Sabemos que es un controlador de dominio adicional que es el que alberga una copia de la base de datos
de ATI Directory llamada NT de ese punto.
Vamos a ver ese proceso cómo crear o cómo promover un servidor controlador de dominio adicional.
Para ello he instalado un control un servidor con Windows Server 2016 estándar normalmente como lo hemos
hecho este servidor lo he configurado en su tarjeta de red en las siguientes configuraciones.
Vamos a verlo aquí por ejemplo en esta configuración vamos a ver sus propiedades y en este caso lo que
he hecho es utilizar la dirección IP 1 9 2 1 6 8.0 .200 el controlador de dominio principal tiene la
.100.
Este es su puerta de enlace una máscara de su red puerta de enlace.
Independiente de si quieren tener conexión a Internet y cuál es su servidor DNS preferido en este caso
sería el DNS el controlador de dominio principal que es el 100 ok.
Cuando un servidor controlador de dominio adicional ya vamos a tener un servidor DNS también adicional
entonces en este caso para que los clientes puedan resolver consultas de ese servidor DNS nuevo que
vamos a implementar debemos agregar como servidor DNS secundario en nuestros equipos clientes o si no
tenemos un servidor DHCP que también lo podemos hacer por DHCP pero si agregamos manualmente tenemos
que agregar ese servidor DNS secundario por eso es el alternativo a nuestros equipos clientes para poder
que puedan autenticar y puedan tener resolución de nombres de dominio a las direcciones IP con ese servidor
que vamos a promover o que vamos a utilizar como controlador de dominio secundario el cual también va
a albergar un servidor DNS secundario.
Entonces este servidor lo que he hecho es instalarlo cambiarle el nombre colocarlo en la dirección IP
y unirlo al dominio de la forma que ya lo hemos visto ya saben que el mismo proceso de unir a un equipo
cliente del dominio lo tenemos también para un equipo servidor a través de la configuración del sistema.
La parte del sistema en este caso nosotros nos vamos a aquí nosotros aquí podemos unirnos al dominio
le damos cambiar y podremos ver que aquí nos podemos unir al dominio perfectamente ok.
Entonces vemos que este servidor ahora hace parte de los equipos con Pioneers que se llama condense
02 y cuando lo promociona vemos a controlador de dominio adicional ya pasadas a albergarse en el contenedor
de domain controllers porque va a ser un controlador de dominio que es adicional que es Bacab pero es
un controlador de dominio para ello entonces vamos a ir instalando lo que son el rol de director y Domain
servicios en el controlador de dominio adicional.
Vamos a destacar este rol que es necesario para poder promover el controlador de dominios y en ello
no podemos hacer nada nos vamos a la parte de roles y aquí vamos a revisar el tema de nuestra promoción
o nuestra instalación de los servicios de dominio de hacking Directory.
Igualmente como si pudiésemos realizar una instalación primaria de un controlador de dominio le damos
clic en siguiente siguiente siguiente e instalar ok.
Vamos a esperar que termine de instalarse nuestro rol de director Domain servicios o HDS para poder
seguir con el asistente de promoción de nuestro controlador de dominio adicional que van a ser los mismos
pasos pero en este caso no vamos a seleccionar aquel que nos crea un nuevo bosque como lo vimos en la
creación de nuestro primer controlador de dominio y nuestro primer bosque sino que vamos a utilizar
un controlador vamos a agregar un controlador de dominio adicional ya a un bosque existente así es como
aparece en el asistente de promoción.
Tenemos ya rapidito vamos a irnos a promover este servidor a controlador de dominio lo mismo ejecutamos
este asistente que nos da allí y vemos que automáticamente nos detecta que este servidor ya hace parte
de un dominio.
Vemos aquí su nombre FQ Deny vemos que ya hace parte de un dominio y vemos que nos da las opciones de
agregar un controlador de dominio a un dominio existente en este caso nosotros podemos darle esta opción
para poder crear de controlar de dominios o podemos utilizar la opción de agregar un nuevo dominio a
un bosque existente que en este caso sería un nuevo nombre de dominio.
Pero en este caso lo que vamos a hacer es que vamos a agregar un controlador de dominio a un dominio
que ya es existente o sea que vamos a crear un controlador de dominio adicional.
En este caso vemos que nos detecta cuál es el dominio al cual estamos unidos vemos que nos detalla las
credenciales con las cuales hemos iniciado sesión en el servidor que es con la cuenta administradora
si hemos iniciado con otra cuenta y necesitamos privilegios de administrador pues aquí también podemos
cambiar nuestra cuenta en cualquier momento.
