Hola David, primero que nada cuidado con el tema de conceptos porque hay consideraciones de diseño que si no se hacen bien desde el principio luego pueden dar mucho trabajo cambiar, o inclusive producir alguna "catástrofe"
Revisa estos dos enlaces a ver si te pueden aclarar un poco esos conceptos
Consideraciones Básicas de Diseño de Dominios de Directorio Activo | WindowServer:
http://windowserver.wordpress.com/2011/01/31/consideraciones-basicas-de-diseno-de-dominios-de-directorio-activo/
Active Directory – Resumen (Relacionando Notas) | WindowServer:
http://windowserver.wordpress.com/2013/03/01/active-directory-resumen-relacionando-notas/
Pero de todas formas voy a tratar de aclarar acá algunas dudas
El primer dominio que creas en tu infraestructura en realidad se llama Dominio Raíz, porque de él pueden "colgar" subdominios u otros árboles de dominios. No se utiliza el término "principal" para no confundir el concepto que existía en versiones anteriores
Si te decidieras a crear un esquema con varios dominios, primero estudia bien si te conviene o no, en los enlaces hay consideraciones al respecto, ya que será mucho más caro y difícil de administrar. Tener delegaciones no implica por sí la necesidad de tener
más de un dominio.
Sólo piensa que la recomendación es tener por lo menos dos controladores de dominio por cada dominio con sus costos de hardware, licencias y administración; y además varios grupos administradores a los que no se puede limitar
Si creas una estructura con varios dominios dentro de un Bosque, lo que se replica entre dominios diferentes son las particiones del Schema y la Configuración, pero no la del Dominio (salvo la info del Catalogo Global)
El procedimiento que he puesto en el enlace anterior, te sirve para cambiar un controlador de dominio de un dominio en particular. Esto es, agregas un segundo controlador de dominio a un dominio existente, esperas que se replique toda la información, pasas
los FSMO Roles, servicios, etc. Luego controlas que todo esté bien con el nuevo, y por último despromueves y quitas al "viejo" controlador de dominio
Guillermo Delprato - Buenos Aires, Argentina
Visite Windows Server - Todos los Paso a Paso
MVP [Directory Services] - MCT - MCSE - MCSA
MCSA Windows Server 2012
MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
