A Importância de um Controlador de Domínio Adicional

 

Por:Thiago Coronel

Consultor de Infra-estrutura da Becker Consultoria

 

Com as empresas cada vez mais dependentes da tecnologia para continuidade do seu negócio, estamos mais dependentes de um ambiente computacional integro e tolerante a falhas, pois sistema parado significa prejuízo no bolso. Mas estando falando de computadores, estamos sujeitos a falhas e paradas, certo?

 

Errado. 

 

Falaremos sobre a importância de um controlador de domínio adicional na sua empresa, cujo ambiente seja baseado em Active Directory como gerenciador de recursos de redes.

 

Um controlador de domínio adicional fornece confiabilidade, desempenho e tolerância a falhas para uma empresa, visto que você terá uma redundância total de contas de usuários, computadores e afins.

 

Em um ambiente Windows 2000, 2003 e 2008 cada controlador de domínio contém uma cópia completa do seu próprio diretório de partição, permitindo assim que o DC adicional assuma o ambiente de forma transparente para os usuários, permitindo uma janela de tempo para que o Controlador seja recuperado, e na pior das hipóteses, o DC adicional poderá ser transformado no principal através de algumas manobras nele.

 

Sendo assim, para obter um sistema tolerante a falhas com o Active Directory, tenha pelo menos um Controlador de Domínio Adicional na sua empresa, ou seu negocio pode parar.

 

Mão na massa!

 

Sabendo sobre a importância, segue um tutorial de como promover um controlador de domínio adicional

 

Note que um domínio sem controladores adicionais possui apenas um controlador na unidade organizacional Domain Controllers

 

 

No Servidor que será promovido à Controlador de Domínio Adicional execute o comando dcpromo

 

 

Essa é apenas a tela de boas vindas, clique em avançar

 

 

Clique em Next

 

 

Nessa tela você deve escolher controlador de domínio adicional para um domínio existente

 

 

Especifique o nome do administrador do domínio e ou usuário com privilégio suficiente, coloque a senha e o nome do domínio

 

 

Adicione novamente o nome do domínio

 

 

Nessa tela o wizard aponta onde será armazenado o database e log do Active Directory

 

 

Localização da pasta sysvol, clique em next

 

 

Digite a senha do modo de restauração -> Anote e clique em next

 

 

Tela do sumário, clique em Próximo

 

 

Observe se o processo não apresentará erros

 

 

Ao concluir a duplicação dos dados o wizard apresenta a tela de finish

 

 

Reinicie o servidor membro, que nesse próximo restart ele passará a ser um controlador de dominio adicional

 

 

Note agora que na OU Domain Controllers o novo DC aparecerá

 

 

Como o objetivo de possuir um DC adicional é manter redundância do serviço, abra o Active directory sites e services, vá em NTDS Settings do novo servidor de DC e clique em propriedades

 

 

Marque a opção Global Catalog e clique em ok. O novo DC será promovido a Catalogo Global em 5 minutos e a partir desse momente seu Active Directory está redundante.

 

 

Até a próxima pessoal!

 

Sobre o Autor:

Pós Graduado em segurança da informação, possui as certificações MCP, MCDST, MCSA 2000/2003, MCTS, MCITP, STS, SSE e WCE.

Possui mais de 10 anos de TI, onde atuou como administrador de redes. Atualmente participa de projetos e implantações na Becker Consultoria, empresa localizada em Cuiabá-MT.