11 marzo 2010 11 marzo 2010

Prctica 31: Crear Controlador de Dominio secundario.

Existiendo un primer Controlador de Dominio en una equipo equipado con Windows Server 2003, se puede crear controladores de dominio adicionales para el dominio. Este proceso es normalmente conocido como la promocin de un servidor miembro o servidor independiente con una funcin adicional de controlador de dominio.

Los dominios se utilizan para realizar tareas de administracin de red, como estructurar la red, delimitar la seguridad, aplicar la Directiva de grupo y replicar informacin. El sistema operativo Windows Server 2003 admite la replicacin con mltiples miembros: todos los controladores de un dominio pueden recibir los cambios efectuados en los objetos y pueden replicar esos cambios a todos los dems controladores de dicho dominio. De manera predeterminada, el primer controlador de dominio creado en un bosque es un servidor de catlogo global, que contiene una rplica completa de todos los objetos del directorio para su dominio y una rplica parcial de todos los objetos almacenados en el directorio de todos los dems dominios del bosque.

Replicar datos de Active Directory entre controladores de dominio proporciona ventajas en cuanto a disponibilidad de la informacin, tolerancia a errores, equilibrio de la carga y rendimiento.

Aunque no es estrictamente necesario, Microsoft recomienda que todos los controladores de dominio, servidores DNS y DHCP, enrutadores e impresoras incluidos en la infraestructura comn tengan direcciones IP asignadas.

Para configurar direcciones IP estticas hacer clic con botn derecho en Mis sitios de red >Propiedades > botn derecho sobre Conexin de rea local > Propiedades > Protocolo Internet > Usar la siguiente direccin IP.

Denominacin

Nombre del equipo

Direccin IP

Mscara de Servidor DNS- Servidor DNSsubred 1 2 192.168.250.2 0.0.0.0

Controlador Dominio SERVERPRAL 192.168.250.1 255.255.255.0 127.0.0.1 Primario Controlador Dominio BKSERVER 192.168.250.2 255.255.255.0 192.168.250.1 Secundario

Una vez finalizado, en el cuadro de dilogo Conexin de rea local, pulsar en Aceptar.

Crear Controlador Dominio Secundario.

Para crear un controlador de dominio adicional:

Iniciar sesin en el servidor miembro que desea promover a un controlador de dominio adicional.

Hacer clic en Inicio > Ejecutar y escribir dcpromo en el cuadro de dilogo Ejecutar. Hacer clic en Aceptar para iniciar el asistente para la instalacin de Active Directory.

Pulsar en Siguiente en la pgina de bienvenida del asistente y sobre la compatibilidad del sistema operativo de pgina.

En la pgina Tipo de controlador de dominio, seleccionar la opcin Controlador de dominio adicional para un dominio existente. Pulsar en Siguiente.

En la pgina Credenciales de red, escribir el nombre de usuario, contrasea y dominio para la cuenta de administrador que se utiliza para instalar Active Directory en el servidor. Pulsar enSiguiente.

En la pgina de Controlador de dominio adicional, escribir el nombre de dominio (nombre de dominio completo) del dominio para el que el servidor auxiliar es un controlador de dominio. Pulsar en Siguiente.

Sobre la base de datos y pgina del registro de carpetas, tienes que especificar una ubicacin para la base de datos de Active Directory, y especificar una ubicacin para los archivos de registro de Active Directory. Normalmente pulsamos

en Siguiente y mantener las carpetas por defecto.

En la pgina Volumen del sistema compartido, es necesario especificar la ubicacin de la carpeta SYSVOL. Esta carpeta tiene que estar situado en un volumen NTFS. Pulsar enSiguiente.

En el Modo de restauracin de servicios de directorio, pgina Contrasea de administrador hay que introducir una contrasea adecuada en los cuadros de texto

de contrasea.

La pgina Resumen se muestra todos los ajustes de configuracin que se han especificado. Una vez que se haya verificado que la configuracin es correcta, pulsar en Siguiente.

Comienza el proceso de configuracin del Active Directory.

En la pgina Finalizacin del Asistente para instalacin de Active Directory, hacer clic enFinalizar.

Por ltimo, pedir reiniciar el sistema para que arranque dentro de Active Directory.