Instalar un controlador de dominio adicional desde un backup de Windows, para redes/delegaciones con poco ancho de banda usando IFM

A esto se le llama técnicamente IFM (Install from Media), esto sirve por si tenemos un dominio y queremos ampliarlo con más controladores de dominio y no queremos que nos copie el Directorio Activo por la red hasta el nuevo controlador de dominio, por ejemplo, si lo que estamos haciendo es un controlador de dominio en una delegación que su ancho de banda de Internet hacía donde está el controlador de dominio principal es bastante flojo, puede que en copiar la base de datos del Directorio Activo se tire un par de horas o más copiándolo. Para ello se usa esto, se hace un backup del Estado del sistema del controlador de dominio principal y se restaura en el que queremos que sea controlador de dominio adicional en un directorio, y a la hora de unirlo al dominio usamos estos datos restaurados en vez de replicar el AD.

IMF Install From Media

Primero, abrimos el NTBACKUP en el controlador de dominio principal y hacemos una copia de seguridad en cualquier lado, en mi caso en C:EstadoDelSistema.bkf y sólo debemos marcar el check de “System State” o “Estado del Sistema”, iniciamos la copia desde “Iniciar”,

IMF Install From Media

“Iniciar”,

IMF Install From Media

… esperamos mientras genera el fichero…

IMF Install From Media

Ok, perfect, vemos que ocupa casi 500Mb, copiamos esto en un CD/dispositivo y lo hacemos llegar al que queremos que sea el domain controller adicional.

IMF Install From Media

Bien, ahora en el nuevo servidor, el que queremos que sea controlador de dominio adicional, debemos abrir el programa de Copia de seguridad (o NTBACKUP) y restaurar dicho fichero en algún directorio marcando “Restaurar archivos en:” y seleccionamos “Ubicación alternativa”, por ejemplo en C:EstadoDelSistema, iniciamos.

IMF Install From Media

De acuerdo, aceptamos.

IMF Install From Media

“Aceptar”,

IMF Install From Media

… y esperamos mientras se restaura esta copia…

IMF Install From Media

Bien, cerramos el asistente de restauración.

IMF Install From Media

Ahora, lo importante es que no hay que hacer el DCPROMO de forma normal, si no, agregándo el parámetro ADV, en “Inicio” > “Ejecutar”, escribimos: dcpromo /adv y aceptamos.

IMF Install From Media

Ahora seguiremos el asistente de forma habitual para unirnos al dominio… “Siguiente”,

IMF Install From Media

“Siguiente”,

IMF Install From Media

Marcamos “Controlador de dominio adicional para un dominio existente” & “Siguiente”,

IMF Install From Media

Y marcamos “Desde estos archivos restaurados de copia de seguridad”, y ponemos el directorio donde habremos restaurado el estado del sistema del otro controlador de dominio, en mi caso era C:EstadoDelSistema, “Siguiente”,

IMF Install From Media

Si queremos que acepte los logins de los PCs de su entorno para validar sus credenciales le haremos catálogo global, es lo más normal si es el único controlador de dominio para una oficina remota, “Sí” & “Siguiente”,

IMF Install From Media

Y ya continuamos con el asistente de forma habitual…

IMF Install From Media

La BD donde la guardará del AD, los registros…

IMF Install From Media

La sysvol…

IMF Install From Media

La contraseña para recuperarlo…

IMF Install From Media

Vemos nuestras opciones seleccionadas y vemos que cogerá los datos de nuestro directorio…

IMF Install From Media

… esperamos mientras nos une… y vemos cómo nos indica que ha restaurado de esta copia…

IMF Install From Media

Ok, “Finalizar”,

IMF Install From Media

En el visor de sucesos veremos que efectivamente el Active Directory se ha restaurado desde un medio de copia de seguridad… ya tendríamos nuestro controlador de dominio adicional sin tener que tirar una VPN o una conexión de bajo ancho de banda a bajo.

www.bujarra.com – Héctor Herrero – nheobug@bujarra.com – v 1.0