2 SMR Teora Prctica

SOR 18/11/2011

Jess Corrales Rojas

Pgina | 1

2 SMR Teora Prctica

SOR 18/11/2011

Teora. Tolerancia a fallos en controladores de dominio En qu consiste la tolerancia a fallos 0? 1. Qu pasa si nuestro controlador de dominio principal cae debido a un fallo? 2. Qu se puede hacer para conseguir que el sistema siga funcionando? - Las soluciones se encuentran dentro de la llamada poltica de tolerancia a fallos 0. - La idea consiste en aadir redundancia al equipo controlador de domino, es decir, aadir un segundo controlador de dominio con el objetivo de ofrecer apoyo y respaldo al controlador principal. - En caso de error del controlador principal, debe poder relevarlo y continuar dando servicio a la red como si no hubiera pasado nada.

Jess Corrales Rojas

Pgina | 2

2 SMR Teora Prctica Practica. Aplicacin de la poltica de tolerancia a fallos 0

SOR 18/11/2011

1. Instalar un nuevo equipo con W2003 Server en VM Ware. - Realizar un clonado del equipo controlador de dominio completo, el nombre del equipo clonado debe de tener el nombre del alumno que realiza la prctica. Al realizar la clonacin se deben de obtener 2 imgenes diferentes del proceso de clonacin - Instala desde 0 el W2003 Server. 2. En caso de haber realizado una clonacin del W2003Server se deber de arrancar el equipo recientemente clonado para iniciar el proceso de desinstalacin del AD que contenga dicha maquina. ejecutardcpromo seguir el proceso de desinstalacin. El equipo clonado debe quedar libre de todo tipo de servidores instalados DNS, DHCP 3. Configurar la tarjeta de red del equipo clonado el cual ser el prximo controlador adiciona con los siguientes parmetros: IP 192.168.1.2 Mscara de subred 255.255.255.0 Puerta de Enlace 192.168.1.1 Dns Primario 192.168.1.1 Dns Secundario 127.0.0.1 4. Cambiar el nombre del equipo clonado por Backup 2003. 5. Arrancar el equipo de controlador de domino principal e iniciar sesin como administrador. 6. Realizar un ping entre las 2 maquinas para comprobar que hay visibilidad entre las IPs. Poner las 2 maquinas en el mismo team. 7. Como hay que definir un segundo controlador de dominio en el sistema, instalaremos de nuevos el AD en el equipo clonado, pero ahora con el controlador de dominio arrancado. En la pantalla de tipo de configuracin de dominio, marcamos la opcin controlador de dominio adicional para un dominio existente 8. En la pantalla de credenciales de red, introducir el usuario y la contrasea del administrador del controlador principal y en el dominio indicar ieskursaal.edu. 9. En la pantalla controlador de domino adicional, seleccionar de una lista el nombre de dominio. 10. En la pantalla, contrasea de administrador, del modo de restauracin de servicios de directorio. Indicar la misma contrasea que el administrador. 11. Aceptar los pasos siguientes por defecto. Bsicamente lo que se produce en el controlador adicional es una copia de la BD del AD del controlador principal. 12. Obtener una imagen de los servicios que se han instalado en el controlador de dominio adicional. No se deber haber instalado el servidor DNS porque confa en el servidor DNS el controlador principal. Es por eso que la primera opcin del controlador adicional apunta hacia el principal, y en la segunda opcin apunta as al mismo. 13. Comparar la herramienta usuario y equipo de AD de ambos controladores. Tericamente deben de contar con los mismos objetos del AD. 14. Realizar una prueba bsica:

Jess Corrales Rojas

Pgina | 3

2 SMR Teora Prctica

SOR 18/11/2011

15. 16.

17.

18.

19.

20. 21. 22. 23. 24. 25.

Crear un usuario en el controlador principal y ver como automticamente se refleja en el controlador de dominio adicional. Crear una unidad organizativa de nombre alumnos en el controlador adicional, y ver como se copia en el controlador principal. Arrancar un equipo cliente que pertenezca al domino e iniciar sesin con un usuario global del dominio. Configurar los siguientes parmetros de red: IP 192.168.1.110 Mscara de subred 255.255.255.0 Puerta de Enlace 192.168.1.1 Dns Primario 192.168.1.1 Dns Secundario 192.168.1.2 Sacar el cliente de la sesin y apagar el servidor principal. Volver a iniciar sesin con el mismo usuario global anterior. Puede entrar el usuario? Releva el controlador adiciona adecuadamente al controlador principal? Desde el equipo cliente, realizar un ping a la 192.168.1.2, funciona? Hacer ping a Backup2003 Se resuelve correctamente el comando nslookup backup2003? Instalar el servidor DNS de forma manual en el controlador de dominio adicional desde la herramienta administre su servidor. En la pantalla seleccione una opcin de configuracin, seleccionar la opcin crear una zona de bsqueda directa. En la pantalla ubicacin del servidor principal seleccionar la opcin Este servidor mantiene la zona En la pantalla nombre de zona indicar el nombre de la zona principal ieskursaal.edu, la parte del espacio de nombre sobre la que se tiene autorizacinEn la pantalla actualizaciones dinmicas, seleccionar la opcin, permitir solo actualizaciones dinmicas seguras. En la pantalla reenviadores, seleccionar la opcin, no reenviar consultas. Realizar el mimo ping del paso 18. funciona ahora? se resuelve correctamente el comando nslookup backup2003? Hemos visto que en el proceso de creacin de un controlador secundario de dominio es necesario tener arrancado el controlador primario para compartir la BD del AD. Este mismo hecho es el mismo para el proceso de desinstalacin: No se puede desinstalar el AD del controlador principal sino esta arrancado el controlador adicional y viceversa. Con ambas maquinas activadas la secuencia de desinstalacin de AD debe hacerse primero en el adicional, sin indicar que es el ultimo controlador de dominio en el dominio y despus en el principal. Cmo se puede hacer para desinstalar el AD en el controlador secundario, si el principal ha cado y es inservible? Se debe crear el secundario como primario, pasarle las credenciales de maestro de operaciones.

Jess Corrales Rojas

Pgina | 4

2 SMR Teora Prctica

SOR 18/11/2011

Capturas
Windows 2003 Server Principal

Jess Corrales Rojas

Pgina | 5

2 SMR Teora Prctica

SOR 18/11/2011

Jess Corrales Rojas

Pgina | 6

2 SMR Teora Prctica

SOR 18/11/2011

Windows 2003 Server Secundario

Jess Corrales Rojas

Pgina | 7

2 SMR Teora Prctica

SOR 18/11/2011

En este punto hemos tenido un error, y no hemos podido seguir.

Jess Corrales Rojas

Pgina | 8