Lo normal en entornos corporativos es tener múltiples DC o Controladores de Dominio para proporcionar redundancia. Si el controlador de dominio principal no está disponible los usuarios no podrán iniciar sesión en el dominio. El tener varios DC permite que uno de ellos esté sin servicio y aún así ser capaz de prestar servicio de inicio de sesión. Cuando varios de ellos están en linea, se pondrán «de acuerdo» para atender las peticiones entre todos y proveer así un balanceo de carga.
Con más de un controlador de dominio en nuestro entorno, un sistema podría iniciar sesión a través de uno diferente cada vez.
Ver el controlador de dominio al que estamos conectados
Si experimentamos problemas al aplicar o sincronizar GPOs podría ser beneficioso conocer a qué DC nos hemos autenticado. Igualmente, si notamos que la autenticación toma demasiado tiempo, o bien no podemos acceder a determinados recursos de dominio, podría ser que no estemos conectados al controlador correcto. Veamos como obtener una información básica sobre esto.
Existen formas fáciles y rápidas que nos permitirán saber al controlador de dominio al que nos encontramos conectados en cualquier momento, a través de la línea de comandos. Podemos saber tanto a qué dominio está conectado el usuario como el controlador en el que inicia sesión el equipo (no tienen por qué ser el mismo).
Obtener el DC al que está conectado un usuario de Active Directory
Para conseguir esta información tenemos dos métodos mediante línea de comandos:
- Abriremos el menú inicio > Ejecutar y escribiremos CMD seguido de Intro.
- Escribiremos el siguiente texto:
Esto nos devolverá el nombre de host del controlador de dominio remoto al que nos encontramos conectados (en el que nuestro usuario ha iniciado sesión).
El segundo comando que nos devolverá este dato requiere buscar la variable de entorno logonserver:
Ver el controlador de dominio al que está conectado el equipo
Nltest
Con la utilidad nltest podemos utilizar una sintaxis específica que nos devolverá el DC al que se ha conectado el equipo
También podemos especificar un dominio tras los «:» para obtener datos sobre el mismo:
Ver todos los DC en un dominio
El comando nltest nos sirve para obtener muchos otros datos sobre Directorio Activo y sus servidores. Como ejemplo, podemos obtener un listado de todos los controladores de dominio en un determinado dominio sin esfuerzo.
Get-ADDomainController
Con este cmdlet de Powershell podemos también obtener información sobre controladores de dominio rápidamente. Por defecto, sin especificar argumentos, mostraremos el controlador de dominio al que estamos conectados:
Obtendremos una salida similar a esta:
O también podemos usar la sintaxis:
FQDN: Fully Qualified DOmain Name (nombre completo del equipo)
Os animo a probar esta utilidades porque os salvarán en alguna ocasión 🙂
Para no perderos ninguna novedad podéis seguir leyendo nuestra sección de Noticias, en dónde no sólo hablamos de los mejores antivirus Windows, sino también damos tips e información útil para que estéis al tanto de todo.
Descubre el mejor antivirus para 2024
Accede a nuestro comparador gratuito y encuentra el antivirus que mejor se adapte a lo que necesitas y con mejor valoración de los expertos.
Ir al comparador