Controlador de dominio de solo lectura (RODC) es un tipo especial de controlador de dominio que se introdujo por primera vez en Windows Server 2008. RODC solo almacena una copia de solo lectura de Active Directory (excepto hash de contraseñas y otra información confidencial). Los controladores de dominio RODC se usan más comúnmente en sucursales y oficinas remotas donde es difícil proteger físicamente un servidor con una función de controlador de dominio. Si un controlador de dominio RODC se ve comprometido, los atacantes no podrán obtener acceso a su copia completa de Active Directory. En este artículo, lo guiaremos a través de cómo instalar y configurar un controlador de dominio RODC adicional en Windows Server 2019.

Antes de comenzar la instalación del RODC, asegúrese de que:

  • El nivel funcional de su dominio es Windows Server 2008 o superior;
  • El dominio tiene al menos un controlador de dominio grabable regular (RWDC);
  • Puede instalar RODC en instancias de Windows Server 2019 Full GUI y Windows Server Core;
  • Instale Windows Server 2019 en un host físico o virtual, asígnele un nombre y asigne una dirección IP estática.

Inicie el Administrador del servidor e instale el Servicios de dominio de Active Directory papel (Gestionar > Agregar funciones y funciones > roles).

Después de instalar el rol ADDS, puede promocionar el servidor a un controlador de dominio. Clickea en el "Promover este servidor a un controlador de dominio" Enlace.

controlador de dominio de solo lectura

En el Asistente de configuración de servicios de dominio de Active Directory, Seleccione Agregue un controlador de dominio a un dominio existente.

servidor rodc

En el siguiente paso, verifique el Controlador de dominio de solo lectura (RODC) y proporcione una contraseña para el modo de restauración del servicio de directorio (DSRM).

instalar rodc

En el Cuenta de administrador delegado (en la pantalla de opciones de RODC) puede especificar o crear una cuenta de dominio que actuará como administrador local del host de RODC y podrá realizar tareas administrativas. Sin embargo, esta cuenta no será miembro del grupo de administradores de dominio y no tendrá ningún permiso ADDS.

En el Cuentas que pueden replicar contraseñas en el RODC campo, puede especificar un grupo de usuarios que pueden replicar contraseñas en el RODC. Si el enlace WAN entre su oficina remota y el sitio central desaparece repentinamente, los usuarios de este grupo podrán iniciar sesión en el controlador RODC. Por defecto, se sugiere utilizar el DOMINIOGrupo de replicación de contraseñas de RODC permitido.

El Cuentas a las que se les niega la replicación de contraseñas en el RODC El campo especifica los usuarios que no pueden replicar contraseñas en el RODC. De forma predeterminada, las contraseñas de cuentas administrativas con mayores privilegios en el dominio no se replican en el RODC (administradores de dominio, operadores de servidor, etc.).

servidor de windows rodc

En la siguiente pestaña, especifique el nombre del DC que se usará como fuente de replicación o deje el valor predeterminado Cualquier controlador de dominio.

servidor windows 2019 rodc

En el último paso, si todas las comprobaciones de requisitos previos se superan con éxito, haga clic en Instalar para comenzar la instalación.

ventanas rodc

Hay otra opción para crear un RODC. La idea es que, al principio, esté creando previamente una cuenta de computadora en el dominio. Para hacer esto, abra la consola ADUC (dsa.msc), haga clic con el botón derecho en la unidad organizativa denominada Controladores de dominio y seleccione Crear previamente una cuenta de controlador de dominio de solo lectura. Cree una nueva cuenta para el DC (no es necesario que esta computadora sea miembro del dominio todavía).

microsoft rodc

El Asistente de instalación de servicios de dominio de Active Directory empieza. Compruebe el Usar la instalación en modo avanzado casilla de verificación, haga clic en próximo.

rodc microsoft

Siga los pasos del asistente y especifique los parámetros del futuro RODC. Después de completar el asistente, una nueva cuenta de equipo RODC deshabilitada con la descripción Cuenta de CC desocupada (solo lectura, GC) aparecerá en AD.

