{"componentChunkName":"component---src-templates-blogpost-js","path":"/blog/document-network-active-directory","result":{"data":{"post_en":{"slug":"document-network-active-directory","title":"How to document your network and Active Directory","datePublished":"2026-08-25T12:00:00+01:00","categories":"IT, Documentation, Networking","seoMetaTags":{"tags":[{"tagName":"title","content":"How to document your network and Active Directory"},{"tagName":"meta","attributes":{"property":"og:title","content":"How to document your network and Active Directory"}},{"tagName":"meta","attributes":{"name":"twitter:title","content":"How to document your network and Active Directory"}},{"tagName":"meta","attributes":{"name":"description","content":"Ana Echeverría as NanSYSTEMS CEO, focus on energy systems management, automation and system planning and execution. You(r) system, we care. Get a free quote now"}},{"tagName":"meta","attributes":{"property":"og:description","content":"Ana Echeverría as NanSYSTEMS CEO, focus on energy systems management, automation and system planning and execution. You(r) system, we care. Get a free quote now"}},{"tagName":"meta","attributes":{"name":"twitter:description","content":"Ana Echeverría as NanSYSTEMS CEO, focus on energy systems management, automation and system planning and execution. You(r) system, we care. Get a free quote now"}},{"tagName":"meta","attributes":{"name":"twitter:card","content":"summary_large_image"}},{"tagName":"meta","attributes":{"property":"article:modified_time","content":"2026-10-13T12:42:41Z"}},{"tagName":"meta","attributes":{"property":"article:published_time","content":"2026-10-13T12:42:41Z"}},{"tagName":"meta","attributes":{"property":"og:locale","content":"en_EN"}},{"tagName":"meta","attributes":{"property":"og:type","content":"article"}},{"tagName":"meta","attributes":{"property":"og:image","content":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?w=1000&fit=max&auto=format"}},{"tagName":"meta","attributes":{"name":"twitter:image","content":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?w=1000&fit=max&auto=format"}},{"tagName":"meta","attributes":{"property":"og:image:width","content":1600}},{"tagName":"meta","attributes":{"property":"og:image:height","content":995}},{"tagName":"meta","attributes":{"property":"og:image:alt","content":"Padlock on a server-rack door"}},{"tagName":"meta","attributes":{"property":"twitter:image:alt","content":"Padlock on a server-rack door"}}]},"contentNode":{"childMarkdownRemark":{"html":"<h2>Knowledge that lives in one head</h2>\n<p>In many small and mid-sized organizations, the network and the users work thanks to one person who remembers how everything is put together. While that person is around, nobody notices. The day they leave, get sick or go on vacation, any fault becomes an investigation.</p>\n<p>Documenting does not mean writing a book. It means putting in writing the minimum another person would need to provide support without guessing.</p>\n<h2>What to document about the network</h2>\n<ul>\n<li><strong>A simple diagram:</strong> internet connection, firewall, switches, access points and main servers.</li>\n<li><strong>Addressing:</strong> IP ranges, networks and VLANs, which devices have fixed addresses and which use DHCP.</li>\n<li><strong>Names and DNS:</strong> who resolves internal names and where the important records are.</li>\n<li><strong>Network equipment:</strong> model, location, firmware version and where its configuration is stored.</li>\n<li><strong>Firewall rules</strong> and remote access: what is open, why and who asked for it.</li>\n<li><strong>Vendors and contracts:</strong> internet service, account numbers and support contacts.</li>\n</ul>\n<h2>What to document about Active Directory</h2>\n<ul>\n<li><strong>Structure:</strong> domains, organizational units and the reason for each.</li>\n<li><strong>Groups and permissions:</strong> which groups exist, what access each gives and who decides its members.</li>\n<li><strong>Group policies:</strong> what they configure and which units they apply to.</li>\n<li><strong>Service accounts:</strong> what they are for, where they are used and when their passwords are renewed.</li>\n<li><strong>Joiners and leavers:</strong> the procedure to create and remove users.</li>\n<li><strong>Backups:</strong> what is backed up from the directory and how it is restored.