¡Parallels perdió el rastro de mis certificaciones hace unos meses! Sin dramas: me dio la excusa perfecta para volver a hacer las tres de una tacada y contarte con sinceridad lo que valen de verdad estos exámenes. Spoiler: son más interesantes de lo que esperaba.
Tres niveles, tres enfoques. Esto es lo que debes saber antes de empezar.
Sales Professional (SP): sí, los ingenieros también deberían hacerla
La SP es la certificación comercial. Y no, eso no es motivo para saltártela si eres ingeniero. Entender cómo se vende RAS, cómo funciona el registro de oportunidades y por qué un cliente elegiría SPLA en lugar de una suscripción es un contexto que cambia tu forma de diseñar y de asesorar.
Lo que evalúa realmente el examen:
- Modelos de licencia: Concurrent Users frente a Named Users frente a SPLA y, sobre todo, cuándo tiene sentido cada uno
- Umbrales de registro de oportunidades por región (NAM, EMEA y APAC no juegan con las mismas reglas)
- Márgenes de partner por nivel: hasta un 15 % en las suscripciones a partir de Silver
- Mínimo SPLA (10 licencias) y mínimo de suscripción (50 en NAM, 15 en EMEA/APAC)
- Posicionamiento frente a Citrix y Horizon: no la guerra de religiones, sino los argumentos objetivos
Mi opinión: el examen es asequible, pero tiene algunas trampas con las cifras. Los umbrales de registro por región y los mínimos de licencias se parecen lo bastante como para confundirse bajo presión. Tómate cinco minutos para apuntarlos antes de empezar.
La SP no te convierte en comercial. Te da el vocabulario para hablar de tú a tú con los equipos de negocio y para defender tus decisiones de arquitectura delante de un director financiero.
Technical Professional (TP): la base. No es opcional.
La TP cubre la arquitectura de RAS de principio a fin. Es el examen más denso en cuanto a temario, y es a propósito, porque está pensado para ser la base de todo lo demás.
Lo que evalúa realmente el examen:
- Arquitectura de granja y sitios: qué se replica y qué se queda en local, Broker principal frente a secundarios, designación del Licensing Site
- Secure Gateway y HALB: modo forwarding, descarga de SSL, conexión directa y por qué el CB no cifra el tráfico del cliente (eso es cosa del SG)
- Publicación: host pools, filtros de acceso (dirección MAC, Secure Gateway utilizado), Client Policies y lo que los usuarios pueden o no pueden modificar
- Autenticación: MFA nativo con TOTP + OTP por correo, SAML, detección automática por correo electrónico, los Themes y su papel en el enrutamiento del MFA
- FSLogix desde RAS: los cuatro métodos de despliegue (manual, descarga desde Internet, recurso compartido de red, envío desde el CB)
- Universal Printing: controlador universal, asignación dinámica de impresoras, lo que funciona en HTML5 y lo que no (USB directo, multimonitor nativo: fuera)
- Clientes nativos: Windows, macOS, iOS, Android, ChromeOS, y el caso de IGEL, que pasa por HTML5 y no por un cliente RAS nativo
- Let’s Encrypt: integración nativa, puerto 80 necesario para la validación HTTP del dominio, renovación automática
Mi opinión: si ya has desplegado unos cuantos entornos RAS, la mayoría de las preguntas te parecerán evidentes. Pero hay sutilezas que hacen tropezar incluso a perfiles con experiencia, sobre todo en torno al Broker principal (correos, informes, sincronización de licencias: solo en el principal) y a la diferencia entre lo que hace el SG y lo que hace el CB.
La TP es el examen en el que te das cuenta de que sabías cosas sin saber que las sabías. Y a veces al revés.
Technical Professional Advanced (TPA): aquí empieza lo serio
La TPA es el examen del arquitecto. No es para quien ha leído la documentación, sino para quien ha sudado a las once de la noche con un despliegue SAML que se negaba a funcionar, o ha diseñado un entorno multisitio para 4.000 usuarios con restricciones de red absurdas.
Lo que evalúa realmente el examen:
- SSO SAML: componentes necesarios (Enrollment Server, IdP SAML 2.0, plantillas de PKI Enrollment Agent + Smartcard Logon), el papel paradójico del NLAUser (miembro de Remote Desktop Users, pero con el inicio de sesión RDP denegado expresamente) y por qué el Enrollment Agent no necesita ser administrador local de los hosts RDSH
- Multitenant: Tenant Broker, mecanismos de unión mediante hash de invitación o secreto compartido, y lo que no sirve como mecanismo de unión (credenciales de administrador de dominio, certificado SSL)
- Multisitio: qué se replica automáticamente y qué no (los pools vinculados siguen siendo manuales), límite recomendado de 5.000 CCU por sitio
- AVD y costes de Azure: RDP Shortpath (transporte UDP directo), autoescalado según la demanda, bajada automática del nivel de almacenamiento en las VM apagadas, y lo que RAS no hace (Linked Clones en Azure, recomendaciones de tamaño de VM)
- Plantillas VDI: Sysprep (generalización completa, nuevos SID, eliminación de cuentas locales) frente a RASPrep (más rápido, menos reinicios, sin eliminar cuentas)
- Thin clients: IGEL OS 12 y su App Portal (actualizar el cliente RAS sin volver a flashear el firmware), Dell Wyse ThinOS (opción DHCP 188 para la IP del SG, wnos.ini para la configuración)
- API REST y Web Client API: payload JSON con credenciales e información del recurso, RBAC compartido con la consola
- Despliegue del cliente:
SHAREDDEVICE=1, que importa los ajustes de conexión sin guardar credenciales (imprescindible en equipos de quiosco)
Mi opinión: es el examen más honesto de los tres. No evalúa si te has aprendido las diapositivas de memoria, sino si has entendido por qué las cosas funcionan como funcionan. El NLAUser es el mejor ejemplo: si nunca lo has configurado tú mismo, la lógica paradójica de esa cuenta te pillará desprevenido.
Probablemente la TPA no te enseñe nada nuevo si ya has diseñado un despliegue RAS complejo. Pero te da un marco para comprobar que no se te ha escapado nada.
En resumen: el orden correcto y las expectativas adecuadas
| Certificación | Para quién | Dificultad real |
|---|---|---|
| SP | Todos los que trabajan en torno a RAS (no solo ventas) | Media: las cifras son las únicas trampas reales |
| TP | Todo ingeniero que toque RAS | Media-alta: amplia cobertura funcional |
| TPA | Arquitectos e ingenieros sénior | Alta: exige experiencia real sobre el terreno |
Los módulos de e-learning cubren lo esencial, pero no te fíes solo de ellos para la TPA. Compleméntalos con la documentación oficial y, sobre todo, con tu propia experiencia de laboratorio. Las preguntas de la TPA no son rebuscadas por maldad: lo son porque evalúan escenarios que solo te encuentras si de verdad has metido las manos en el motor.
Suerte.
