Cerrar
InicioAzureMoviendo nuestros servicios y máquinas virtuales a Azure (Parte VII)

Moviendo nuestros servicios y máquinas virtuales a Azure (Parte VII)

Hoy me gustaría comentaros un Best Practices para los controladores de dominio, ya no sólo en Azure sino también en On-Premises. En este caso, claro, mi configuración será en Azure cuando tengamos controladores de dominio en modo IaaS:

Como sabemos no es “recomendable” el tener habilitado la Caché de Escritura en disco en los controladores de dominio, donde por defecto se suele tener la base de datos del Directorio Activo. En Azure, la opción por defecto de los discos de sistema operativo de los servidores, es tal cual os muestro (Almacenamiento en Caché Host):

Si accedemos al disco, vemos que está habilitado para Lectura/Escritura

Por lo que debemos hacer es crear un nuevo disco virtual, y dejar la opción de Almacenamiento en caché de host en deshabilitado. Lo primero entonces, crear el disco virtual, yo he escogido un disco de tipo Estándar de 512GB (recordar que en los discos Estándar se cobra por el espacio ocupado no por el total del disco, así que ser generosos)

Una vez que tenemos el disco duro conectado y antes de pulsar en guardar, elegimos Ninguno en la opción de Almacenamiento en caché de host. Una vez establecido este valor, pulsamos en Guardar para que el disco esté conectado a nuestro servidor:

Ahora desde el administrador de discos del servidor, vemos que lo primero que nos alerta es que tenemos un nuevo disco conectado y que debemos inicializarlo, para ello simplemente pulsamos en OK

Una vez inicializado, debemos crear un nuevo volumen, para ello pulsamos con el botón secundario del ratón encima de la partición de disco sin formato y pulsamos en New Simple Volume … con esto iniciaremos el proceso de configuración del volumen

Pulsamos en Next …

En mi caso quiero asignar todo el tamaño del disco, por lo que no cambio ningún valor que me trae el asistente por defecto y pulsamos en Next

Elegimos la letra de unidad que vamos a asignarle, yo le pondré la siguiente disponible y pulsamos en Next

Ahora establecemos el diferentes opciones:

  • File system: NTFS
  • Allocation unit site: Defuautl (si fuese para las BBDD de SQL Server o Exchange recordar que seían 64kB)
  • Volumen label: yo le he puesto ADDS, cada uno .. que ponga lo que prefiera
  • Perfom a quick format: en mi caso SI

Una vez tengamos todo listo, pulsamos en Next

Nos muestra una ventana resumen, si está todo correcto pulsamos en Finish y esperamos a tener el disco disponible ya desde el explorador de archivos:

Ahora que ya tenemos el disco listo, yo me he voy a crear una carpeta llamada NTDS para mover allí la base de datos del Directorio Activo y el registro de logs correspondiente (que para esto hacemos todo esto).

Ahora que ya tenemos el disco preparado, tal cual queremos (sin la caché de escritura habilitada), lo que debemos hacer es mover los ficheros de la base de datos y registros de logs del Directorio Activo a la unidad de disco que hemos asignado al servidor.

Antes de iniciar este proceso revisar que tenéis un backup del Directorio Activo en buen estado

Si ya tenemos todo en orden, lo primero que tenemos que hacer es para el servicio de Active Directory Domain Services, eso lo haremos mediante la consola de Servicios (Inicio – Ejecutar – Services.msc)

Si paramos dicho servicio, se nos mostrará un alerta indicando que los servicios dependientes de este, también se pararán, como no tenemos nad que objetar, pulsamos en Yes

Esperamos a que se detengan, tenemos que ver que el servicio de Active Directory Domain Services se ha parado y así lo identificaremos en la consola de los Servicios del servidor:

Para mover la BBDD de nuestro Directorio Activo lo haremos mediante una línea de comandos privilegios, para ejecutamos nuestro CMD con privilegios y escribimos los siguientes comandos:

  1. ntdsutil
  2. active instante ntds
  3. files
  4. move db to <Unidad:\Ruta> 

Aquí os dejo la captura de muestra de la aplicación de estos comandos en mi servidor:

Si ahora nos vamos a la carpeta NTDS en la letra de unidad que habíamos creado anteriormente, vemos que ya tenemos los ficheros de la base de datos del Directorio Activo:

Ahora debemos mover los ficheros de LOGS, para ello desde esa misma línea de comandos, ejecutamos lo siguiente:

  1. move logs to <Unidad:\Ruta> 

Y si vamos a la carpeta donde hemos indicado que mueva los ficheros de registro, ahí los tenemos

Ahora nos queda únicamente iniciar ya los servicios de Active Directory Domain Services desde la consola de Servicios (services.msc)

Verificamos que tenemos el servicio activo y .. fin del proceso

Antes de iniciar el proceso, es muy recomendable tener un Backup del AD … esto os lo mostraré en el próximo artículo (como hacerlo con Azure Backup)

Espero que os sea de utilidad!!!

Microsoft Teams, con
Próximas novedades
NO HAY COMENTARIOS

Este sitio web utiliza cookies. Si continúas navegando, consideramos que aceptas su uso. Puedes obtener más información en nuestra política de cookies. ACEPTAR

Aviso de cookies
Share This