</li>\n</ul>\n<h2>Where to keep it</h2>\n<p>Pick a single place the team actually uses: an internal wiki, a shared folder with restricted permissions or an IT documentation tool. Two basic rules:</p>\n<ol>\n<li><strong>Do not store passwords in the document.</strong> Use a password manager with controlled access.</li>\n<li><strong>Limit who can read and edit it:</strong> network documentation is sensitive information.</li>\n</ol>\n<h2>How to keep it alive</h2>\n<ul>\n<li><strong>Update when you change things.</strong> Make documenting the change part of finishing it.</li>\n<li><strong>Set a review date</strong> (for example, every six months) and an owner.</li>\n<li><strong>Test the documentation:</strong> ask someone who does not know the system to complete a task using only what is written, and fix whatever they were missing.</li>\n<li><strong>Version important changes</strong> so you know what was modified and by whom.</li>\n</ul>\n<h2>Start with what is most urgent</h2>\n<p>If nothing is written down, do not try to do everything at once. Order by risk:</p>\n<ol>\n<li>How to get into the firewall and the main server, and who has access.</li>\n<li>Where the backups are and how they are restored.</li>\n<li>A basic network diagram.</li>\n<li>The joiner and leaver procedure for users.</li>\n</ol>\n<h2>A minimal outline for the document</h2>\n<p>If you do not know where to start, use these sections and fill them in gradually:</p>\n<ol>\n<li><strong>Summary:</strong> what the organization is, how many users and sites it has.</li>\n<li><strong>Access and owners:</strong> who administers what and how access is requested.</li>\n<li><strong>Network:</strong> diagram, addressing and vendors.</li>\n<li><strong>Directory and users:</strong> structure, groups and the joiner and leaver procedure.</li>\n<li><strong>Servers and services:</strong> what each does and how it is backed up.</li>\n<li><strong>Backups and recovery:</strong> what is copied, where and how it is restored.</li>\n<li><strong>Contacts and vendors:</strong> who to call and with which account number.</li>\n<li><strong>Change log:</strong> date, what changed and who did it.</li>\n</ol>\n<h2>Frequently asked questions</h2>\n<h3>Which tool should I use to document?</h3>\n<p>The one your team will actually use: an internal wiki, shared documents with permissions or an IT documentation tool. What matters is that it is easy to update and lives in one place.</p>\n<h3>How often should the documentation be reviewed?</h3>\n<p>At least every six months and whenever there is an important change to the network, servers or users.</p>\n<h3>Who should have access?</h3>\n<p>Only IT staff and the people in charge. Network and account documentation is sensitive information.</p>\n<h3>What do I do about passwords?</h3>\n<p>Do not write them in the document. Use a password manager with controlled access and record who can get in.</p>\n<h3>How long does it take to document a small network?</h3>\n<p>With one person who knows the system, a few days spread over several weeks is usually enough for a first useful document. After that it is maintained with each change.</p>\n<h2>Takeaway</h2>\n<p>Modest, up-to-date documentation is worth more than perfect documentation nobody opens. If you want us to build and organize the documentation of your network and directory, request a quote through the form.</p>","timeToRead":3}},"coverImage":{"alt":"Padlock on a server-rack door","focalPoint":{"x":0.5,"y":0.5},"fluid":{"base64":"data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wCEAAoHBwgHBgoICAgLChYRDhgODQ0NDhoNDREOFx8ZGBYTFhUaHysjGh0oHRUiJDUlKC0vMjIyGSI4PTcwPCsxMi8BCgsLDg0OHRAQFi8dIigvNTUvLy81Ly8vLy87Ly8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vL//AABEIAA8AGAMBIgACEQEDEQH/xAAXAAADAQAAAAAAAAAAAAAAAAAABgcF/8QAIBAAAQQCAQUAAAAAAAAAAAAAAQACBAUDESEGE0FRYf/EABYBAQEBAAAAAAAAAAAAAAAAAAMBAP/EABgRAAMBAQAAAAAAAAAAAAAAAAABEiER/9oADAMBAAIRAxEAPwCZ4p5jvafqbBZiVUgb8KfdwvA2tzBJdjruPSeUwng39N2LIm9lCUK6a8k8oWhE6f/Z","aspectRatio":1.6080402010050252,"src":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format","srcSet":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=0.2&w=1600 314w,\nhttps://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=0.4&w=1600 628w,\nhttps://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=0.79&w=1600 1256w,\nhttps://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=1&w=1600 1600w","sizes":"(max-width: 1256px) 100vw, 1256px"}}},"post_es":{"slug":"document-network-active-directory","title":"Cómo