Degradación forzada de una controladora de dominio de Active Directory

Degradación forzada de una controladora de dominio de Active Directory En este video, se analizan situaciones en las que una controladora de dominio se debe degradar forzosamente de Active Directory y se ilustra el proceso para hacerlo.

Hola. Mi nombre es David y soy ingeniero principal de Dell.

En este video, hablaré sobre la degradación forzada de una controladora de dominio de Active Directory. Existen algunas razones por las que puede ser necesario hacer esto y todas se centran en la idea de que una controladora de dominio ya no puede replicar AD con sus partners debido a que se desechó o algún otro elemento se rompió y no se puede arreglar fácilmente.

Normalmente, cuando se degrada una controladora de dominio, esta se comunica con otra controladora de dominio en Active Directory para notificar su degradación, de modo que sus partners de replicación no sigan intentando replicarse a partir de esa controladora.

Pero algunas circunstancias no permiten eso. En tal caso, es necesario forzar la degradación. Este dominio tiene dos controladoras de dominio con los nombres DC1 y DC2. DC2 dejó de replicarse con DC1, por lo que debemos forzar su degradación.

Para ello, vamos a “Manage” y “Remove Roles and Features”. Haga clic en “Next” para asegurarse de que se haya seleccionado el servidor correcto y seleccione la función “Active Directory Domain Services”.

Confirme la operación con “Remove Features”. Un error indicará que es necesario degradar la controladora de dominio de Active Directory antes de eliminar la función AD DS.

Eso tiene sentido. Así es como comienza la degradación con ese pequeño enlace que dice Degradar este controlador de dominio. Al hacer clic allí, se abrirá el asistente. Esta pequeña casilla de verificación es clave para forzar la degradación.

Indica: “Force the removal of this domain controller”. Estoy esperando que se active. Tan pronto lo haga, la marcaré. Este mensaje indica que, a menos que esta sea la última controladora de dominio en el dominio, es necesario realizar una limpieza manual de metadatos después de la eliminación.

Esto eliminará los metadatos de la controladora de dominio de Active Directory para que las otras controladoras de dominio sepan que se degradó. Ahora, debemos confirmar esto.

Esto solo indica que la controladora de dominio es un "servidor DNS" y un "catálogo global". Debemos hacer clic en “Proceed with Removal” y en “Next”. Ahora estamos configurando una nueva contraseña de administrador local en este servidor.

Esto es importante, ya que cuando se completa una degradación forzada, el servidor pasa a un grupo de trabajo y no es posible iniciar sesión en ninguna cuenta de dominio.

Solo se puede iniciar sesión en esa cuenta de administrador local. Simplemente confirmamos lo que estamos haciendo y hacemos clic en “Demote”. A veces, esto tarda un poco. El asistente mostrará todo lo que sucede.

Puede demorar un par de minutos. En ocasiones, se completa en menos tiempo. Este aviso debajo de la barra de progreso, esta especie de barra de progreso de desplazamiento lateral con un pequeño aviso debajo, indica exactamente lo que sucede.

Actualmente, se está leyendo la política de dominio de la máquina local. El aviso se actualizará a medida que se realicen las diferentes tareas de la degradación. Además, esa pequeña advertencia que dice "Eso solo significa que se eliminará de este servidor".

pero no se eliminarán de Active Directory. Así que no se preocupe por eso. Debo mencionar que este no es necesariamente el procedimiento ideal para resolver todos los problemas de replicación.

Si existe una falla de replicación, puede haber una mejor manera de corregirla. Pero, para algo como una DC desechada, una degradación forzada probablemente será la opción más rápida.

Esto demora un poco. Voy a adelantarme. No hay mucho que ver. Listo. Ahora, este pequeño mensaje emergente nos indica que estamos a punto de cerrar la sesión. Y no es broma.

Se reiniciará la controladora de dominio, sin importar lo que hagamos. Por lo tanto, hacemos clic en “Close” y esperamos. En unos segundos, se reiniciará.

Ahí va. Cuando se active nuevamente, verá que puede iniciar sesión en la cuenta de administrador local con la contraseña que acabamos de establecer durante la degradación. Espero que recuerde esa contraseña.

De lo contrario, tendrá problemas para iniciar sesión en esta máquina. Listo. Así, volvemos a iniciar sesión. Como se puede ver, la función AD DS sigue presente, pero se ha degradado.

Antes de volver a promoverla, o incluso volver a unirla al dominio, es necesario realizar una limpieza de metadatos en otra controladora de dominio para eliminar sus metadatos de Active Directory. Además, si esta DC tiene alguna de las funciones de FSMO, ahora es el momento de aprovecharlas.

Tenemos videos publicados sobre cómo realizar la limpieza de metadatos y aprovechar las funciones, por lo que no necesito abordar esos temas aquí. Espero que haya disfrutado el video. Gracias.