Vamos a darle crédito al siguiente.
Aquí va a validar va a realizar todas las validaciones que correctamente pueda o que servidor tenga
derecho para poder realizar o pudiere promoverse como controlador de dominio adicional vamos a esperar
entonces aquí que nos termine de cargar.
Aquí también vamos a poder vamos a tener que proporcionar una contraseña para el tema de la restauración
de servicios de dominio o la contraseña de SRM que ya saben ustedes deben guardar muy bien esa contraseña.
No sirve para restaurar nuestros servicios de dominio entonces debemos guardarla muy bien aquí la información
nos da nos da que este servidor se va a promocionar como un servidor también DNS secundario en este
caso que va a ser también catálogo global y que en este caso no va a ser un controlador de dominio de
solo lectura.
Un controlador de dominio de solo lectura es un controlador de dominio adicional pero en este caso no
se puede realizar ninguna modificación a él sino que es a través de la replicación Directory tomados
en servidores que se hacen los cambios en ese controlar de dominio esto lo vamos a estar hablando mucho
más adelante en el tema de la replicación de controladores de dominio.
El nombre del sitio.
Si nosotros tenemos más sitios en este caso podemos escoger el nombre del sitio que queremos utilizar.
Si queremos promocionar un servidor en un sitio de diferentes podemos podemos realizar toda esta configuración
de sitios y servicios que también vamos a hablar más adelante y por eso he creado este laboratorio mucho
más organizado para poder ver las diferencias entre el tema de sitios y servicios de Atid Directory
que es muy importante.
Vamos a darle clic en Siguiente aquí está validando me dice lo mismo que no encontró la actualización
de la delegación esto es esta advertencia le decimos que siguiente Aquí nosotros podemos especificar
si nuestro nosotros queremos instalar un controlador de dominio a través de un medio de instalación
o Install from media hoy y F.M..
En este caso y F.M. para comentarles así rápidamente porque lo vamos a ver más detalladamente adelante
es que nosotros generamos una copia o un backup de este servidor tenemos un archivo con esa Bacab con
esa información que tiene en nuestro servidor principal lo llevamos a nuestro servidor secundario y
podemos promocionar en nuestro controlador de dominio secundario a partir de esa información que hemos
obtenido de primer controlador de dominio.
Esto nos ayuda a que cuando tenemos por ejemplo muchos recursos mucho consumo de ancho de banda cuando
vamos a promocionar un controlador de dominio que está en un sitio diferente.
Esto nos va a ayudar a poder proporcionar una rápida replicación de nuestros objetos de abrir Directory
esto lo vamos a estar hablando mucho más detalladamente por si de pronto no lo conoces a fondo.
Aquí la parte de especificar opciones de aplicaciones adicionales lo que les comentaba es que nosotros
podemos escoger cuál desde el controlador de dominio si tenemos varios controladores de dominio en la
red desde el controlador de dominio queremos que se replique este nuevo controlador de dominio.
Cuando hablo de una replicación es que desde que el controlador de dominio quiero que se copien esa
base de datos de Atid Directory llamada NT ese punto donde incorpora todos nuestros bosques todos nuestros
usuarios grupos equipos y todo nos va a llevar o nos va a replicar desde ese servidor hacia el nuevo
servidor controlador de dominio.
Entonces nosotros podemos escoger a quién está lista cuando tenemos más ese controlador de dominio podemos
escoger y en este caso me dice cualquier controlador de dominio independientemente de cuál controlador
de dominio quiera esa replicación pero nosotros podemos utilizar ese vínculo que se va a realizar allí
para poder realizar esa replicación.
Vamos a darle clic en Siguiente.
Lo mismo va a albergar una copia de esa base de datos.
Nosotros también podemos cambiarle la ubicación a esa base de datos como ya se había comentado en la
primera promoción de controlador de dominio que vimos y podemos dejarlo también en la ruta que viene
por defecto que sea Windows NT DC y la carpeta Zip Boll.
Vamos a darle el siguiente vemos que aquí nos da un resumen de las mejores jugadas del partido y vamos
a darle clic en siguiente que va a comenzar a verificar o va a comprobar los requisitos para ver si
pasa los requisitos necesarios a este servidor para poder proporcionarse a controlador de dominio.