documentar tu red y tu directorio activo","datePublished":"2026-08-25T12:00:00+01:00","categories":"TI, Documentación, Redes","seoMetaTags":{"tags":[{"tagName":"title","content":"Cómo documentar tu red y tu directorio activo"},{"tagName":"meta","attributes":{"property":"og:title","content":"Cómo documentar tu red y tu directorio activo"}},{"tagName":"meta","attributes":{"name":"twitter:title","content":"Cómo documentar tu red y tu directorio activo"}},{"tagName":"meta","attributes":{"name":"description","content":"Ana Echeverría CEO NanSYSTEMS, centrada  sistemas de energía,  automatización, planificación y ejecución de sistemas. Su sistema,nos importa. Presupuesto gratis"}},{"tagName":"meta","attributes":{"property":"og:description","content":"Ana Echeverría CEO NanSYSTEMS, centrada  sistemas de energía,  automatización, planificación y ejecución de sistemas. Su sistema,nos importa. Presupuesto gratis"}},{"tagName":"meta","attributes":{"name":"twitter:description","content":"Ana Echeverría CEO NanSYSTEMS, centrada  sistemas de energía,  automatización, planificación y ejecución de sistemas. Su sistema,nos importa. Presupuesto gratis"}},{"tagName":"meta","attributes":{"name":"twitter:card","content":"summary_large_image"}},{"tagName":"meta","attributes":{"property":"article:modified_time","content":"2026-10-13T12:42:41Z"}},{"tagName":"meta","attributes":{"property":"article:published_time","content":"2026-10-13T12:42:41Z"}},{"tagName":"meta","attributes":{"property":"og:locale","content":"es_ES"}},{"tagName":"meta","attributes":{"property":"og:type","content":"article"}},{"tagName":"meta","attributes":{"property":"og:image","content":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?w=1000&fit=max&auto=format"}},{"tagName":"meta","attributes":{"name":"twitter:image","content":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?w=1000&fit=max&auto=format"}},{"tagName":"meta","attributes":{"property":"og:image:width","content":1600}},{"tagName":"meta","attributes":{"property":"og:image:height","content":995}},{"tagName":"meta","attributes":{"property":"og:image:alt","content":"Padlock on a server-rack door"}},{"tagName":"meta","attributes":{"property":"twitter:image:alt","content":"Padlock on a server-rack door"}}]},"contentNode":{"childMarkdownRemark":{"html":"<h2>El conocimiento que vive en una sola cabeza</h2>\n<p>En muchas organizaciones pequeñas y medianas, la red y los usuarios funcionan gracias a una persona que recuerda cómo está todo armado. Mientras esa persona está, no se nota. El día que se va, se enferma o está de vacaciones, cualquier fallo se convierte en una investigación.</p>\n<p>Documentar no significa escribir un libro. Significa dejar por escrito lo mínimo que otra persona necesitaría para dar soporte sin adivinar.</p>\n<h2>Qué documentar de la red</h2>\n<ul>\n<li><strong>Un diagrama sencillo:</strong> conexión a internet, firewall, switches, puntos de acceso y servidores principales.</li>\n<li><strong>Direccionamiento:</strong> rangos de IP, redes y VLAN, qué dispositivos tienen dirección fija y cuáles usan DHCP.</li>\n<li><strong>Nombres y DNS:</strong> quién resuelve los nombres internos y dónde están los registros importantes.</li>\n<li><strong>Equipos de red:</strong> modelo, ubicación, versión de firmware y dónde se guarda su configuración.</li>\n<li><strong>Reglas del firewall</strong> y accesos remotos: qué está abierto, por qué y quién lo pidió.</li>\n<li><strong>Proveedores y contratos:</strong> servicio de internet, números de cuenta y contactos de soporte.</li>\n</ul>\n<h2>Qué documentar del directorio activo</h2>\n<ul>\n<li><strong>Estructura:</strong> dominios, unidades organizativas y la razón de cada una.</li>\n<li><strong>Grupos y permisos:</strong> qué grupos existen, qué acceso da cada uno y quién decide sus miembros.</li>\n<li><strong>Políticas de grupo:</strong> qué configuran y a qué unidades se aplican.</li>\n<li><strong>Cuentas de servicio:</strong> para qué se usan, dónde se usan y cuándo se renuevan sus contraseñas.</li>\n<li><strong>Altas y bajas:</strong> el procedimiento para crear y retirar usuarios.</li>\n<li><strong>Respaldos:</strong> qué se respalda del directorio y cómo se restaura.</li>\n</ul>\n<h2>Dónde guardarlo</h2>\n<p>Elige un solo lugar que el equipo use de verdad: una wiki interna, una carpeta compartida con permisos limitados o una herramienta de documentación de TI. Dos reglas básicas:</p>\n<ol>\n<li><strong>No guardes contraseñas en el documento.