Instalar un controlador de dominio adicional

Actualizado: septiembre de 2010

Se aplica a: Windows Server 2008, Windows Server 2008 R2

Si es necesario, use uno de los siguientes procedimientos para instalar un controlador de

dominio adicional que ejecute Windows Server 2008 o Windows Server 2008 R2 en un
dominio existente.

Si va a instalar un controlador de dominio adicional de Windows Server 2008 en un

bosque de Windows Server 2008, no es necesario que prepare el bosque antes de iniciar
la instalación. Sin embargo, si el controlador de dominio adicional que va a instalar es el
primer controlador de dominio de Windows Server 2008 en un dominio de
Windows Server 2003 o Windows 2000 Server existente, asegúrese de completar las
siguientes tareas:

 Si va a instalar el primer controlador de dominio de Windows Server 2008 o

Windows Server 2008 R2 en el bosque, ejecute el comando adprep /forestprep
en el servidor que tenga el rol de maestro de operaciones de maestro de esquema
(también denominado operaciones de maestro único flexible o FSMO). Para
obtener más información, vea Preparación del esquema de un bosque de
Windows 2000 o Windows Server 2003 para un controlador de dominio que
ejecuta Windows Server 2008.

 Si va a instalar el primer controlador de dominio de Windows Server 2008 o

Windows Server 2008 R2 en el dominio, ejecute el comando adprep
/domainprep /gpprep en el servidor que tenga el rol de maestro de operaciones
de infraestructura. Para obtener más información, vea Preparación de un
dominio de Windows 2000 o Windows Server 2003 para un controlador de
dominio que ejecute Windows Server 2008.

 Si va a instalar el primer controlador de dominio de solo lectura (RODC) en el

dominio, ejecute el comando adprep /rodcprep en cualquier equipo del bosque.
Para obtener más información, vea el tema sobre cómo Preparación de un
bosque para un controlador de dominio de sólo lectura.

Puede instalar un controlador de dominio de Windows Server 2008 o Windows

Server 2008 R2 adicional a través de:

 Instalar un controlador de dominio adicional usando la interfaz de Windows

 Instalar un controlador de dominio adicional mediante la línea de comandos

 Instalación de un controlador de dominio de Windows Server 2008 adicional

usando un archivo de respuesta

Nota
Independientemente del método que use, debe ser miembro del grupo Admins. del
dominio en el dominio que se está instalando.
También tiene la opción de usar el método Instalar desde el medio (IFM). Para esta
opción debe tener preparado el medio de instalación, ya sea utilizando la herramienta de
línea de comandos Ntdsutil.exe mejorada o bien, si es necesario, desde una copia de
seguridad restaurada de un controlador de dominio en el mismo dominio. Para obtener
información acerca de cómo usar IFM para instalar un controlador de dominio en un
dominio existente, vea el tema acerca de la Instalar AD DS desde medios.

Nota
De manera predeterminada, cuando se agrega una cuenta de controlador de dominio al
dominio de Active Directory existente, se le asigna una entrada de control de acceso
"Account Ops-FC" (ACE) que otorga a los miembros del grupo Opers. de cuentas
control total para esta cuenta de controlador de dominio, una configuración que no se
recomienda. Por ejemplo, los miembros del grupo Opers. de cuentas podrán restablecer
la contraseña de este controlador de dominio. Como el grupo Opers. de cuentas tiene un
nivel de privilegios importante en el dominio, se recomienda que agregue miembros a
este grupo con precaución. Para obtener una descripción detallada del grupo Opers. de
cuentas, vea Grupos predeterminados (puede estar en inglés)
(http://go.microsoft.com/fwlink/?LinkID=131422). Para modificar los permisos de
Opers. de cuentas en una cuenta de un equipo, puede usar el complemento Usuarios y
equipos de Active Directory y realizar los pasos siguientes:

1. Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio, elija
Herramientas administrativas y, a continuación, haga clic en Usuarios y
equipos de Active Directory.

2. En el árbol de consola, haga clic con el botón secundario en la cuenta de

controlador de dominio afectada y, a continuación, haga clic en Propiedades.

3. En la ficha Seguridad, seleccione Opers. de cuentas en la lista Nombres de

grupos o usuarios y, a continuación, modifique los permisos en conformidad
con las especificaciones de su entorno.