1. Se debe usar Windows 10 Pro para equipos clientes de la red empresarial ABC, ya que esta versión tiene funciones adicionales que son útiles para ambientes empresariales, como BitLocker, modo de escritorio remoto y la posibilidad de unirse a un dominio. Se prefiere instalar Windows 10 de 64 bits cuando el equipo tiene una capacidad de procesamiento de 64 bits y más de 4 GB de memoria RAM.
2. Al implementar un dominio con Windows Server 2016, se aumenta la seguridad y el control en la red empresarial, permitiendo administrar los recursos de una manera más eficiente y centralizada. También se puede establecer políticas de seguridad que sean aplicables en toda la red para proteger la información y los datos de la empresa.
3. Los procedimientos para agregar un equipo cliente Windows 10 al dominio a implementar son: configurar una dirección IP estática para el equipo, unirse al dominio usando las credenciales del administrador de dominio, reiniciar el equipo y luego iniciar sesión con una cuenta de usuario que tenga permisos de acceso a los recursos de la empresa.
4. RODC se debe instalar en sucursales donde no hay un administrador de dominio presente y el nivel de seguridad debe ser más alto para proteger la información crítica que se almacena en los controladores de dominio principales.
5. Se debe usar un nivel funcional de dominio y bosque de al menos Windows Server 2016, ya que esto proporciona la capacidad de utilizar todas las funciones disponibles en Windows Server 2016 y permite la futura expansión de la red empresarial usando nuevas tecnologías. Es importante actualizar el nivel de bosque y dominio tan pronto como la organización cuente con los requerimientos técnicos y los requisitos para hacerlo.
6. Los reenviadores DNS en los controladores de dominio se utilizan para mejorar la eficiencia en los procesos de resolución de nombres. La configuración de los reenviadores debería incluir las direcciones IP de los servidores DNS externos de confianza, como los proporcionados por el proveedor de servicios de internet (ISP), o ser configurados para que usen en su lugar los DNS Root Servers.