| Juegos, Software y Sistemas Operativos |
 |
 |
|
 |
02/02/07
HHDD
Controlador de dominio
Hola a todos, necesito de vuestros consejos. A ver tengo un controlador de dominio "server1" con windows 2000 server, tiene creado su dominio. Pues ahora he adquirido otro server y lo he agregado al dominio como controlador secundario. Este nuevo es un windows 2003 server.
Pues bien lo que quiero hacer es quitar el primer controlador de dominio y dejar sólo este segundo. ¿como me aconsejais que lo haga?.
Muchas gracias.
| |
|
|
|
 | 02/02/07
Xplash
Hola.
Supongo que ya tienes los dos DCs administrando el Active Directory uno principal y otro como respaldo, por lo tanto ambos tienen el DNS instalado (o deberían para que también tengas tolerancia a fallos en el DNS). Puedes comprobar esto apagando el servidor de Windows 2000 (que fue el primero que instalaste en tu red y que por lo tanto es el primer servidor en tu dominio) y dejando solo el de 2003 (que es el de respaldo), si los usuarios se pueden validar entonces puedes proceder a lo siguiente:
1. Transmite las cinco funciones de maestro de operaciones de tu equipo Windows 2000 Server al de 2003 Server, deben estar encendidos ambos equipos para llevar a cabo la transferencia de funciones. Las funciones son: Maestro de Nombres de dominio, Maestro de esquema, Maestro de identificadores RID (Id relativo), Maestro emulador del controlador principal de dominio (PDC) y maestro de infraestructuras. Todas estas funciones residen en el primer servidor que diste de alta en el dominio raíz, por lo que si piensas quitarlo permanentemente debes primero transferir estas funciones al otro DC DE LO CONTRARIO TU RED QUEDARA TARDE O TEMPRANO INUTILIZABLE, ya que estas funciones tarde o temprano se utilizarán y si no están funcionales tu red ya no funcionará.
2. También haz que tu DC con Windows 2003 Server funcione como catalogo global, ya que esa función resisde por default en el primer servidor de tu dominio.
A continuación te pongo los pasos para tranferir la función de emulador PDC .
Las funciones de Maestro de identificadores RID (Id relativo), Maestro emulador del controlador principal de dominio (PDC) y maestro de infraestructuras se transfieren en las tres fchas que verás después de realizar el paso No 4 del siguiente procedimiento, por lo que si.
Para transferir la función de emulador PDC
Mediante la interfaz de Windows
1. Abra Usuarios y equipos de Active Directory.
2. En el árbol de la consola, haga clic con el botón secundario del mouse (ratón) en Usuarios y equipos de Active Directory y, a continuación, haga clic en Conectar con el controlador de dominio.
3. En Escriba el nombre de otro controlador de dominio, especifique el nombre del controlador de dominio que desea que tenga la función de emulador PDC.
O bien, haga clic en el controlador de dominio en la lista de controladores de dominio disponibles.
4. En el árbol de la consola, haga clic con el botón secundario del mouse en Usuarios y equipos de Active Directory, seleccione Todas las tareas y, a continuación, haga clic en Maestros de operaciones.
5. Haga clic en la ficha PDC y, a continuación, en Cambiar.
|
|
|
| 02/02/07
Xplash
Las otras dos funciones de Maestro de operaciones se transfieren de la siguiente manera:
Para transferir la función de maestro de nombres de dominio
Mediante la interfaz de Windows
1. Abra Dominios y confianzas de Active Directory.
2. En el árbol de la consola, haga clic con el botón secundario del mouse (ratón) en Dominios y confianzas de Active Directory y, a continuación, haga clic en Conectar con el controlador de dominio.
3. En Escriba el nombre de otro controlador de dominio, especifique el nombre del controlador de dominio que desea que conserve la función de maestro de nombres de dominio.
O bien, haga clic en el controlador de dominio en la lista de controladores de dominio disponibles.
4. En el árbol de la consola, haga clic con el botón secundario del mouse en Dominios y confianzas de Active Directory y, a continuación, haga clic en Maestro de operaciones.
5. Haga clic en Cambiar.
Para transferir la función de maestro de esquema
Mediante la interfaz de Windows
1. Abra el complemento Esquema de Active Directory.
2. En el árbol de consola, haga clic con el botón secundario del mouse (ratón) en Esquema de Active Directory y, a continuación, haga clic en Cambiar el controlador de dominio.
3. Haga clic en Especificar nombre y escriba el nombre del controlador de dominio que desea que tenga la función de maestro de esquema.
4. En el árbol de la consola, haga clic con el botón secundario del mouse en Esquema de Active Directory y, a continuación, haga clic en Maestro de operaciones.
5. Haga clic en Cambiar.
Respecto al catalogo global
Un servidor de catálogo global es un controlador de dominio que almacena una copia de todos los objetos de Active Directory de un bosque y procesa las consultas al mismo. El primer controlador de dominio que se crea en Active Directory es un servidor de catálogo global. En el catálogo global se almacena una copia completa de todos los objetos del directorio para su dominio host y una copia parcial de todos los objetos de los demás dominios del bosque
|
|
|
| 02/02/07
Xplash
Para habilitar o deshabilitar un catálogo global
Se puede agregar funcionalidad del catálogo global a otros controladores de dominio o cambiar su ubicación predeterminada a otro controlador de dominio.
1. Abra Sitios y servicios de Active Directory.
2. En el árbol de la consola, haga clic en el controlador de dominio en el que desea habilitar o deshabilitar el catálogo global.
¿Dónde?
? Sitios y servicios de Active Directory/Sitios/sitio que contiene el controlador de dominio que desea habilitar o deshabilitar/Servidores/controlador de dominio
3. En el panel de detalles, haga clic con el botón secundario en Configuración NTDS y, a continuación, haga clic en Propiedades.
4. Active la casilla de verificación Catálogo global para habilitar el catálogo global, o desactívela para deshabilitarlo.
Si tienes dudas pregunta ya que este es un proceso delicado e importante. Si lo realizas correctamente no tendrás problemas.
Saludos y hasta pronto.
Bye.
|
|
|
| 21/04/08
JamesMX
Muchas gracias por este post, tenía un caso similar y ya había asumido la propiedad de todas las funciones del servidor porque el original fue sacada permanentemente de la red, sin embargo el Catálogo Global estaba metiendo ruido, porque al intentar crear un usuario no se podía hacer una consulta al GC, seguí tus instrucciones y ciertamente la falta de lectura de las ventanas me complico las cosas, ya había entrado muchas veces a esa ventana y no me dí cuenta de que estaba la opción del GC.
Gracias!!!
|
|
|
Total: 4 respuestas.
Anterior | Página 1 de 1 | Siguiente
|
|
