{"id":1106,"date":"2010-11-03T09:48:04","date_gmt":"2010-11-03T12:48:04","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=1106"},"modified":"2010-11-03T09:48:04","modified_gmt":"2010-11-03T12:48:04","slug":"restartable-active-directory","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=1106","title":{"rendered":"Restartable Active Directory"},"content":{"rendered":"

\"directors-chair\"<\/a>Hoy quer\u00eda compartir con ustedes una nota que publico hace un tiempo Alejandro Ponicke en su blog sobre Active Directory, me pareci\u00f3 interesante como para republicarla.<\/p>\n

Saludos, Roberto Di Lello.
———–<\/p>\n

Restartable Active Directory<\/h2>\n

EL autor de esta nota no tuvo en su d\u00eda a d\u00eda la suerte de disfrutar esta nueva caracter\u00edstica de Active Directory proporcionada por Windows Server 2008<\/i><\/p>\n

Que las tareas rutinarias de mantenimiento de Active Directory no te vuelvan\u2026 (La foto del autor exime todo comentario) <\/p>\n

Para los administradores de Active Directory de Windows Server 2000 a esta parte, siempre resulto algo traum\u00e1tico realizar tareas administrativas de mantenimiento sobre los controladores de dominio tales como hacer una desfragmentaci\u00f3n offline, y restauraciones de objetos eliminados entre otras. <\/p>\n

Para ese tipo de operaciones exist\u00eda un modo llamado Directory Services Restore Mode al cual se acced\u00eda reiniciando el controlador de dominio, presionando F8 y eligiendo la opci\u00f3n en un men\u00fa. <\/p>\n

Esto obviamente no solo deten\u00eda los servicios de controlador de dominio en el server, si no que tambi\u00e9n afectaba a otros servicios brindados por el servidor mientras este era manipulado en tareas de reinicios. <\/p>\n

Si ese servidor adem\u00e1s de controlador de dominio era tambi\u00e9n DHCP, DNS, File server, etc. pueden Uds., estimados lectores, imaginar lo disruptivo del procedimiento. <\/p>\n

Entonces bien, \u00bfque es restartable Active Directory? La respuesta oficial podr\u00eda leerse como: Es una nueva caracter\u00edstica en Windows Server 2008 que permite realizar tareas rutinarias de mantenimiento en un controlador de dominio tales como las descriptas mas arriba sin tener que reiniciar el servidor. La respuesta no oficial seria: al fin no habr\u00e1 que volverse\u2026 para restaurar objetos en el Active Directory (lamentablemente esta ventaja llega tarde para el autor de la nota). <\/p>\n

Evidentemente esta nueva forma de operar el AD reduce el tiempo requerido para realizar tareas de mantenimiento y adem\u00e1s no afecta otros servicios que corren en paralelo en ese mismo servidor, de hecho ni el propio Active Directory se ve afectado ya que mientras el servicio se encuentra detenido en el servidor en cuesti\u00f3n los requerimientos de inicio de sesi\u00f3n son atendidos por otros controladores del mismo dominio. <\/p>\n

En pocas palabras y para los ansiosos, el truco se basa en simplemente detener el servicio de Active Directory como lo har\u00edan con cualquier otro servicio utilizando cualquiera de las herramientas proporcionadas para la administraci\u00f3n de servicios. <\/p>\n

De esta manera, un controlador de dominio con el servicio de Active Directory detenido, se comporta de la misma manera que reiniciado en Directory Services Restore mode. <\/p>\n

As\u00ed entonces podemos definir tres posibles estados de un controlador de dominio. <\/p>\n

Active Directory iniciado. Es su estado normal donde los clientes de Active Directory operan con el y reciben respuesta a su requerimientos de autenticaci\u00f3n como cualquier otro controlador de dominio 2000 o 2003 <\/p>\n

Active Directory detenido. En este modo el servidor se comporta conjugando dos roles a la vez: como un servidor miembro mas de un dominio Active Directory y como un Controlador de dominio en reiniciado en DIrectory Services Restore mode, con la base de datos NTDS.dit offline. <\/p>\n

Directory Services Restore Mode: Esencialmente este es el modo hist\u00f3rico de mantenimiento de Active Directory y no ha sido cambiado. <\/p>\n

Algunas consideraciones a tener en cuenta son: <\/p>\n

No se puede iniciar un controlador de dominio con Active Directory detenido, si se puede reiniciar en Directory Services Restore mode. <\/p>\n

Los servicios que NO dependen de Active Directory continuaran ejecut\u00e1ndose sin inconvenientes mientras Active Directory este detenido, pero servicios tsales como FRS, KDC, Intersite Messaging, etc ser\u00e1n detenidos como parte del proceso de detenci\u00f3n de Active Directory. <\/p>\n

En la consola de servicios, el servicio de Active Directory puede ser detenido o iniciado pero no pausado. Adem\u00e1s el \u00fanico tipo de inicio permitido es Automatic.<\/p>\n

Fuente: Restartable Active Directory<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Hoy quer\u00eda compartir con ustedes una nota que publico hace un tiempo Alejandro Ponicke en…<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[11],"tags":[],"class_list":["post-1106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2008-r2"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1106"}],"version-history":[{"count":0,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1106\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1106"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1106"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}