CRIANDO UMA RÉPLICA DE CONTROLADOR DE DOMÍNIO NO ACTIVE DIRECTORY

.

🎯 Cenário

Foi criado um ambiente virtualizado com dois servidores Windows Server:

• DC1 (principal) – já possui Active Directory e DNS configurados, além de algumas OUs, usuários, grupos e GPOs aplicados.
• DC2 (réplica) – será promovido como Controlador de Domínio adicional, garantindo redundância.

.

⚙️ Configurações de rede

• DC1 – Principal
  • IP: 192.168.0.1
  • Máscara: 255.255.255.0
  • DNS: 192.168.0.1
  • Domínio: vasconcelos.com

• DC2 – Réplica
  • IP: 192.168.0.11
  • Máscara: 255.255.255.0
  • DNS primário: 192.168.0.1
  • DNS secundário: 192.168.0.11

---

.

🛠️ Passo a Passo

1. Preparação do DC2

• Renomeie a máquina para DC2.
• Configure o IP fixo conforme indicado acima.
• Verifique se as duas máquinas estão se comunicando.

IMPORTANTE:
O fuso-horário dos Servidores precisam estar iguais, do contrário, nao irá funcionar.

.

2. Instalar a Função Active Directory Domain Services (DC2)

• Abra o Server Manager.
• Clique em Add roles and features.
• Avance até a tela de seleção de funções.
• Marque Active Directory Domain Services (AD DS).
• Confirme as dependências e conclua a instalação.

.

3. Promover o DC2 a Controlador de Domínio Adicional

• No Server Manager, após a instalação, aparecerá um aviso para promover o servidor.
• Clique em Promote this server to a domain controller.
• Selecione a opção Add a domain controller to an existing domain.
• Informe o domínio: vasconcelos.com.

• Digite as credenciais de administrador do domínio.

• Marque a opção para instalar também o DNS (caso necessário).
• Confirme as opções e finalize a instalação.

• O servidor será reiniciado automaticamente.

.

4. Verificar a Replicação

• Após o reboot, faça login no DC2.

• Abra o Active Directory Users and Computers.
• Verifique se as OUs, usuários e grupos já aparecem replicados.

• Abra o Group Policy Management e confirme se as GPOs também foram replicadas.

---

.

🔎 Testes recomendados

• Criar um novo usuário no DC1 e verificar se ele aparece no DC2.
• Alterar uma GPO no DC1 e checar se replica para o DC2.
• Configurar uma estação de trabalho para usar o DC2 como DNS e testar o login no domínio.

---

.

✅ Conclusão

Com esses passos, o DC2 foi promovido como réplica do DC1 no domínio vasconcelos.com. Agora seu ambiente possui dois controladores de domínio, garantindo redundância, alta disponibilidade e segurança no Active Directory.

Até a próxima!