Cuando conocimos el tema de que era un controlador de dominio les comenté que un controlador de dominio
o un servidor que pasa a ser controlador de dominio es porque tiene albergada la base de datos de Apple
Directory que se llama NT de ese punto.
Eso constituye que este servidor es un controlador de dominio o Un domain controlar controlar como se
le conoce este controlador de dominio puede ser el primer controlador de dominio puede ser el segundo
o el tercero el cuarto la cantidad de controladores de dominio que ustedes quieran tener en efecto entonces
si un controlador de dominio es el que contiene la base de datos y es el primer controlador de dominio
que se han instalado en nuestro bosque que conocemos como un PDC primary domain controller entonces
un controlador de dominio de Bacab o adicional viene siendo también un servidor que alberga una copia
de esa base de datos de Directory llamada NT de ese punto.
En este caso un controlador de dominio de Bacab o adicional como se conocen el asistente de instalación
de un controlador de dominio en Windows Server 2016 lo que hace es que va a contener una copia de seguridad
de la base de datos que alberga el primer controlador de dominio o el PDC con qué sentido o con qué
beneficio se crea un controlador de dominio de vaca pues su nombre lo indica para hacer una copia de
seguridad o un Bacab de la base.
Esa base de datos que es lo más importante y Natty directorio y esa base de datos tiene desde ese punto
de set un controlador de dominio de vaca es otro servidor en el cual nosotros promocionamos y instalamos
lo que es el rol de aptitud de Torito en servicios y lanzamos el asistente de lo que es la promoción
de un servidor a controlar de dominio pero en vez de decirle que vamos a crear un nuevo bosque lo que
vamos a hacer es que vamos a agregar un controlador de dominio adicional para poder convertirlo en un
controlador de dominio de Bacab o de copia de esa base de datos de NT de ese punto Ditto cuáles son
los beneficios de tener un controlador de dominio de Bacab en nuestra empresa.
No solamente uno sino varios controladores de dominio dependiendo lo grande que sea nuestra infraestructura.
El beneficio está en que al ser un controlador de dominio ese servidor secundario ese servidor secundario
también va a poder resolver consultas de Noyce va a poder también resolver consultas de autenticación
de nuestros usuarios o equipos a nuestro Active Directory porque también alberga esa copia de esa base
de datos de admitiré History.
En este caso el principal beneficio de un controlador de dominio adicional o de Bacab es que nosotros
vamos a poder tener la facilidad de que si nuestro controlador de dominio principal llegase a tener
algún problema de desconexión por ejemplo de red o que sea reiniciado que sea apagado por algún problema
de hardware de nuestro servidor el controlador de dominio secundario o adicional va a tener esa potestad
o ese trabajo de suplir ese controlador de dominio principal que se ha caído o que tiene algún problema.
Cuáles son las áreas entonces de un controlador de dominio.
Ya lo habíamos mencionado resolver las consultas de DNS y también resolver el tema más importante las
consultas de autenticación de nuestros usuarios y nuestros equipos.
Entonces qué pasa si se cae el controlador de dominio principal.
Los usuarios no podrán autenticar y no podrán iniciar sesión en nuestra red.
Qué pasa si hay un controlador de dominio adicional este controlador de dominio si se llegase a caer
el primario en este caso él recibe todas esas peticiones tanto sean DNS o peticiones de autenticación
y las resuelve sin ningún problema por qué.
Porque tiene esa base de datos llamada NT de ese punto ya saben que esa base de datos ustedes la pueden
encontrar en la carpeta C Windows.
Aquí ustedes van a poder encontrar la carpeta que se llama NTFS y allí van a poder encontrar esa base
de datos de directorio Directory que se llama NT de ese punto.
Esa es la base de datos que incorpora o que alberga todos los objetos de nuestro director y toda la
jerarquía de nuestro directorio.
Entonces ese es el beneficio de por qué nuestra organización no debemos depender de un solo controlador
de dominio.
No esperen a que su controlador de dominio falle a que el disco se dañe y que pierda un control su controlador
de dominio primario.
No esperen eso si tienen la posibilidad o tienen los medios para poder crear un controlador de dominio
adicional.
Háganlo no dejen toda la carga.
Qué pasa también con el controlador de dominio adicional que cuando tenemos muchas peticiones de autenticación
o de consulta DNS esas consultas se dividen.
