-vulnerabilidades/ad-scan-vulnerability-remediation-guide.md).

# Escaneo de Active Directory

Cada sección de vulnerabilidad incluye:

* **Qué significa:** una explicación en lenguaje sencillo del riesgo
* **Qué comprueba el análisis:** las condiciones específicas que desencadenan la alerta
* **Por qué la alerta puede persistir:** correcciones parciales comunes que no son suficientes
* **Cómo diagnosticar:** comandos de PowerShell para identificar objetos afectados
* **Cómo corregir:** remediación paso a paso

> **Requisitos previos:** Todos los comandos de PowerShell requieren el `ActiveDirectory` módulo y deben ejecutarse como Administrador de dominio en un Controlador de dominio.
>
> ```powershell
> Import-Module ActiveDirectory
> ```

Los pasos de remediación se agrupan por categoría de riesgo de PingCastle:

* [Anomalías](/cyber-best-practices/es/guias-de-remediacion-de-vulnerabilidades/ad-scan-vulnerability-remediation-guide/anomalies.md)
* [Cuentas privilegiadas](/cyber-best-practices/es/guias-de-remediacion-de-vulnerabilidades/ad-scan-vulnerability-remediation-guide/privileged-accounts.md)
* [Objetos obsoletos](/cyber-best-practices/es/guias-de-remediacion-de-vulnerabilidades/ad-scan-vulnerability-remediation-guide/stale-objects.md)

## Preguntas frecuentes

#### La alerta sigue apareciendo después de aplicar la corrección. ¿Por qué?

El análisis de AD no se ejecuta periódicamente. Después de aplicar una corrección, necesitas **ejecutar el script de nuevo** para que la alerta desaparezca. Si la alerta persiste después de un nuevo análisis, es probable que la corrección haya sido parcial. Consulta la sección "Por qué la alerta puede persistir" de la vulnerabilidad correspondiente. Asegúrate de leer los detalles de la vulnerabilidad dentro de tu informe; a menudo contiene información sobre los activos afectados.

#### ¿Necesito derechos de Administrador de dominio para ejecutar el análisis?

Algunas vulnerabilidades (p. ej., A-NoServicePolicy) requieren permisos elevados para leer ciertos objetos de AD. Ejecutar el análisis con una **cuenta de Administrador de dominio** garantiza que todos los objetos sean visibles y evita alertas falsas causadas por permisos insuficientes. Si no es posible, aún puedes ejecutar el script como un simple usuario de dominio, aunque algunas vulnerabilidades pueden aparecer debido a la falta de visibilidad sobre los objetos de AD.

#### Corregí una vulnerabilidad, pero apareció una nueva. ¿Es normal?

Sí. Algunas correcciones pueden revelar otros problemas. Por ejemplo, instalar LAPS (corrigiendo A-LAPS-Not-Installed) puede desencadenar A-LAPS-Joined-Computers si los objetos de equipo tienen permisos inadecuados. Esto es esperado: aborda cada alerta en orden de gravedad.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/es/guias-de-remediacion-de-vulnerabilidades/ad-scan-vulnerability-remediation-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.