La situación
Esto nunca iba a ser una simple actualización. El entorno combinaba infraestructura local envejecida, identidad híbrida, aplicaciones de negocio que aún dependían del dominio local y una necesidad creciente de preparar y dar soporte a equipos de forma remota. Mejorar una capa sin entender las demás solo trasladaría el problema.
Lo que encontré
La infraestructura necesitaba algo más que sustitución: también resiliencia y una buena puesta en orden. las rutas de almacenamiento y la estabilidad de Hyper-V requerían atención, la configuración de copias de seguridad acumulaba entradas antiguas, AD/DNS contenía configuraciones obsoletas o incompletas y la gestión de equipos seguía dependiendo en gran medida de los procesos tradicionales basados en equipos unidos al dominio. Al mismo tiempo, personal clave trabajaba en remoto y una sucursal en el extranjero hacía cada vez más útil el aprovisionamiento desde la nube.
Lo que cambié
Introduje almacenamiento SAN resiliente con rutas iSCSI de 10 Gb redundantes y MPIO, unifiqué la configuración y estabilicé los hosts Hyper-V, consolidé Veeam, depuré AD/DNS y introduje por fases el aprovisionamiento y la gestión de equipos con Entra ID, Intune y Autopilot. Windows Hello for Business con Cloud Kerberos Trust mantuvo el acceso a los recursos locales; Windows LAPS, el inicio de sesión automático en OneDrive y la copia de seguridad de carpetas de usuario, la migración de MFA, Apple Business Manager, macOS Platform SSO y Managed Google Play ampliaron el modelo. LibreNMS, la documentación y la formación práctica permitieron que el equipo pudiera mantener la solución y darle soporte tras el despliegue.
El resultado
El entorno quedó con una base de infraestructura más sólida y una dirección más clara para la gestión de equipos. Se introdujeron el aprovisionamiento desde la nube y la distribución de directivas sin forzar una ruptura brusca con los servicios locales. El almacenamiento, la virtualización, las copias de seguridad, la monitorización y el conocimiento operativo quedaron en mejores condiciones para su mantenimiento y soporte.
Lo que me llevo al siguiente proyecto
Modernizar consiste, en gran parte, en ordenar bien el trabajo. Primero hay que entender las dependencias en producción, separar la configuración obsoleta de los requisitos reales, probar los cambios de riesgo de forma aislada y dejar a quienes se hacen cargo del entorno en condiciones de explicar cómo funciona.