Hay como una alta disponibilidad entre los dos controladores de dominio el primario secundario y esto
se reparte en esas peticiones y va a haber un menor tema de recursos un menor consumo de recursos va
a haber una mejor carga equilibrada de esos dos centros de servidores controlador de dominio que van
a estar respondiendo a esas consultas de sus equipos y de sus usuarios.
Ese es el beneficio de tener un controlador de dominio adicional.
Ahora es reestructurado todo el tema de mis laboratorios para poder que se vea de una forma mucho más
organizada y mucho más sencilla para llevar a cabo estas pruebas o estos laboratorios que vamos a estar
realizando con este tema del controlador de dominio adicional y no solo eso sino que vamos a entrar
también en los temas de sitios y servicios de API Directory en los cuales debemos tener un ambiente
mucho más organizado.
He creado dos máquinas virtuales en este caso en las cuales ustedes pueden crear si de pronto ya tienen
montado todo lo que venían anteriormente pueden dejarlo pero si ya pueden dejarlo allí pero si les puede
solucionar el tema de poder montar nuevamente un controlador de dominio montar la máquina virtual de
nuevo para liberar esas cargas de que ya veníamos trabajando y que veníamos modificando en el anterior
controlador de dominio lo pueden hacer si no quieren pues pueden seguir utilizando el que tienen actualmente
el que ya hemos creado y lo que he hecho es crear nuevamente la instalación de nuestras máquinas de
Windows Server 2016 y promover este servidor que se llama con desde cero uno siempre me acostumbren
a identificar sus servidores.
Entonces hemos organizado un poco más organizado un poco más mi laboratorio.
Este servidor de equipos se llama Con ese 0 1 y está ya creado un dominio que se llama contodos o punto
local.
He creado este dominio y aquí tengo este otro servidor que va a ser el controlador de dominio secundario
que se llama com desde 0 2.
Aquí hice un nombre también y vamos a ver que ya está unido al dominio solamente lo unido al dominio.
Si nosotros nos vamos a la parte de usuarios y equipos de Atid Directory nos vamos a ver que ese uso
de ese equipo que aparece aquí como un Compuware como un equipo unido al dominio sencillo y transparente.
Este servidor lo vamos a transformar en un controlador de dominio adicional el cual ya va a pasar al
contenedor de domain controllers.
Actualmente el controlador de dominio único que tenemos allí es el controlador de dominios DC 01.
En este caso nosotros podemos ver aquí todo su sistema operativo todas sus partes y demás y si nosotros.
Adicional a esto vamos a las propiedades de nuestro a nuestro con todo nuestro dominio y vemos los maestros
de operaciones aquí nos va a decir cuál es el controlador de dominio principal que en este caso es el
COM desde 0 1 en este caso vemos también nosotros maestros de operaciones que vamos a estar hablando
más acerca de ellos adelante y el maestro de infraestructura.
En este caso este es mi controlador de dominio principal de tipo de tipo global Catalog entonces en
este caso este segundo controlador de dominio que se llama condense 02 vamos a promoverlo.
Vamos a ver el proceso de cómo realizar una creación de un controlador de Domino adicional ya teniendo
la base de que es un controlador de dominio adicional o un controlador de dominio de Bacab.
Cómo se le conoce entonces ya saben que es muy importante tener un controlador de dominio de Bacab o
adicional en su empresa no dependan de un solo controlador de dominio.
Se llega a presentar algún problema con este controlador de dominio principal llega a fallar se desconecta
de la red cualquier cosa y cuando tenemos muchos usuarios pues esto de pronto para 5:10 diez usuarios
no sería un inconveniente porque se esperen a que subamos el controlador de dominio para seguir autãntica
y así poder tener sus temas pero cuando ya pasamos de muchos usuarios siendo cientos miles de usuarios
es importante sobre todo mantener un controlador de dominio adicional y también equilibrar esa carga
de peticiones que va a tener el controlador de dominio principal.
Equilibrarlo con un controlador de dominio secundario o adicional o de backup se conoce con esos tres
términos en este caso.
Entonces nosotros vamos a poder tener ese y esa copia de nuestra base de datos de ATI Directory en ese
punto en otro controlador de dominio el cual va a ser el secundario entonces es muy importante que tengan
un controlador de dominio secundario en su empresa pueden utilizarlo de pronto un controlador en un
hardware mucho más pequeño que no vaya a tener mucha mucha carga de trabajo como el principal pero sí
mantener ese controlador de dominio adicional es una recomendación que les doy para que no tengan dolores
de cabeza más adelante cuando llegue a fallar su controlador de dominio principal.