Quitar de un Directorio Activo Un Servidor que es el Maestro de Operaciones En Windows 2000 Server y Windows Server 2003

Transcripción

1 Quitar de un Directorio Activo Un Servidor que es el Maestro de Operaciones En Windows 2000 Server y Windows Server 2003 Josep Ros

2 Suprimir un Maestro de Operaciones de Directorio Activo Introducción La primera vez que se genera el Directorio Activo en un Bosque se procede a ejecutar la orden DCPROMO en una máquina Windows 2000 Server o Windows Server Esa máquina suele estar en Grupo de Trabajo y pasa a ser, una vez finalizado correctamente DCPROMO el primer Controlador de Dominio del AD. Además ese Controlador de Dominio adquiere 5 roles de forma automática. Es el servidor que llamaremos Raíz del Bosque o Maestro de Operaciones. Además esta máquina se configura como Catálogo Global. El resto de Controladores de Dominio tanto de su dominio como de dominios hijos o de árboles hijos generados a partir de la raíz del Bosque irán comportándose de manera distinta, dependiendo de cual sea su función en la red. Si queremos quitar el Controlador de Dominio Raíz del Bosque debemos primero quitar toda la información respecto a roles y debemos decir que ya no será Maestro de Operaciones. Entonces podremos ejecutar DCPromo y eliminarlo de la red. En este documento comenta detalladamente este proceso de eliminación o supresión de un DC Maestro de Operaciones del Directorio Activo. Requisitos previos Para poder realizar esta operación debemos de disponer de, como mínimo, dos Controladores de Dominio en nuestro Directorio Activo, el Maestro de Operaciones y un Controlador de Dominio de apoyo en el Dominio Raíz. A este proceso de traspasar los roles de un DC a otro se le denomina Transferencia del Maestro de Operaciones. Identificación del Maestro de Operaciones En primer lugar generaremos una consola de administración y recopilaremos datos sobre nombre del Directorio Activo y nombre de los Controladores de Dominio. Para ello en una máquina cualquiera del dominio, inicio ejecutar MMC. Con esta instrucción hemos abierto la Microsoft Management Console que nos va a permitir añadir Complementos. Desde esta consola haremos, Archivo, Agregar o quitar complemento (Figura 1). En el cuadro de diálogo agregar o quitar complemento pulsamos el botón agregar y seleccionamos las herramientas: Dominios y Confianzas de Directorio Activo, Sitios y Servicios de Directorio Activo y Usuarios y Equipos de directorio Activo.

3 3 Figura 1 Una vez finalizado todo este proceso deberíamos tener algo similar a la figura 2. Figura 2 De la Figura 2 ya podemos extraer una primera información que es el nombre del Directorio Raíz del Directorio Activo. En el ejemplo E2003.com.

4 Suprimir un Maestro de Operaciones de Directorio Activo Vamos a ver cuántos Controladores de Dominio existen en este dominio. En el complemento Usuarios y Equipos de Directorio Activo, clic sobre la Unidad Organizativa Domain Controlers. Los elementos que contiene son todos los controladores de Dominio, ver Figura 3. Figura 3 Se advierte que existen dos controladores de dominio en el Dominio ra íz E2003.com que se llaman EXCHANGE2003 y 2400DC. Ahora vamos a registrar una librería que es el complemento Esquema de Directorio Activo y la añadiremos a nuestra consola. Para registrar el complemento Esquema de Directorio Activo, vamos a hacer Inicio, ejecutar REGSVR32 C:\WINDOWS\SYSTEM32\SCHMMGMT.DLL. Figura 4 Nos tiene que salir un mensaje similar al siguiente: Figura 5

5 5 Ahora a ñadimos el complemento a la consola y vamos a ver el primer Rol qué controlador de Dominio es propietario (Figura 6). Clic con el botón secundario en Esquema de Active Directory, Maestro de Operaciones. Figura 6 Vemos que el Maestro de Esquema es la máquina Exchange2003 y que está activa (con conexión). Figura 7

6 Suprimir un Maestro de Operaciones de Directorio Activo Vamos a identificar ahora el Rol Maestro de nombres de dominio. Para ello en el complemento Dominios y confianzas del Directorio activ o, clic con el botón secundario del mouse y Maestro de Operaciones Observamos que es la misma máquina, EXCHANGE2003 quien sostiene este Rol. Figura 8 Estos son los dos roles del Bosque. Ahora veremos como identificar los 3 roles del Dominio. Para ello, clic con el secundario sobre el Dominio dentro de Usuarios y Equipos de Active Directory, Maestro de Operaciones. También estos 3 roles los tiene como propietario la máquina EXCHANGE2003. Figura 9

7 7 Una vez que hemos identificado los 5 Roles, veamos también donde saber si una máquina es o no Catálogo Global: en la herramienta Sitios y Servicios, desplegar tal como se indica en la figura 10. Sobre NTDS Settings de cada Servidor, clic con el secundario y propiedades. Figura 10 La casilla de verificación Catálogo Global nos indica que la máquina 2400DC no es catálogo Global, y que la máquina EXCHANGE2003 sí lo es: Figura 11 Figura 12 Por lo tanto tendremos que activar como catálogo global la nueva máquina que queremos que sea el Maestro de Operaciones (2400DC) y desactivar EXCHANGE2003 como CG. Esto lo podemos hacer inmediatamente y ya tenemos el Catálogo Global en la nueva máquina. Por otra parte tendremos que transferir los 5 roles, puesto que ambas máquinas están en perfecto estado y visibles en nuestra red.

