Controlador de Dominio

Para que te sirva de tolerancia a fallos, el segundo dc

sincronizado.
Un tip, puedes utilizar una maquina virtual, Virtual PC,

Microsoft-Conectix, te permite hacerlo, y asi creas un

puedes mantener sincronizado.

Jose Pravia
MCP, MCSA-SECURITY, MCSA-MESSAGING
MCT, MCSE(NT4.0, W2000, SECURITY, MESSAGING)
Cisco CCNA, CCNP
CompTia Network +, A+

"Julio Kano" wrote

news:5e0901c3e5ce$4c932040$
Un saludo a todos:

Les explico:

Windows 2000 Server SP4

Tengo dos controladores de dominio, en donde uno de ellos
lo puse con el fin de prevenirme de algun fallo en el
unico servidor que tengo.

La funcion principal del controlador de dominio adicional
valide las cuentas y contraseñas y que pueda
administrarlo de igual manera que el otro en caso de que
el "principal" este apagado o le haya ocurrido algo.

Hice una prueba, apague el servidor 1 para que
respondiera el servidor 2 con respecto a la validacion,
es decir, que le diera entrada a las cuentas registradas
en el DA del dominio en los equipos cliente, y todo
funciono correctamente.

Pero, en el servidor, cuando quice cambiar alguna
propiedad en el Directorio Activo no me dejo, ya que el
RID, PDC e infraestructure tiene que el operation master
es el servidor 1 y como adicional el servidor 2, entonces
quice hacer el cambio, para que el servidor 2 (que es el
que esta prendido, ya que el servidor 1 lo apague) pase
ser el operation master.

Quisiera saber cuales son los pasos a seguir para que en
caso de que ocurra en realidad que el servidor 1 le pase
algo, pueda seguir trabajando sin problemas con el
servidor 2.

Gracias y disculpen si los marie..


.

Un matiz socio, y es que si se cae el servidor
físicamente, por mucha máquina virtual eso no te vale

nada; eso, para hacer pruebas está bien, pero nunca para
nada en producción :-)

Salu2!!
Javier Inglés
MS MVP

Para que te sirva de tolerancia a fallos, el segundo dc

debe mantenerse

sincronizado.
Un tip, puedes utilizar una maquina virtual, Virtual

o Virtual Server de

Microsoft-Conectix, te permite hacerlo, y asi creas un

segundo dc y lo

puedes mantener sincronizado.

Jose Pravia
MCP, MCSA-SECURITY, MCSA-MESSAGING
MCT, MCSE(NT4.0, W2000, SECURITY, MESSAGING)
Cisco CCNA, CCNP
CompTia Network +, A+

"Julio Kano"

in message

news:5e0901c3e5ce$4c932040$
Un saludo a todos:

Les explico:

Windows 2000 Server SP4

Tengo dos controladores de dominio, en donde uno de

lo puse con el fin de prevenirme de algun fallo en el
unico servidor que tengo.

La funcion principal del controlador de dominio

valide las cuentas y contraseñas y que pueda
administrarlo de igual manera que el otro en caso de que
el "principal" este apagado o le haya ocurrido algo.

Hice una prueba, apague el servidor 1 para que
respondiera el servidor 2 con respecto a la validacion,
es decir, que le diera entrada a las cuentas registradas
en el DA del dominio en los equipos cliente, y todo
funciono correctamente.

Pero, en el servidor, cuando quice cambiar alguna
propiedad en el Directorio Activo no me dejo, ya que el
RID, PDC e infraestructure tiene que el operation master
es el servidor 1 y como adicional el servidor 2,

quice hacer el cambio, para que el servidor 2 (que es el
que esta prendido, ya que el servidor 1 lo apague) pase
ser el operation master.

Quisiera saber cuales son los pasos a seguir para que en
caso de que ocurra en realidad que el servidor 1 le pase
algo, pueda seguir trabajando sin problemas con el
servidor 2.

Gracias y disculpen si los marie..


.

.

