Cómo agregar un controlador de dominio a un dominio existente

El controlador de dominio es el servidor más importante dentro de su red. Garantiza que los usuarios puedan iniciar sesión y gestiona permisos, políticas, etc. Pero, ¿qué pasa si su controlador de dominio se desconecta? Tener un segundo controlador de dominio en su red aumenta la confiabilidad de toda su red. Entonces, ¿cómo agregamos un controlador de dominio a un dominio existente?

Agregar un controlador de dominio no sólo aumenta la confiabilidad de su dominio, sino que también ayuda con el equilibrio de carga de los servicios. Y si tiene varias oficinas, tener un segundo controlador de dominio en los otros sitios garantiza que los usuarios aún puedan iniciar sesión en caso de una interrupción de Internet/VPN.

En este artículo, agregaremos un controlador de dominio a un dominio existente paso a paso. Los pasos siguientes funcionan para Windows Server 2012 y versiones posteriores a Windows Server 2022.

Requisitos

Antes de comenzar a agregar el controlador de dominio al dominio existente, existen algunos requisitos que debemos verificar. Supongo que ha completado la instalación de Windows Server.

• Dirección IP estática: proporcione al nuevo servidor una dirección IP estática

• DNS al controlador de dominio existente: establezca el servidor DNS preferido en el servidor DNS existente (DC01).

• Nombre de la computadora: asegúrese de haber cambiado el nombre de la computadora (DC02) del nuevo servidor antes de promocionarlo a controlador de dominio.

• Fecha y hora: asegúrese de que la fecha, la hora y la zona horaria coincidan entre los servidores.

• Unir el servidor al dominio: el servidor debe ser miembro del dominio

Agregar controlador de dominio a un dominio existente

Con nuestro servidor listo, podemos comenzar promoviéndolo a controlador de dominio y agregándolo al dominio existente.

Paso 1: instalación de los servicios de dominio de Active Directory

El primer paso es instalar AD DS (Servicios de dominio de Active Directory) en el nuevo servidor.

1. Haga clic en Inicio y abra el Administrador del servidor.

2. Haga clic en Administrar > Agregar funciones y características

3. Haga clic en Siguiente, asegúrese de que esté seleccionado Instalación basada en funciones o en funciones y haga clic en Siguiente.

4. En Seleccionar servidor de destino, asegúrese de que su nuevo servidor esté seleccionado (es el predeterminado) y haga clic en Siguiente.

5. SeleccioneServicios de dominio de Active Directory. Aparecerá una nueva pantalla de diálogo, haga clic en Agregar funciones para agregar las herramientas necesarias.

6. Haga clic en Siguiente para continuar.

7. No necesitamos agregar funciones adicionales, así que simplemente haga clic en Siguiente en la página Seleccionar funciones.

8. Obtendrá un resumen de los servicios de dominio de Active Directory, haga clic en Siguiente para continuar

9. No es necesario reiniciar, por lo que podemos dejar desactivado Reiniciar el servidor de destino... y hacer clic en Instalar.

Paso 2: promover el servidor a controlador de dominio

Una vez completada la instalación de AD DS, puede hacer clic en Cerrar. Ahora podemos promover el servidor a controlador de dominio. Durante estos pasos, agregaremos el nuevo controlador de dominio al dominio existente.

1. En el Administrador del servidor, haga clic en el icono de bandera/advertencia y haga clic en Promocionar este servidor a controlador de dominio.

2. Asegúrese de que esté seleccionado Agregar un controlador de dominio a un dominio existente. Ingrese el dominio y proporcione las credenciales de administrador del dominio. Haga clic en Siguiente cuando haya terminado.

3. En la página de opciones del controlador de dominio, deje seleccionados los elementos predeterminados. Solo necesita ingresar la contraseña DSRM dos veces

4. Ignore la advertencia en la página de opciones de DNS. Esto es normal y se puede omitir.

5. En la página de opciones adicionales, podemos seleccionar el controlador de dominio desde el que queremos replicar. Normalmente desea poder replicar desde cualquier controlador de dominio.
   Pero si tiene dos controladores de dominio en su centro de datos e instala controladores adicionales en las sucursales, entonces probablemente desee replicar desde el centro de datos.

6. Podemos saltarnos las siguientes dos pantallas. Es una buena práctica dejar las rutas en la ubicación predeterminada y puede hacer clic en Siguiente en la pantalla de revisión.

7. Haga clic en Instalar después de completar la verificación de requisitos previos. Es normal que veas dos advertencias (como en la captura de pantalla siguiente)

Espere a que finalice la instalación. El servidor se reiniciará automáticamente una vez completado.

Paso 3: verificar la replicación de AD

Después de reiniciar el servidor, debemos verificar la replicación del dominio. Empezamos en el apartado Usuarios y Equipos de Active Directory. Expanda los controladores de dominio y verifique que ambos controladores de dominio aparezcan en la lista:

A continuación, queremos verificar si no se produjeron errores durante la replicación. Para ello, utilizaremos la utilidad repadmin incorporada.

1. Abra PowerShell o un Símbolo del sistema en el nuevo controlador de dominio.

2. Escriba repadmin /replsummary dc02 donde dc02 es el nombre de su nuevo controlador de dominio.

Como puede ver en la captura de pantalla anterior, no hubo errores durante las replicaciones.

El último paso es que necesitamos configurar los servidores DNS correctamente en los dos controladores de dominio. El servidor DNS preferido siempre debe apuntar al otro controlador de dominio. El servidor DNS alternativo debe apuntar a su propia dirección IP (o la dirección loopback 127.0.0.1)

Entonces, en las capturas de pantalla a continuación:

• 192.168.1.201 es DC01

• 192.168.1.202 es DC02

Concluyendo

Agregar un controlador de dominio a un dominio existente es bastante sencillo, como has visto. Asegúrese de configurar los servidores DNS correctamente; de lo contrario, la replicación probablemente fallará.

Una vez que haya agregado su nuevo controlador de dominio, es hora de degradar el anterior. Puedes encontrar una guía completa aquí.

Espero que este artículo te haya resultado útil. Si tienes alguna pregunta, deja un comentario a continuación.