Vemos que allí nos dice que todas las comprobaciones se realizaron con éxito nos da las mismas advertencias
que nos daba el controlador de dominio principal que ejecutamos en este caso el tema de Windows NT 4.0.
El tema de la zona de delegacion DNS y el tema de que la comprobación de requisitos ha sido completada.
Entonces vamos a decirle instalar es el mismo proceso vemos que no cambió muchas cosas solamente en
el momento que escogemos qué acción o qué tema queremos crear un nuevo bosques y un nuevo controlador
de dominio en un dominio ya existente o un controlador de dominio en un bosque existente que ya sería
un subdominio sería lo que ya hablábamos en esa estructura de Atid Directory que sería un subdominio
vamos a esperar entonces que termine de realizar esta comprobación vemos que es muy rápido cuando no
se tienen muchos objetos de Directory esa replicación se hace muy rápido.
Entonces cuando tenemos muchos objetos miles de objetos de Atid Directory tiende a que de pronto se
demore un poquito más.
No es que se vaya a demorar minutos eso es muy automático pero sí depende de pronto de que si estamos
en la misma red local si ya estamos en diferentes conectadas por el hub conectados por un enlace guaná
o por una VPN entonces ya ese tema de la replicación entre sitios ya va a demorar un poco más dependiendo
de la cantidad de objetos de aquí Directory que nosotros tengamos.
Entonces vamos a darle unos segundos a que inicie ya nuestro controlador de dominio y así nosotros nos
vamos aquí a la parte de domain controllers.
Vamos a actualizar vemos que ya aparece nuestro controlador de dominio secundario ya ese controlador
de dominio tiene una copia de esa base de datos de directorio llamada NT de ese punto de ID y que vamos
a poder tener.
Vamos a poder realizar como controlador de dominio adicional o de backup y que los clientes van a poder
realizar esas peticiones a nuestro servidor secundario.
Entonces vemos que ya aquí nos podemos iniciar sesión con la cuenta de nuestro dominio nuestro controlador
de dominio adicional.
Iniciamos sesión y al nosotros tener un controlador de dominio adicional desde allí también podemos
gestionar todo lo que hacemos en un controlador de dominio principal crear usuarios crear registro de
narices modificar cualquier cosa de nuestro Directory siendo que es un controlador de dominio adicional
pero como hay una replicación de todos esos cambios bidireccional en este caso todo lo que se haga en
el controlador de dominio secundario se verá reflejado en el controlador de dominio primario.
Todo lo que se haga en el controlador de dominio primario obviamente se va a ver reflejado en el controlador
de dominio secundario.
Entonces hay una replicación bidireccional entre ambos entonces por eso todo lo que podemos hacer aquí
lo podemos hacer allá.
Entonces vemos que aquí ya nos instalo todo el tema de atenderé Torito más servicios y nos instaló también
el tema de DNS si yo voy por ejemplo la consola de usuarios y equipos de títere de Tori también voy
a tener una consola vamos a tener todas las consolas de Apple director y yo voy a abrir aquí mi consola
voy a ir también abriendo por ejemplo a la consola de.
Aquí vamos a tener todas esas consolas para poder nosotros realizar la administración de nuestros servidores
controladores de dominio no solamente desde el primario sino que también desde el secundario.
Vemos que aquí ya tengo mi consola de usuarios y equipos de ATI Directory donde yo voy a domain controller
veo la misma información donde yo voy por ejemplo a mi unidad organizativa llamada contodos o veo la
misma información.
Si voy a la parte de DNS también voy a ver la misma información mi zona DNS creadas automáticamente
integradas a nuestro Attic Directory y nuestra zona DNS principal y vamos a ver toda la información
que debemos también en el controlador de dominio principal entonces todo es igual vemos que hasta los
registros DNS todos es igual porque existe una replicación de nuestros servidores controladores de dominio
y en la red y que ahora pueden ver que tenemos dos servidores controladores de dominio.
Con esto ya tenemos un servidor contra el orden de dominio Bacab o adicional o secundario en nuestra
red y ya nuestros equipos clientes van a poder comenzar a autenticar contra él.
Ok entonces de esta forma ya tenemos o hemos salvaguardado hemos realizado una copia de esa base de
datos que alberga este nuevo servidor y que le recomiendo ciento de empresa no existe un controlador
de Domino adicional pues vayan preparando un hardware y algún servidor que tengan por ahí de menos recursos
pero realicen este tema porque de suma importancia para nuestra infraestructura tener un controlador
de dominio adicional.