Práctica 31: Crear Controlador de Dominio secundario.

     Existiendo un primer Controlador de Dominio en una equipo equipado con Windows Server 2003, se puede crear controladores de dominio adicionales para el dominio. Este proceso es normalmente conocido como la promoción de un servidor miembro o servidor independiente con una función adicional de controlador de dominio.

     Los dominios se utilizan para realizar tareas de administración de red, como estructurar la red, delimitar la seguridad, aplicar la Directiva de grupo y replicar información. El sistema operativo Windows Server 2003 admite la replicación con múltiples miembros: todos los controladores de un dominio pueden recibir los cambios efectuados en los objetos y pueden replicar esos cambios a todos los demás controladores de dicho dominio. De manera predeterminada, el primer controlador de dominio creado en un bosque es un servidor de catálogo global, que contiene una réplica completa de todos los objetos del directorio para su dominio y una réplica parcial de todos los objetos almacenados en el directorio de todos los demás dominios del bosque.

     Replicar datos de Active Directory entre controladores de dominio proporciona ventajas en cuanto a disponibilidad de la información, tolerancia a errores, equilibrio de la carga y rendimiento.

     Aunque no es estrictamente necesario, Microsoft recomienda que todos los controladores de dominio, servidores DNS y DHCP, enrutadores e impresoras incluidos en la infraestructura  común tengan direcciones IP asignadas.

     Para configurar direcciones IP estáticas hacer clic con botón derecho en Mis sitios de red –> Propiedades –> botón derecho sobre Conexión de área local –> Propiedades –> Protocolo Internet –> Usar la siguiente dirección IP.

 

Denominación	Nombre del equipo	Dirección IP	Máscara de subred	Servidor DNS-1	Servidor DNS-2
Controlador Dominio Primario	SERVERPRAL	192.168.250.1	255.255.255.0	127.0.0.1	192.168.250.2
Controlador Dominio Secundario	BKSERVER	192.168.250.2	255.255.255.0	192.168.250.1	0.0.0.0

     Una vez finalizado, en el cuadro de diálogo Conexión de área local, pulsar en “Aceptar”.

Crear Controlador Dominio Secundario.

    Para crear un controlador de dominio adicional:

• Iniciar sesión en el servidor miembro que desea promover a un controlador de dominio adicional.

• Hacer clic en Inicio –> Ejecutar y escribir “dcpromo” en el cuadro de diálogo Ejecutar. Hacer clic en “Aceptar” para iniciar el asistente para la instalación de Active Directory.

• Pulsar en “Siguiente” en la página de bienvenida del asistente y sobre la compatibilidad del sistema operativo de página. 

• En la página Tipo de controlador de dominio, seleccionar la opción “Controlador de dominio adicional para un dominio existente”. Pulsar en “Siguiente”.

• En la página Credenciales de red, escribir el nombre de usuario, contraseña y dominio para la cuenta de administrador que se utiliza para instalar Active Directory en el servidor. Pulsar en “Siguiente”.

• En la página de Controlador de dominio adicional, escribir el nombre de dominio (nombre de dominio completo) del dominio para el que el servidor auxiliar  es un controlador de dominio. Pulsar en “Siguiente”.

• Sobre la base de datos y página del registro de carpetas, tienes que especificar una ubicación para la base de datos de Active Directory, y especificar una ubicación para los archivos de registro de Active Directory. Normalmente pulsamos en “Siguiente” y mantener las carpetas por defecto.

• En la página Volumen del sistema compartido, es necesario especificar la ubicación de la carpeta SYSVOL. Esta carpeta tiene que estar situado en un volumen NTFS. Pulsar en “Siguiente”.

• En el Modo de restauración de servicios de directorio, página Contraseña de administrador hay que introducir una contraseña adecuada en los cuadros de texto de contraseña.

• La página Resumen se muestra todos los ajustes de configuración que se han especificado. Una vez que se haya verificado que la configuración es correcta, pulsar en “Siguiente”.

• Comienza el proceso de configuración del Active Directory.

• En la página Finalización del Asistente para instalación de Active Directory, hacer clic en “Finalizar”.

• Por último, pedirá reiniciar el sistema para que arranque dentro de Active Directory.