En esos casos socio deberás hacerlo en vez de en modo
gráfico a través de ntdsutil forzando el cambio; en el
artículo de ntdsutil que t epongo te lo detalla :-)

Salu2!!
Javier Inglés
MS MVP

Muchas Gracias Javier por los articulos y la pronta
respuesta.

Una duda:

La informacion que me enviaste menciona el hacer
modificaciones tanto en el servidor 1 como en el

2, pero que pasa cuando el RID, PDC e infraestructure
(que es el servidor 1) es global catalog y el servidor
fallo, ya sea por cuestion fisica o de software, es
decir, que ese servidor ya no se pueda utilizar.

Entonces como puedo habilitar como RID, PDC e
infraestructure al servidor 2, si me pide que tenga
encendido el servidor 1 para hacer los cambios que me
enviaste en los articulos.

Disculpa que te mencione esto, pero me quedo esa duda...

Gracias.

El server 2 debe ser, además de DC, Global Catalog y

llevar el DNS integrado al AD a ser posible.

Para traspasar los FSMO y servidor de licencias del

313994 - CÓMO - Crear o mover un catálogo global en

Windows 2000

http://support.microsoft.com/default.aspx?

scid=kb;es;313994

Para cambiar el servidor de licencias de sitio de un

sitio

http://www.microsoft.com/windows200...ced/help/d

ault.asp?
url=/windows2000/es/advanced/help/sag_LICEhowto_change_s

..htm

255690 - HOW TO - View and Transfer FSMO Roles in the

Graphical User Interface

http://support.microsoft.com/defaul...cid=kb;EN-

US;255690

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO

Roles to a Domain Controller

http://support.microsoft.com/defaul...cid=kb;EN-

US;q255504

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías

ninguna clase, y no otorga ningún derecho

"Julio Kano"

escribió en el mensaje news:5e0901c3e5ce$4c932040
$

Un saludo a todos:

Les explico:

Windows 2000 Server SP4

Tengo dos controladores de dominio, en donde uno de

ellos

lo puse con el fin de prevenirme de algun fallo en el
unico servidor que tengo.

La funcion principal del controlador de dominio

adicional

valide las cuentas y contraseñas y que pueda
administrarlo de igual manera que el otro en caso de

el "principal" este apagado o le haya ocurrido algo.

Hice una prueba, apague el servidor 1 para que
respondiera el servidor 2 con respecto a la

es decir, que le diera entrada a las cuentas

en el DA del dominio en los equipos cliente, y todo
funciono correctamente.

Pero, en el servidor, cuando quice cambiar alguna
propiedad en el Directorio Activo no me dejo, ya que

RID, PDC e infraestructure tiene que el operation

es el servidor 1 y como adicional el servidor 2,

entonces

quice hacer el cambio, para que el servidor 2 (que es

que esta prendido, ya que el servidor 1 lo apague)

ser el operation master.

Quisiera saber cuales son los pasos a seguir para que

caso de que ocurra en realidad que el servidor 1 le

algo, pueda seguir trabajando sin problemas con el
servidor 2.

Gracias y disculpen si los marie..
.

.

.

Para que te sirva de tolerancia a fallos, el segundo dc

sincronizado.
Un tip, puedes utilizar una maquina virtual, Virtual PC,

Microsoft-Conectix, te permite hacerlo, y asi creas un

puedes mantener sincronizado.

Jose Pravia
MCP, MCSA-SECURITY, MCSA-MESSAGING
MCT, MCSE(NT4.0, W2000, SECURITY, MESSAGING)
Cisco CCNA, CCNP
CompTia Network +, A+

"Julio Kano" wrote

news:5e0901c3e5ce$4c932040$
Un saludo a todos:

Les explico:

Windows 2000 Server SP4

Tengo dos controladores de dominio, en donde uno de ellos
lo puse con el fin de prevenirme de algun fallo en el
unico servidor que tengo.

La funcion principal del controlador de dominio adicional
valide las cuentas y contraseñas y que pueda
administrarlo de igual manera que el otro en caso de que
el "principal" este apagado o le haya ocurrido algo.

