Cómo agregar un controlador de dominio secundario (2012, 2016, 2019)
No se recomienda tener un controlador de dominio porque crea un único punto de falla. Si el único controlador de dominio falla en la organización, se producirán grandes interrupciones que provocarán una pérdida de operaciones. Para evitar este único punto de falla, necesita tener un controlador de dominio secundario. Un segundo DC equilibrará la carga de los servicios y minimizará el riesgo de que los servicios críticos caigan. En este artículo, seguiré los pasos para agregar un segundo controlador de dominio a un dominio existente.
Pasos para agregar un controlador de dominio secundario
Si utiliza Windows Server 2012, 2016 o 2019, los pasos para agregar un controlador de dominio secundario son los mismos.
Paso 1. Configurar los ajustes básicos del servidor
Antes de promover el servidor a un controlador de dominio secundario, debe asegurarse de tener configuradas estas configuraciones.
- Nombre de la computadora: desea configurar el nombre de la computadora antes de promocionarla a un controlador de dominio.
- Configuración de IP: establezca una dirección IP estática en el servidor y asegúrese de que el DNS apunte a un controlador de dominio o servidor DNS existente. No podrá unir el servidor al dominio si esto no está configurado.
- Fecha y hora: asegúrese de que la zona horaria sea correcta. Su dominio puede tener problemas extraños si la fecha y la hora no son correctas.
Paso 2. Abra el Administrador del servidor e instale la función AD DS
1. Haga clic en Agregar roles y características.
2. Haga clic en "Siguiente" en la página Antes de comenzar.
3. Seleccione “Instalación basada en funciones o funciones” y haga clic en Siguiente.
4. Seleccione un servidor del grupo de servidores. Seleccione su servidor y haga clic en Siguiente.
5. Seleccione Servicios de dominio de Active Directory, aparecerá una ventana emergente para agregar las funciones necesarias para los Servicios de dominio de Active Directory, haga clic en Agregar funciones. Haga clic en Siguiente.
6. Haga clic en Siguiente en la página de funciones. No es necesario seleccionar nada adicional en esta página.
7. Haga clic en Siguiente en la página de AD DS. Esta página es sólo informativa.
8. Haga clic en Instalar en la página de confirmación.
Cuando se complete la instalación, dirá "Se requiere configuración". La instalación se realizó correctamente”. Cuando vea esto, vaya al paso 3.
Paso 3. Promocionar este servidor a controlador de dominio
1. En el administrador del servidor, haga clic en el icono amarillo en la parte superior y haga clic en "Promocionar este servidor a controlador de dominio".
2. Seleccione "Agregar un controlador de dominio a un dominio existente". A continuación, ingrese o seleccione el dominio existente al que desea agregar el controlador de dominio secundario. Deberá hacer clic en el botón Cambiar para ingresar las credenciales de administrador. Haga clic en Siguiente.
3. En la página Opciones del controlador de dominio, se deben marcar el servidor del Sistema de nombres de dominio (DNS) y el Catálogo global (GC). Se debe seleccionar el nombre del primer sitio predeterminado para el nombre del sitio, a menos que haya creado uno nuevo. Recomendaría dejarlo como predeterminado. Ingrese una contraseña para el modo de restauración de servicios de directorio y haga clic en "Siguiente".
NOTA: El MODO de restauración de servicios de directorio (DSRM) permite a un administrador reparar o recuperar una base de datos de Active Directory.
4. Opciones de DNS
Lo más probable es que reciba el siguiente error que dice “No se puede crear una delegación para este servidor DNS…. “Esto es común. El asistente está intentando contactar con los servidores de nombres para el dominio que ingresé winadpro.com y no puede crear una delegación para el subdominio ad.winadpro.com. Este mensaje puede ignorarse si no necesita computadoras fuera de la red para poder resolver nombres dentro de su dominio. Más información sobre este error https://technet.microsoft.com/en-us/library/cc754463(WS.10).aspx
5. En la página Opciones adicionales, seleccione desde dónde desea que se replique este servidor. En mi entorno, quiero que pueda replicarse desde cualquier controlador de dominio. La replicación depende de cómo instaló el primer DC y dónde está ubicado. Si todos los DC están en el mismo sitio, entonces replicar desde cualquiera funcionará. Si tiene varios sitios, tendrá una estrategia de replicación diferente. Para mi organización, tenemos 4 controladores de dominio, todos en el mismo sitio, por lo que los configuré para que se repliquen desde cualquiera.
6. Para los caminos siempre los dejo por defecto.
7. Haga clic en Siguiente en la página de opciones de revisión.
8. En la página Verificación de requisitos previos, es posible que vea dos advertencias (algoritmo de criptografía y delegación de DNS). Esto es típico. Si se cumple el requisito previo, haga clic en instalar.
El servidor se reiniciará automáticamente cuando finalice.
Paso 4. Verificar el controlador de dominio secundario
En este punto, ha completado los pasos para agregar un controlador de dominio secundario a un dominio existente. Ahora inicie sesión en DC y verifiquemos algunas cosas.
1. Abra Usuarios y computadoras de Active Directory (ADUC) y verifique algunas cuentas de usuarios y computadoras. Asegúrese de que ADUC esté conectado a su nuevo DC. Durante la instalación, todo debería haberse replicado en su DC secundario.
2. También es una buena idea comprobar la replicación de anuncios para asegurarse de que no haya errores de replicación. Desde otro controlador de dominio, abra el símbolo del sistema e ingrese repadmin /replsummary nombre de computadora. En este ejemplo, estoy usando DC3. Puedes ver que no hay fallos ni errores.
3. También puede ejecutar una verificación del estado de Active Directory en su controlador de dominio usando el comando dcdiag. Desde el símbolo del sistema ejecute el comando dcdiag /v. Esto mostrará muchos detalles, pero es una de las mejores formas de comprobar el estado de un controlador de dominio.
Resumen
En este artículo, explicamos cómo agregar un controlador de dominio adicional a un dominio existente. Se recomienda encarecidamente tener varios DC en su organización. El beneficio de esto es que equilibrará la carga de los servicios y minimizará el riesgo de una interrupción completa de la red. No dudes en dejar tus comentarios o preguntas en la sección de comentarios.