Recuperación de un controlador de dominio (hay otros controladores de dominio disponibles)

Cuando se pierde uno de varios controladores de dominio (DC), el servicio de Active Directory todavía está disponible. Por lo tanto, otros controladores de dominio contendrán datos que son más recientes que los datos en la copia de seguridad.

En estos casos, generalmente se realiza un tipo de recuperación conocida como restauración no autoritaria. Restauración no autoritaria significa que la recuperación no afectará el estado actual de Active Directory.

Pasos a seguir

Si el dominio posee otros controladores de dominio, puede realizar la restauración no autoritaria de un controlador de dominio perdido de cualquiera de estas maneras:

• Recuperar un controlador de dominio desde una copia de seguridad utilizando un dispositivo de arranque. Asegúrese de que no haya ningún problema de reversión de USN.
• Recree un controlador de dominio al instalar el sistema operativo y al hacer del equipo un nuevo controlador de dominio (utilizando la herramienta dcpromo.exe).

Ambas operaciones son seguidas por una replicación automática. La replicación hace que la base de datos del controlador de dominio se actualice. Simplemente asegúrese de que el servicio de Active Directory se haya iniciado correctamente. Una vez que finaliza la replicación, el controlador de dominio estará activo y en funcionamiento nuevamente.

Recuperación contra recreación

La recreación no requiere que se realice una copia de seguridad. Generalmente la recuperación es más rápida que la recreación. Sin embargo, la recuperación no es posible en los siguientes casos:

• Todas las copias de seguridad disponibles son anteriores a la duración del marcador de exclusión. Los marcadores de exclusión se utilizan durante la replicación para garantizar que un objeto eliminado en un controlador de dominio se borre en otros controladores de dominio. Por lo tanto, no es posible una replicación apropiada después de que se hayan eliminado los marcadores de exclusión.
• El controlador de dominio mantuvo un rol de Operaciones de maestro único flexible (FSMO) y usted tuvo que asignar ese rol a un controlador de dominio diferente (asumió el rol). En este caso, la restauración del controlador de dominio llevaría a que dos controladores de dominio posean el mismo rol de FSMO dentro del dominio y causaría un conflicto.

Recuperación de un controlador de dominio que posee un rol de FSMO

Algunos controladores de dominio poseen roles únicos conocidos como roles de Operaciones de maestro único flexible (FSMO) o roles del gerente de operaciones. Para obtener la descripción de los roles de FSMO y sus alcances (en todo el dominio y en todo el bosque), consulte el artículo del Ayuda y soporte técnico de Microsoft http://support.microsoft.com/kb/324801.

Antes de recrear el controlador de dominio que posee el rol de Emulador de PDC, debe asumir ese rol. De lo contrario, no podrá agregar el controlador de dominio recreado al dominio. Después de recrear el controlador de dominio, puede volver a transferir este rol. Para obtener más información sobre cómo tomar y transferir los roles de FSMO, consulte el artículo de Ayuda y soporte técnico de Microsoft http://support.microsoft.com/kb/255504.

Para ver qué roles de FSMO están asignados a qué controlador de dominio, puede conectarse a cualquier controlador de dominio en vivo utilizando la herramienta Ntdsutil según se describe en el artículo de Ayuda y soporte técnico de Microsoft http://support.microsoft.com/kb/234790. Siga los pasos en la sección “Utilización de la herramienta NTDSUTIL” de dicho artículo:

• Para los sistemas operativos de Windows 2000 Server y Windows Server 2003, siga todos los pasos según se indica.
• Para los sistemas operativos de Windows Server 2008, en el paso que se le solicita que escriba la administración de  dominio, escriba en cambio los roles. Siga otros pasos a medida de que sean indicados.