Hice una prueba, apague el servidor 1 para que
respondiera el servidor 2 con respecto a la validacion,
es decir, que le diera entrada a las cuentas registradas
en el DA del dominio en los equipos cliente, y todo
funciono correctamente.

Pero, en el servidor, cuando quice cambiar alguna
propiedad en el Directorio Activo no me dejo, ya que el
RID, PDC e infraestructure tiene que el operation master
es el servidor 1 y como adicional el servidor 2, entonces
quice hacer el cambio, para que el servidor 2 (que es el
que esta prendido, ya que el servidor 1 lo apague) pase
ser el operation master.

Quisiera saber cuales son los pasos a seguir para que en
caso de que ocurra en realidad que el servidor 1 le pase
algo, pueda seguir trabajando sin problemas con el
servidor 2.

Gracias y disculpen si los marie..


.

Tienes toda la razon, pero no siempre puedo disponer de un segundo
controlador, algunos de mis conocidos no pueden, entonces lo que hago es con
una maquina virtual, les replico el AD, y si algo pasa y no puedo recurperar
con NTDSUTIL, levanto la maquina virtual, re instalo ad y sincronizo de la
maquina virtual. Me ha salvado el pellejo muuuchas veces. Pero si, claro, no
hay ningun sustituto de un verdadero controlador.

Por cierto, gracias por las respuestas que has dado, son muy explicativas.

Jose Pravia
MCP, MCSA-SECURITY, MCSA-MESSAGING
MCT, MCSE(NT4.0, W2000, SECURITY, MESSAGING)
Cisco CCNA, CCNP
CompTia Network +, A+

"Javier Inglés [MS MVP]" wrote in
message news:668901c3e647$96e01440$
Un matiz socio, y es que si se cae el servidor
físicamente, por mucha máquina virtual eso no te vale para
nada; eso, para hacer pruebas está bien, pero nunca para
nada en producción :-)

Salu2!!
Javier Inglés
MS MVP

>Para que te sirva de tolerancia a fallos, el segundo dc
debe mantenerse
>sincronizado.
>Un tip, puedes utilizar una maquina virtual, Virtual PC,
o Virtual Server de
>Microsoft-Conectix, te permite hacerlo, y asi creas un
segundo dc y lo
>puedes mantener sincronizado.
>
>Jose Pravia
>MCP, MCSA-SECURITY, MCSA-MESSAGING
>MCT, MCSE(NT4.0, W2000, SECURITY, MESSAGING)
>Cisco CCNA, CCNP
>CompTia Network +, A+
>
>"Julio Kano" wrote
in message
>news:5e0901c3e5ce$4c932040$
>Un saludo a todos:
>
>Les explico:
>
>Windows 2000 Server SP4
>
>Tengo dos controladores de dominio, en donde uno de ellos
>lo puse con el fin de prevenirme de algun fallo en el
>unico servidor que tengo.
>
>La funcion principal del controlador de dominio adicional
>valide las cuentas y contraseñas y que pueda
>administrarlo de igual manera que el otro en caso de que
>el "principal" este apagado o le haya ocurrido algo.
>
>Hice una prueba, apague el servidor 1 para que
>respondiera el servidor 2 con respecto a la validacion,
>es decir, que le diera entrada a las cuentas registradas
>en el DA del dominio en los equipos cliente, y todo
>funciono correctamente.
>
>Pero, en el servidor, cuando quice cambiar alguna
>propiedad en el Directorio Activo no me dejo, ya que el
>RID, PDC e infraestructure tiene que el operation master
>es el servidor 1 y como adicional el servidor 2, entonces
>quice hacer el cambio, para que el servidor 2 (que es el
>que esta prendido, ya que el servidor 1 lo apague) pase
>ser el operation master.
>
>Quisiera saber cuales son los pasos a seguir para que en
>caso de que ocurra en realidad que el servidor 1 le pase
>algo, pueda seguir trabajando sin problemas con el
>servidor 2.
>
>Gracias y disculpen si los marie..
>
>
>.
>