A esto se le llama técnicamente IFM (Install from Media), esto sirve por si tenemos un dominio y queremos ampliarlo con más controladores de dominio y no queremos que nos copie el Directorio Activo por la red hasta el nuevo controlador de dominio, por ejemplo, si lo que estamos haciendo es un controlador de dominio en una delegación que su ancho de banda de Internet hacía donde está el controlador de dominio principal es bastante flojo, puede que en copiar la base de datos del Directorio Activo se tire un par de horas o más copiándolo. Para ello se usa esto, se hace un backup del Estado del sistema del controlador de dominio principal y se restaura en el que queremos que sea controlador de dominio adicional en un directorio, y a la hora de unirlo al dominio usamos estos datos restaurados en vez de replicar el AD.

Primero, abrimos el NTBACKUP en el controlador de dominio principal y hacemos una copia de seguridad en cualquier lado, en mi caso en C:EstadoDelSistema.bkf y sólo debemos marcar el check de “System State” o “Estado del Sistema”, iniciamos la copia desde “Iniciar”,

“Iniciar”,

… esperamos mientras genera el fichero…

Ok, perfect, vemos que ocupa casi 500Mb, copiamos esto en un CD/dispositivo y lo hacemos llegar al que queremos que sea el domain controller adicional.

Bien, ahora en el nuevo servidor, el que queremos que sea controlador de dominio adicional, debemos abrir el programa de Copia de seguridad (o NTBACKUP) y restaurar dicho fichero en algún directorio marcando “Restaurar archivos en:” y seleccionamos “Ubicación alternativa”, por ejemplo en C:EstadoDelSistema, iniciamos.

De acuerdo, aceptamos.

“Aceptar”,

… y esperamos mientras se restaura esta copia…

Bien, cerramos el asistente de restauración.

Ahora, lo importante es que no hay que hacer el DCPROMO de forma normal, si no, agregándo el parámetro ADV, en “Inicio” > “Ejecutar”, escribimos: dcpromo /adv y aceptamos.

Ahora seguiremos el asistente de forma habitual para unirnos al dominio… “Siguiente”,

“Siguiente”,

Marcamos “Controlador de dominio adicional para un dominio existente” & “Siguiente”,

Y marcamos “Desde estos archivos restaurados de copia de seguridad”, y ponemos el directorio donde habremos restaurado el estado del sistema del otro controlador de dominio, en mi caso era C:EstadoDelSistema, “Siguiente”,

Si queremos que acepte los logins de los PCs de su entorno para validar sus credenciales le haremos catálogo global, es lo más normal si es el único controlador de dominio para una oficina remota, “Sí” & “Siguiente”,

Y ya continuamos con el asistente de forma habitual…

La BD donde la guardará del AD, los registros…

La sysvol…

La contraseña para recuperarlo…

Vemos nuestras opciones seleccionadas y vemos que cogerá los datos de nuestro directorio…

… esperamos mientras nos une… y vemos cómo nos indica que ha restaurado de esta copia…

Ok, “Finalizar”,

En el visor de sucesos veremos que efectivamente el Active Directory se ha restaurado desde un medio de copia de seguridad… ya tendríamos nuestro controlador de dominio adicional sin tener que tirar una VPN o una conexión de bajo ancho de banda a bajo.

www.bujarra.com – Héctor Herrero – nh*****@bu*****.com – v 1.0