Servidor de Windows del controlador de dominio de solo lectura

Ahora, al promocionar un servidor a un controlador de dominio, si su nombre coincide con la cuenta RODC en AD, el mensaje Existe una cuenta de RODC creada previamente que coincide con el nombre del servidor de destino en el directorio aparecerá y se le pedirá que seleccione el Usar cuenta RODC existente opción.

servidor controlador de dominio de solo lectura

Como alternativa, puede instalar el RODC mediante PowerShell:

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools

Import-Module ADDSDeployment

Install-ADDSDomainController -Credential (Get-Credential) -DomainName theitbros.com -InstallDNS:$true -ReadOnlyReplica:$true -SiteName "Default-First-Site-Name" -Force:$true

O bien, puede usar una forma alternativa con una cuenta RODC creada previamente:

Add-ADDSReadOnlyDomainControllerAccount -DomainName theitbros.com -Credential (get-credential theitbros.comAdministrator) -domaincontrolleraccountname "RODC3" -sitename "Default-First-Site-Name" -delegatedadministratoraccountname "THEITBROSRODCAdmin"

Install-ADDSDomainController -DomainName theitbros.com -Credential (get-credential theitbrosAdministrator) – UseExistingAccount

Recomendado para ti

Bestseller No. 1
Wscoficey 35 Teclas de Teclado una Mano, Teclado de Juego retroiluminado RGB, Mini portátil Juego Controlador con reposamuñecas, diseño ergonómico Compatible con PC/Mac / PS4 / Xbox (Negro)
  • Este teclado profesional de 35 teclas con una sola mano con control avanzado programable te hace sentir más cómodo y crea tu propio teclado especial
  • Mini portátil de 35 teclas, diseño mini que ofrece una experiencia de funcionamiento con una sola mano extremadamente simple
  • Adecuado para tus manos y muñeca, simplifica el complejo procedimiento operativo, vence al rival más rápido en los juegos
  • Teclado compatible con MAC, Win 2000, Win XP, Win ME, Vista, Win7, Win8, Android, Linux y más
  • Brillante: retroiluminación LED, más fresco por la noche
RebajasBestseller No. 2
Pack Gaming Wolf | PC Gaming (AMD Ryzen 5 5500 / 16GB / 500GB SSD M.2 + 1TB / RTX3060 / 27" Curvo + Kit Gaming / WIFI) Windows 11 Pro, Monitor Curvo 27", Teclado, Cascos, Ratón y Alfombrilla XXL
  • Bajo la tapa de esta llamativa caja RGB está el procesador AMD Ryzen 5 5500 tiene una frecuencia de reloj de alto rendimiento de 3,6 GHz y en combinación con la NVIDIA RTX 3060 con 12 GB de VRAM, DLSS y trazado de rayos, ofrece una experiencia gráfica de ensueño que hará que tu corazón se acelere.
  • Gracias a los 16 GB de RAM a 3200 MHz y a la unidad SSD M.2 de 500GB, disfrutarás de los tiempos de carga más cortos y estarás siempre un paso por delante de tus rivales. Para una máxima comodidad, hemos preinstalado Windows 10 Pro en tu PCVIP y también hemos instalado una tarjeta WiFi. Sólo tienes que enchufar el PC, encenderlo y la diversión puede empezar de inmediato.
  • Vas a convertirte en el mejor jugador en un tiempo récord gracias a la mejor configuración de ordenador gaming. No hay límites con nuestro innovador PC Gaming. Mejora tu experiencia de juego con el impresionante rendimiento del hardware de los PC Gaming de Ibericavip
  • Rendimiento de primera clase gracias a la NVIDIA RTX 3060 con 12 GB de VRAM y ray tracing. Además, incluimos un monitor LED Full HD de 27 pulgadas, un teclado gaming RGB y un ratón gaming RGB con la mejor alfombrilla XXL
  • Pantalla: Monitor Gaming Curvo 27" 165 Hz Full HD G-Sync Free Sync Compatible
Bestseller No. 3
Logitech G910 Orion Spectrum Teclado Gaming Mecánico Retroiluminado, RGB LIGHTSYNC, Romer-G Táctil,9 Teclas G, Segunda Pantalla Arx, Disposición QWERTZ Escandinavo, Negro
  • Romer-G Táctil: Los interruptores mecánicos Romer-G exclusivos convierten a Orion Spectrum en el teclado rápido de nuestra historia, una actuación de 1,5 mm permite la entrada de datos en Orion
  • Velocidad y Rendimiento: El teclado con cable USB Logtiech Orion Spectrum ofrece una gran velocidad, con un 40 por ciento de durabilidad para un rendimiento optimo usado con un ratón Logitech
  • RGB LIGHTSYNC: La iluminación RGB de Orion Spectrum se puede personalizar con una paleta de 16 millones de colores, la parte superior de cada tecla está iluminada para un resplandor uniforme
  • Segunda Pentalla Arx: Mediante la base ajustable se pueden conectar Smartphones y tablets a Orion Spectrum, con Arx Control, los dispositivos móviles pueden mostrar información del juego en curso
  • Teclas G Programables: El teclado Orion Spectrum dispone de 9 teclas G totalmente personalizables, a las que se pueden asignar comandos por perfil, colocadas para optimizar el acceso