Crear Read Only Domain Controller desde el propio servidor
Hola.
En esta entrada, os publico los pantallazos del paso a paso que tenéis que seguir en Windows Server 2012 para crear un RODC estando siempre desde el lado servidor.
Al igual que en las entradas donde creábamos un controlador de dominio pre creado en AD, los requisitos son:
-
Nivel funcional del bosque 2003.
-
Al menos un controlador de dominio windows server 2008 entre los Dcs.
-
Si tienes un bosque y dominio 2003 con controlador de dominio windows server 2008, ya habrás ejecutado adprep /forestprep y adprep /domaiprep /gpprep, pero tendrás que ejecutar también adprep /rodcprep.
- Los requisitos para llevar a cabo la puesta en marcha tal y como la veis serían:
- 1. Contar con un controlador de dominio en mi caso windows server 2012.
- 2. Un servidor en workgroup
3. Una cuenta de dominio, la cual a falta de información a respecto en la web de technet, se me antoja que debe ser administrador del dominio, ya que el mero permiso de tener permisos para crear cuentas en ad, no creo que sea suficiente.
4. Iniciar y lanzar el proceso que veréis desde una cuenta administrador local el equipo.
Respecto al despliegue, las capturas muestran claramente los pasos a seguir:
Cabe destacar que en la captura número 4, es donde debemos añadir los grupos de usuarios y/o equipos que queremos replicar a nuestro RODC y siguiendo el ejemplo de las anteriores entradas, nosotros añadimos un grupo creado por nosotros en el que estarían nuestros teóricos usuarios administradores locales del RODC.