8 Suprimir un Maestro de Operaciones de Directorio Activo Transferencia de los 5 roles Veamos paso a paso cómo transferir cada Rol. 1. Maestro de Esquema. Sobre Esquema de Directorio Activo, botón derecho, cambiar el Controlador de Dominio. En el cuadro de diálogo Cambiar el controlador de Dominio, en Especificar Nombre, indicamos el nombre completo de nuestro nuevo DC, en nuestro caso: 2400DC.E2003.com. Figura 13 Aceptamos y nuevamente botón derecho en Esquema de Directorio Activo, Cambiar el Maestro de Esquema (Figura 14), pulsamos Cambiar, Confirmamos que queremos cambiar este Rol y finalmente aceptamos el cuadro de diálogo que nos informa que el Rol se ha cambiado correctamente (Figura 15). El primer Rol ha sido transferido. Figura 14 Figura 15 El resto de cambios son casi idénticos al que hemos visto, simplemente cambiando la herramienta desde la que se transfiere el rol. 2. Maestro de Nombres de Dominio. En Dominios y Confianzas del Directorio Activo, botón derecho, conectar con el Controlador de Dominio. Seleccionamos de la lista el Servidor al que

9 9 queremos transferir el Rol, aceptamos. Botón derecho nuevamente en Dominios y Confianzas del Directorio Activo, Maestro de Operaciones, cambiar, sí y aceptar. 3. Maestro de Identificadores Relativos. En Usuarios y Equipos del Directorio Activo, botón derecho sobre el Dominio, conectar con el controlador de Dominio. Seleccionamos el nuestro y aceptamos. En el dominio, nuevamente botón derecho, Maestro de Operaciones, RID, Cambiar, sí y aceptar. 4. Maestro de Infraestructuras. En Usuarios y Equipos del Directorio Activo, botón derecho sobre el Dominio, conectar con el controlador de Dominio. Seleccionamos el nuestro y aceptamos. En el dominio, nuevamente botón derecho, Maestro de Operaciones, Infraestructura, Cambiar, sí y aceptar. 5. Maestro de Controlador Principal del Dominio. En Usuarios y Equipos del Directorio Activo, botón derecho sobre el Dominio, conectar con el controlador de Dominio. Seleccionamos el nuestro y aceptamos. En el dominio, nuevamente botón derecho, Maestro de Operaciones, Controlador Principal del Dominio, Cambiar, sí y aceptar. Ya hemos cambiado todos los Roles y el atributo de Catálogo Global. Reiniciamos nuestro Controlador de Dominio que queremos eliminar, en nuestro ejemplo EXCHANGE2003. Eliminación del DNS del Controlador de Dominio a retirar También tenemos que eliminar del DNS nuestro Servidor a retirar. Para ello en la herramienta DNS, en nuestra zona primaria, tal como se muestra en las figuras 16 y 17 se elimina la máquina como Controlador de Dominio de soporte para la zona E2003.COM Figura 16

10 Suprimir un Maestro de Operaciones de Directorio Activo Figura 17 Una vez quitado como servidor DNS ya no tenemos más impedimento para retirar nuestra máquina de la red. Degradación del Controlador de Dominio a Trabajo en Grupo Ejecutamos DCPromo en la máquina que queremos quitar del dominio (EXCHANGE2003) y seguimos los pasos, indicando que no es el último Controlador del Dominio de nuestro Dominio, la contraseña del Administrador de la nueva SAM que se creará en la máquina, y nos tendría que salir una pantalla similar a esta: Figura 18 De este modo podremos reiniciar la máquina y quitarla de nuestro Dominio sin más repercusión para los clientes de red.

11 11 Obviamente, cualquier servicio de servidor de impresión, servidor de ficheros, Wins, DFS, etc hay que suprimirlo previamente a eliminar la máquina de la red. Toma del Maestro de Operaciones Otra posibilidad que nos podemos encontrar, más trágica, es que la máquina que tenía los 5 roles ya no exista. Se haya estropeado o se haya eliminado directamente de la red sin ningún paso previo. Entonces tendremos que seleccionar un Controlador de Dominio que consideremos suficientemente adecuado y hacerle una Toma del Maestro de Operaciones. Esta operación implementa los 5 roles en un Controlador de Dominio y es un procedimiento muy sencillo y muy similar para los 5 roles. Se realiza con la herramienta NTDSUTIL. El procedimiento consiste en el siguiente proceso: 1. Inicio, Ejecutar: NTDSUTIL. 2. ntdsutil.exe : roles 3. fsmo maintenance: connections 4. server connections: connect to server NombreServidor 5. server connections: quit 6. fsmo maintenance: seize NombreDelRol 7. fsmo maintenance: quit 8. ntdsutil.exe : quit dónde NombreServidor es el nombre del Controlador de Dominio al que le queremos atribuir el rol y NombreDelRol tiene la siguiente correspondencia: Rol Nombre del Rol en NTDSUTIL Maestro de Esquema Maestro de Nombres de Dominio Maestro de Identificadores Relativos Maestro de Infraestructuras Controlador Principal del Dominio schema master domain naming master RID master infrastructure master PDC El procedimiento hay que ejecutarlo 5 veces, una por cada rol y verificar que el rol haya sido asignado. Esta verificación la realizaremos según se explica en el apartado Identificación del Maestro de Operaciones de este documento.