A la hora de migrar, actualizar o eliminar un controlador de dominio hay que tener en cuenta que una vez eliminado los equipos que todav\u00eda est\u00e9n incluidos no tendr\u00e1n donde verificar sus credenciales, a lo sumo la cach\u00e9 local de las \u00faltimas utilizadas en el equipo. El escenario habitual suele darse a la hora de a\u00f1adir un nuevo servidor y repartir las tareas de verificaci\u00f3n y roles entre varios equipos en una infraestructura de red m\u00e1s fiable.<\/p>\n
Si nos encontramos ante la situaci\u00f3n de no disponer de las carpetas indicadas en un equipo, lo m\u00e1s seguro es que debamos revisar donde residen los roles principales, mediante el comando:<\/p>\n
netdom query FSMO<\/pre>\nCon el cual obtenemos el listado de los 5 roles y la m\u00e1quina en la que residen:<\/p>\n
– Maestro de esquema
\n– Maestro nomecl. dominios
\n– PDC
\n– Administrador de grupos
\n– Maestro de infraestructura<\/p>\nA la hora de jubilar un controlador de dominio, debemos tener todas las funciones transferidas, si en un equipo nos tenemos las carpetas del sistema SYSVOL y NETLOGON debemos preparar un DC y eliminar el anterior con DCPROMO.EXE para forzar la sincronizaci\u00f3n de las carpetas realizaremos los siguientes pasos<\/p>\n
En el servidor ANTIGUO<\/strong>:<\/p>\n
1. Desde la consola de l\u00ednea de comandos, ejecutamos:
\n2. Paramos el servicio \u00abnet stop ntfrs\u00bb
\n3. Abrimo el registro de windows REGEDIT
\n4. Accedemos a la clave
\nHKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\NtFrs\\
\nParameters\\Backup\\Restore\\Process
\nStartup
\n5. Editamos el valor \u00abBurFlags\u00bb DWORD introduciendo \u00abD4\u00bb
\n6. Volvemos a iniciar el servicio \u00abnet start ntfrs\u00bb<\/p>\nEn el servidor NUEVO<\/strong> debemos ejecutar los mismos pasos pero la clave a sustituir en este caso es:<\/p>\n
5. Editamos el valor \u00abBurFlags\u00bb DWORD introduciendo \u00abD2\u00bb<\/p>\n
Reiniciamos los servicios en los dos servidores dos veces para forzar. La sincronizaci\u00f3n de las carpetas comenzar\u00e1 de inmediato.<\/p>\n
<\/div>\n","protected":false},"excerpt":{"rendered":"A la hora de migrar, actualizar o eliminar un controlador de dominio hay que tener en cuenta que una vez eliminado los equipos que todav\u00eda est\u00e9n incluidos no tendr\u00e1n donde verificar sus credenciales, a lo sumo la cach\u00e9 local de las \u00faltimas utilizadas en el equipo. El escenario habitual suele darse a la hora de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[582,301,578,581,579,580,101],"class_list":["post-282","post","type-post","status-publish","format-standard","hentry","category-windows-server","tag-burflags","tag-fsmo","tag-netdom","tag-netlogon","tag-pdc","tag-sysvol","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/282","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/comments?post=282"}],"version-history":[{"count":0,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/282\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/media?parent=282"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/categories?post=282"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/tags?post=282"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}