ELIMINAR DC Y CAMBIAR IP A OTRO DC

En este laboratorio, disponemos de tres Controladores de Dominio. Nuestro objetivo es eliminar el DC01 (172.16.0.1) de manera forzada, un ejemplo real seria que hemos tenido un incidente y el DC01 se ha perdido o no se puede encender dicha maquina por lo que queremos convertir en principal el NEWDC01 (172.16.0.3) cambiándole la @IP a la 172.16.0.1. De esta forma no tendríamos que ir cambiando la @IP a la que apuntan los equipos cliente conectados al dominio.

REPLICANCIÓN DE DC01 Y DC02

Comprobar que DC01 y DC02 replican sin ningún tipo de problema.

CREAR DC ADICIONAL SERVER 2012

Necesitamos nuestra maquina Server 2012 que es el DC01 y una maquina nueva Server 2012 que va a ser DC02. Las dos máquinas van a tener dos adaptadores de red, uno puente y otro Custom. Una vez finalizada la instalación y la configuración, vamos a crear un usuario en DC01 para comprobar si lo replica en DC02.

ZENTYAL DC ADICIONAL DE SERVER 2012

Nuestra máquina Zentyal va a ser Controlador de Dominio Adicional de nuestro dominio. Con esta practica juntamos dos grandes mundos, Windows y Linux ya que nuestro DC principal es un Sever 2012 R2 y el DC adicional es Zentyal.

Nos va a dar error, ya que cuando promovimos el Server 2012 a controlador de dominio, pusimos el nivel funcional 2012 R2 y Zentyal necesita un 2008 R2 o inferior.

En el video vemos como nos da el error y luego como solucionarlo con unos pocos comandos desde la PowerShell.

---- COMANDOS UTILIZADOS --------------

get-ADForest

Set-ADForestMode -Identity "tu.dominio.com"

ForestMode

Windows2008Forest

Si

Set-ADDomainMode -Identity "tu.dominio.com"

ForestMode

Windows2008Domain

Si

SUBDOMINIO SERVER 2012 R2

Crear el subdominio eti dentro de nuestro dominio iso.org.
Necesitamos tres maquinas, el server principal, el controlador adicional de dominio y nuestra maquina subdominio. La maquina subdominio debe estar en la misma red que el principal, en uno de sus adaptadores, el custom.
Comprobación:

Comprobación de que después de crear nuestro subdominio, ahora nuestra maquina pertenece al dominio eti.iso.org, y nos replica los objetos, de esta manera podremos realizar una serie de practicas con usuarios y ver si un usuario de eti puede iniciar sesión en iso

REPADMIN REPLICAR CD MEDIANTE POWERSHELL | SERVER 2012

Replicar los objetos de los Controladores de dominio mediante la herramienta repadmin, que se utiliza en powershell.

RSAT | SERVER 2012 R2

RSAT sirve para poder administrar nuestro Server, desde una maquina local, en este caso es Windows 10, hemos comprobado su funcionamiento, creando un nuevo usuario y un grupo y comprobando que en los dos controladores de dominio se han replicado dichos objetos (el usuario y el grupo).

DHCP EN EL CONTROLADOR DE DOMINIO ADICIONAL | SERVER 2012

Comprobación:

CONTROLADOR DE DOMINIO ADICIONAL SERVER 2012 R2

Cambiar SID del SERVER 2012 R2




Cambiar el SID (ID de Seguridad), para que a la hora de registrar nuestra maquina en el dominio, no nos de error, ya que al ser una maquina virtual clonada tiene el mismo SID y por lo tanto nos daria problema.
Añadir nuestro nuevo Server como Controlador de Dominio adicional:



Establecer como Controlador de Dominio Adicional nuestra nueva maquina Windows Server 2012 R2.


Comprobación 1:



Comprobación de que se copian los objetos del controlador de dominio principal al controlador de dominio adicional.
También se comprueba, si cumple su función, en un supuesto caso en el que el controlador de dominio principal cae (en este caso lo hemos apagado), el controlador adicional funciona y nos deja iniciar sesión dentro del dominio.

Comprobación 2:
Comprobar que se replican los objetos del Controlador de Dominio principal al Controlador de Dominio Adicional y viceversa utilizando una herramienta de Microsoft.