> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/ad-scan/setup.md).
# Configuración
Descargue el script de análisis de AD desde Stoïk Protect y ejecútelo en PowerShell en una máquina unida a su dominio.
## Requisitos previos
* Versión de Windows:
* Windows 10 o posterior en una estación de trabajo
* Windows Server 2016 o posterior en un servidor (debe tener instalados parches de seguridad recientes)
* Acceso a Internet: HTTPS saliente (puerto 443), sin inspección SSL, hacia:
* `api.prod.ad-scan.cyber.stoik.io`
* `ad-scan-prod-pingcastle-zip.s3.eu-west-1.amazonaws.com`
* `ad-scan-prod-reports.s3.eu-west-1.amazonaws.com`
* Registrado en Active Directory y conectado al controlador de dominio
* Sesión iniciada en una cuenta de administrador de dominio
* Se permite la ejecución de scripts no firmados:
* Opción A: `Set-ExecutionPolicy Unrestricted -Scope LocalMachine`
* Opción B: Añada el archivo binario a la lista de exclusión en Defender o una solución similar, luego ejecute `Set-ExecutionPolicy Bypass -Scope Process` y ejecute el script.
* Script descargado en las últimas 24 horas
* Última versión de PowerShell instalada, compruébelo con: `$PSVersionTable.PSVersion`
## Ejecutar el análisis
{% stepper %}
{% step %}
### Abra AD Scan
Haga clic en `AD Scan`.
{% endstep %}
{% step %}
### Descargar el script
Haga clic en `Descargar script`.
{% hint style="info" %}
Si el script de análisis de AD no se descarga, es posible que sus ajustes de seguridad lo estén bloqueando. Compruebe si el archivo aparece en la `Descargas` pestaña de su explorador de archivos. Si el problema persiste, modifique sus ajustes de seguridad para permitir las descargas.
{% endhint %}
{% endstep %}
{% step %}
### Ejecutar el script
Ejecute el script en una consola de PowerShell desde un punto final que cumpla los requisitos previos anteriores.
{% endstep %}
{% endstepper %}
## Volver a ejecutar el análisis
La actualización del análisis de AD es manual: cada nueva ejecución debe iniciarse manualmente. El script descargado solo es válido durante 24 horas: después de ese tiempo, debe descargarlo de nuevo.
El análisis puede volver a ejecutarse tantas veces como sea necesario:
* En condiciones normales, recomendamos ejecutarlo mensualmente.
* Durante las fases de refuerzo de la seguridad de la infraestructura, puede ejecutarse con más frecuencia para verificar que las configuraciones incorrectas se hayan corregido.
Un script puede ejecutarse en varias máquinas durante sus 24 horas, y descargar uno nuevo no cancela el anterior. Cada ejecución reemplaza los resultados anteriores para el dominio que analizó. Los nuevos resultados aparecen unos segundos después de que finaliza el script.
### Análisis automático con Stoïk MDR
Para los clientes de Stoïk MDR en CrowdStrike, Stoïk ejecuta el script una vez al mes a través de CrowdStrike, en una máquina que CrowdStrike identifica como controlador de dominio. No se puede elegir la máquina ni la fecha. El script se ejecuta con la cuenta propia del controlador de dominio, por lo que ve todo lo que ve un Domain Admin. Para los clientes de SentinelOne y Microsoft Defender, el script debe ejecutarse manualmente.
`AD Scan` > `Configuración` enumera las ejecuciones automáticas y su estado. Una ejecución fallida no se reintenta antes del mes siguiente, pero puede ejecutar el script manualmente en cualquier momento. La causa más habitual del fallo es un controlador de dominio en Windows Server 2016 o anterior, consulte ["No se pudo crear un canal seguro SSL/TLS"](/help/help-center-en-es/herramientas-de-prevencion/ad-scan/setup-errors.md#could-not-create-ssl-tls-secure-channel). Para detener las ejecuciones automáticas, póngase en contacto con .
## Eliminar archivos residuales
El script elimina sus archivos cuando termina. Si quedan archivos (por ejemplo, después de una ejecución con `-KeepLog` o `-NoDelete`), ejecute este comando en una PowerShell abierta como administrador, desde la carpeta donde ejecutó el script:
```powershell
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue "C:\Temp\Stoik", ".\ad_hc_*"
```
## Solución de problemas
Si el script falla, consulte [Errores de configuración](/help/help-center-en-es/herramientas-de-prevencion/ad-scan/setup-errors.md). Para saber qué envía el script a Stoïk y por qué no está firmado, consulte [Preguntas frecuentes](/help/help-center-en-es/herramientas-de-prevencion/ad-scan/common-questions.md).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/ad-scan/setup.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
