Hola Amigos! En este primer artículo publicado en Madsblog les traigo un tutorial sobre la des-promoción de un RODC en Windows Server 2012.

Ante cualquier duda, sugerencia o solicitud les dejo la casilla de mail de contacto: info.madsblog@gmail.com

Objetivo

El objetivo de este tutorial es detallar los pasos a seguir para realizar la despromoción de un RODC

Alcance

El alcance de este tutorial es detallar los pasos a seguir para realizar la despromoción de un RODC en Windows Server 2008/2008 R2

Contenido del articulo:

• Des-promoción
• Verificaciones posteriores

Des-promoción de RODC

La des-promoción de un RODC del dominio se puede ejecutar de la misma forma que se realiza en un Controlador de Dominio grabable.

Este proceso debe ejecutarse con una cuenta perteneciente al grupo Domain Admins o Enterprise Admins. Si la cuenta con la cual se ejecuta la despromoción es un administrador delegado del RODC debe ejecutarse la des-promoción en dos pasos: la desinstalación de ADDS del RODC y la previa remoción de la cuenta de máquina del dominio (Este procedimiento debe realizarlo un usuario perteneciente al grupo “Domain Admins” o “Enterprise Admins”).

Des-promoción

La des-promoción se realiza con un usuario perteneciente al grupo Domain Admins y Enterprise Admins.

• Vamos a Inicio, Ejecutar. Escribimos “DCPROMO” y cliqueamos OK

• AD realiza el chequeo de los Binarios.

• Se abre el Asistente de Instalación de Active Directory. Click Next

• El asistente detecta que el servidor es un GC. Te informa que debes asegurarte que exista algún otro GC en el dominio antes de realizar la remoción.

• No seleccionamos la opción de “Delete the domain…”. Esto debe seleccionarse si eliminamos el último Controlador de Dominio en el Dominio.

• Ingresamos la cuenta de administrador.

• Se observa el resumen de las opciones seleccionadas.

• Se realiza la remoción del RODC. Seleccionamos la opción “Reboot on competion”

Verificaciones posteriores

• Desde un Controlador de Dominio Grabable se verifica que el servidor no se encuentra en el complemento “Users and Computers”

• Se verifica a través del comando nslookup el dominio Madent.local