none
Rol Controlador de Dominio RRS feed

  • Pregunta

  • Hola!

    Tengo un escenario de 2 servidores de dominio (Controlador de Dominio) en Windows 2008 Server y el otro en Windows 2012, cuales son los pasos a seguir para despromover al servidor Windows 2008, pero asegurarme que el Windows 2012 tenga el rol primario, ya que anteriormente el Windows 2008 Server era el controlador de dominio primario.

    Saludos.

    martes, 10 de noviembre de 2015 18:03

Respuestas

  • En la nota que pongo abajo están los pasos detallados para cambiar o reinstalar un Controlador de Dominio que funciona. Está hecho con ambos W2012 R2, pero es totalmente válido para el escenario que planteas, sólo habría que cambiar la forma de despromover en el W2008

    Incluye cómo ver y mover los 5 "FSMO Roles"

    Básicamente lo que debes mantener para que todo siga funcionando sin problemas, y manteniendo la tolerancia a fallas es:

    - Ambos Controladores de Dominio con el servicio DNS y la función Catálogo Global

    - Que los clientes tengan configurado para usar como DNS a ambos

    Y algo importante que destaco en la nota: no vayas a despromover al "viejo", sólo dejarlo apagado, hasta que verifiques que luego de la promoción y cambios en la configuración, todo siga funcionando normalmente

    Windows Server 2012 R2: Cambiar o Reinstalar un Controlador de Dominio Que Funciona | WindowServer
    https://windowserver.wordpress.com/2015/06/16/windows-server-2012-r2-cambiar-o-reinstalar-un-controlador-de-dominio-que-funciona/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 11 de noviembre de 2015 15:22
    • Marcado como respuesta Moderador M martes, 17 de noviembre de 2015 16:20
    martes, 10 de noviembre de 2015 20:42
    Moderador
  • Hola "Joako_CUU" como estas,

    1 - Desde el DC 2008 verifica ip mask gat y dns válidos.
    2 - Desde el DC 2008 ejecuta: nslookup + _ldap._tcp.domian.com.
    3 - Desde el nuevo server, promueve un segundo DC nuevo:
    http://ignaba.blogspot.com.ar/2015/06/agregar-un-domain-controller-secundario.html
    4 - Desde DC 2012 apunta la IP asi misma como DNS primario.
    5 - Desde DC 2012 configura la zona reversa.
    6 - Verifica la replica: repadmin /replsummary
    7 - Desde DC 2012 ejecuta Group Policy Management.
    8 - Transfiere los FMSO: https://support.microsoft.com/en-us/kb/255504
    9 - Verifica el record SRV en el DNS.
    10 - Desde DC 2008 quita GC.
    11 - Desde DC 2008 detiene los servicios DNS, netlogon y KDC.
    12 - Verifica el funcionamiento de DC 2012.
    13 - Despromueve el DC 2008:
    https://technet.microsoft.com/en-us/library/cc771844(v=ws.10).aspx
    https://technet.microsoft.com/en-us/library/cc816907(v=ws.10).aspx

    Espero sea de ayuda. Saludos.

    • Propuesto como respuesta Moderador M miércoles, 11 de noviembre de 2015 15:22
    • Marcado como respuesta Moderador M martes, 17 de noviembre de 2015 16:20
    miércoles, 11 de noviembre de 2015 2:47

Todas las respuestas

  • En la nota que pongo abajo están los pasos detallados para cambiar o reinstalar un Controlador de Dominio que funciona. Está hecho con ambos W2012 R2, pero es totalmente válido para el escenario que planteas, sólo habría que cambiar la forma de despromover en el W2008

    Incluye cómo ver y mover los 5 "FSMO Roles"

    Básicamente lo que debes mantener para que todo siga funcionando sin problemas, y manteniendo la tolerancia a fallas es:

    - Ambos Controladores de Dominio con el servicio DNS y la función Catálogo Global

    - Que los clientes tengan configurado para usar como DNS a ambos

    Y algo importante que destaco en la nota: no vayas a despromover al "viejo", sólo dejarlo apagado, hasta que verifiques que luego de la promoción y cambios en la configuración, todo siga funcionando normalmente

    Windows Server 2012 R2: Cambiar o Reinstalar un Controlador de Dominio Que Funciona | WindowServer
    https://windowserver.wordpress.com/2015/06/16/windows-server-2012-r2-cambiar-o-reinstalar-un-controlador-de-dominio-que-funciona/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 11 de noviembre de 2015 15:22
    • Marcado como respuesta Moderador M martes, 17 de noviembre de 2015 16:20
    martes, 10 de noviembre de 2015 20:42
    Moderador
  • Hola "Joako_CUU" como estas,

    1 - Desde el DC 2008 verifica ip mask gat y dns válidos.
    2 - Desde el DC 2008 ejecuta: nslookup + _ldap._tcp.domian.com.
    3 - Desde el nuevo server, promueve un segundo DC nuevo:
    http://ignaba.blogspot.com.ar/2015/06/agregar-un-domain-controller-secundario.html
    4 - Desde DC 2012 apunta la IP asi misma como DNS primario.
    5 - Desde DC 2012 configura la zona reversa.
    6 - Verifica la replica: repadmin /replsummary
    7 - Desde DC 2012 ejecuta Group Policy Management.
    8 - Transfiere los FMSO: https://support.microsoft.com/en-us/kb/255504
    9 - Verifica el record SRV en el DNS.
    10 - Desde DC 2008 quita GC.
    11 - Desde DC 2008 detiene los servicios DNS, netlogon y KDC.
    12 - Verifica el funcionamiento de DC 2012.
    13 - Despromueve el DC 2008:
    https://technet.microsoft.com/en-us/library/cc771844(v=ws.10).aspx
    https://technet.microsoft.com/en-us/library/cc816907(v=ws.10).aspx

    Espero sea de ayuda. Saludos.

    • Propuesto como respuesta Moderador M miércoles, 11 de noviembre de 2015 15:22
    • Marcado como respuesta Moderador M martes, 17 de noviembre de 2015 16:20
    miércoles, 11 de noviembre de 2015 2:47