</strong> Usa un gestor de contraseñas con acceso controlado.</li>\n<li><strong>Limita quién puede leerlo y editarlo:</strong> la documentación de red es información sensible.</li>\n</ol>\n<h2>Cómo mantenerla viva</h2>\n<ul>\n<li><strong>Actualiza al cambiar.</strong> Que documentar el cambio sea parte de terminarlo.</li>\n<li><strong>Pon una fecha de revisión</strong> (por ejemplo, cada seis meses) y un responsable.</li>\n<li><strong>Prueba la documentación:</strong> pide a alguien que no conoce el sistema que resuelva una tarea siguiendo solo lo escrito, y corrige lo que le falte.</li>\n<li><strong>Versiona los cambios importantes</strong> para saber qué se modificó y quién lo hizo.</li>\n</ul>\n<h2>Empieza por lo más urgente</h2>\n<p>Si no hay nada escrito, no intentes hacerlo todo a la vez. Ordena por riesgo:</p>\n<ol>\n<li>Cómo entrar al firewall y al servidor principal, y quién tiene acceso.</li>\n<li>Dónde están los respaldos y cómo se restauran.</li>\n<li>Diagrama básico de la red.</li>\n<li>Procedimiento de altas y bajas de usuarios.</li>\n</ol>\n<h2>Un esquema mínimo para el documento</h2>\n<p>Si no sabes cómo empezar, usa estos apartados y rellénalos poco a poco:</p>\n<ol>\n<li><strong>Resumen:</strong> qué es la organización, cuántos usuarios y sedes tiene.</li>\n<li><strong>Accesos y responsables:</strong> quién administra qué y cómo se solicita acceso.</li>\n<li><strong>Red:</strong> diagrama, direccionamiento y proveedores.</li>\n<li><strong>Directorio y usuarios:</strong> estructura, grupos y procedimiento de altas y bajas.</li>\n<li><strong>Servidores y servicios:</strong> qué hace cada uno y cómo se respalda.</li>\n<li><strong>Respaldos y recuperación:</strong> qué se copia, dónde y cómo se restaura.</li>\n<li><strong>Contactos y proveedores:</strong> a quién llamar y con qué número de cuenta.</li>\n<li><strong>Historial de cambios:</strong> fecha, qué cambió y quién lo hizo.</li>\n</ol>\n<h2>Preguntas frecuentes</h2>\n<h3>¿Qué herramienta uso para documentar?</h3>\n<p>La que tu equipo vaya a usar de verdad: una wiki interna, documentos compartidos con permisos o una herramienta de documentación de TI. Lo importante es que sea fácil de actualizar y esté en un solo lugar.</p>\n<h3>¿Cada cuánto hay que revisar la documentación?</h3>\n<p>Al menos cada seis meses y siempre que haya un cambio importante en la red, los servidores o los usuarios.</p>\n<h3>¿Quién debe tener acceso?</h3>\n<p>Solo el personal de TI y las personas responsables. La documentación de red y de cuentas es información sensible.</p>\n<h3>¿Qué hago con las contraseñas?</h3>\n<p>No las escribas en el documento. Usa un gestor de contraseñas con acceso controlado y registra quién puede entrar.</p>\n<h3>¿Cuánto tiempo lleva documentar una red pequeña?</h3>\n<p>Con una persona que conozca el sistema, unos pocos días repartidos en varias semanas suelen bastar para un primer documento útil. Después se mantiene con cada cambio.</p>\n<h2>Para llevarte</h2>\n<p>Una documentación modesta y actualizada vale más que una perfecta que nadie abre. Si quieres que levantemos y ordenemos la documentación de tu red y tu directorio, pide una cotización desde el formulario.</p>","timeToRead":3}},"coverImage":{"alt":"Candado en la puerta de un rack de servidores","focalPoint":{"x":0.5,"y":0.5},"fluid":{"base64":"data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wCEAAoHBwgHBgoICAgLChYRDhgODQ0NDhoNDREOFx8ZGBYTFhUaHysjGh0oHRUiJDUlKC0vMjIyGSI4PTcwPCsxMi8BCgsLDg0OHRAQFi8dIigvNTUvLy81Ly8vLy87Ly8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vLy8vL//AABEIAA8AGAMBIgACEQEDEQH/xAAXAAADAQAAAAAAAAAAAAAAAAAABgcF/8QAIBAAAQQCAQUAAAAAAAAAAAAAAQACBAUDESEGE0FRYf/EABYBAQEBAAAAAAAAAAAAAAAAAAMBAP/EABgRAAMBAQAAAAAAAAAAAAAAAAABEiER/9oADAMBAAIRAxEAPwCZ4p5jvafqbBZiVUgb8KfdwvA2tzBJdjruPSeUwng39N2LIm9lCUK6a8k8oWhE6f/Z","aspectRatio":1.6080402010050252,"src":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format","srcSet":"https://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=0.2&w=1600 314w,\nhttps://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=0.4&w=1600 628w,\nhttps://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=0.79&w=1600 1256w,\nhttps://www.datocms-assets.com/39234/1791895334-blog-seguridad-servidores.jpg?auto=format&dpr=1&w=1600 1600w","sizes":"(max-width: 1256px) 100vw, 1256px"}}}},"pageContext":{"slug":"document-network-active-directory"}},"staticQueryHashes":["1133167473","741679306"]}