> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/ad-scan.md).

# Escaneo de Active Directory

El análisis de Active Directory examina la configuración de su Active Directory local con la herramienta PingCastle y evalúa su nivel de seguridad.

Un Active Directory (AD) es un servicio de directorio proporcionado por los sistemas operativos de Microsoft. Permite al administrador de la red centralizar la autenticación de usuarios y equipos, gestionar permisos y controlar el acceso a los recursos de la red. Los atacantes que apuntan a una empresa con un AD tienen como objetivo convertirse en el administrador del sistema: así controlan todas las estaciones de trabajo y servidores.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-gear">:gear:</i></h4></td><td><h4>Configuración</h4></td><td>Descargue el script y ejecútelo en una máquina unida al dominio.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/ad-scan/setup.md">Configuración</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Lectura de resultados</h4></td><td>Comprenda la puntuación de riesgo y cada vulnerabilidad detectada.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/ad-scan/results.md">Lectura de resultados</a></td></tr><tr><td><h4><i class="fa-triangle-exclamation">:triangle-exclamation:</i></h4></td><td><h4>Errores de configuración</h4></td><td>Corrija los errores que el script imprime cuando falla.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/ad-scan/setup-errors.md">Errores de configuración</a></td></tr><tr><td><h4><i class="fa-circle-question">:circle-question:</i></h4></td><td><h4>Preguntas frecuentes</h4></td><td>Lo que el script tiene permitido hacer y lo que envía a Stoïk.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/ad-scan/common-questions.md">Preguntas frecuentes</a></td></tr></tbody></table>

## Qué identifica el análisis

El análisis identifica:

* Objetos obsoletos: sistemas demasiado antiguos u obsoletos.
* Relaciones de confianza excesivamente permisivas.
* Permisos de usuario excesivamente permisivos.
* Anomalías, como políticas de contraseñas débiles.

Los resultados destacan vulnerabilidades potenciales, clasificadas en cuatro niveles: bajo, medio, alto y crítico. Si se detecta una vulnerabilidad, haga clic en cada configuración incorrecta para ver los pasos de remediación.

{% hint style="info" %}
Coexisten dos tipos de Active Directory en Microsoft:

* Un Active Directory local, analizado por el análisis de Active Directory.
* Un Active Directory en la nube de Azure, también llamado Entra ID, cuyas configuraciones son analizadas por el [análisis en la nube](/help/help-center-en-es/herramientas-de-prevencion/cloud-scan.md).
  {% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/ad-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.