Como ver el controlador de dominio al que estoy conectado
Lo normal en entornos corporativos es tener múltiples DC o Controladores de Dominio para proporcionar redundancia. Si el controlador de dominio principal no está disponible los usuarios no podrán iniciar sesión en el dominio. El tener varios DC permite que uno de ellos esté sin servicio y aún así ser capaz de prestar servicio de inicio de sesión. Cuando varios de ellos están en linea, se pondrán «de acuerdo» para atender las peticiones entre todos y proveer así un balanceo de carga.
Con más de un controlador de dominio en nuestro entorno, un sistema podría iniciar sesión a través de uno diferente cada vez.
Ver el controlador de dominio al que estamos conectados
Si experimentamos problemas al aplicar o sincronizar GPOs podría ser beneficioso conocer a qué DC nos hemos autenticado. Igualmente, si notamos que la autenticación toma demasiado tiempo, o bien no podemos acceder a determinados recursos de dominio, podría ser que no estemos conectados al controlador correcto. Veamos como obtener una información básica sobre esto.
Existen formas fáciles y rápidas que nos permitirán saber al controlador de dominio al que nos encontramos conectados en cualquier momento, a través de la línea de comandos. Podemos saber tanto a qué dominio está conectado el usuario como el controlador en el que inicia sesión el equipo (no tienen por qué ser el mismo).
Obtener el DC al que está conectado un usuario de Active Directory
Para conseguir esta información tenemos dos métodos mediante linea de comandos:
- Abriremos el menú inicio > Ejecutar y escribiremos cmd seguido de intro
- Escribiremos el siguiente texto:
set L
Esto nos devolverá el nombre de host del controlador de dominio remoto al que nos encontramos conectados (en el que nuestro usuario ha iniciado sesión).
El segundo comando que nos devolverá este dato requiere buscar la variable de entorno logonserver:
echo %logonserver%
Más sobre Windows Server – Recuperar objetos borrados en Active Directory
Ver el controlador de dominio al que está conectado el equipo
Nltest
Con la utilidad nltest podemos utilizar una sintaxis específica que nos devolverá el DC al que se ha conectado el equipo.
nltest /DSGETDC:
También podemos especificar un dominio tras los «:» para obtener datos sobre el mismo:
nltest /DSGETDC:dominio
Ver todos los DC en un dominio
El comando nltest nos sirve para obtener muchos otros datos sobre Directorio Activo y sus servidores. Como ejemplo, podemos obtener un listado de todos los controladores de dominio en un determinado dominio sin esfuerzo.
nltest /dclist:dominio
Get-ADDomainController
Con este cmdlet de Powershell podemos también obtener información sobre controladores de dominio rápidamente. Por defecto, sin especificar argumentos, mostraremos el controlador de dominio alque estamos conectados:
Get-ADDomainController
Obtendremos una salida similar a esta:
O también podemos usar la sintaxis:
Get-ADDomainController <fqdn>
FQDN: Fully Qualified DOmain Name (nombre completo del equipo)
Os animo a probar esta utilidades porque os salvarán en alguna ocasión 🙂
Nota, estos comandos se han comprobado en Versiones Windows Server 2012 y 2008 (también R2 de ambos) pero no en otras como 2016. En Windows 10 funciona, así que lo normal es que funcione en cualquier versión de Windows a partir de Windows Server 2008.
Categories
deweloper View All
Trabajo como consultor de ciberseguridad y me gusta lo que hago. Aficionado a la informática / tecnología en general, me gusta compartir con la gente lo poco que sé. También soy aficionado al deporte y los videojuegos.
hola amigo que tal saludos. Soy un novato en esto pero con conocimiento basico, trabajo en el depa de info pero quiero saber que server estan en la red funcionando, a cuales estoy conectado y como obtener acceso a ellos, ya que tengo windows y todo lo deas se usa con debian quiero mejorar mi manejo de sistemas y quiero poder acceder a ello ya que en el depa que soy encargado tienen fallas con un correo que esta alojado en un server al cual soy ajeno, podrias ayudarme amigo ?
Hola Jesús, gracias por venir. Mi tiempo es muy limitado así que no te puedo garantizar ayuda para tu necesidad, pero dime de todas formas de forma concreta y lo intento.
Para saber los servers que están conectados en la red yo uso un programa muy bueno llamado Advanced IP Scanner, es gratuito puedes encontrarlo buscándolo en Google (hay otro más pequeño llamado Free IP Scanner)
También tienes este comando
arp -a
Hola, estoy usando Windws Server 2022 Standard Edition… Get-ADDomainController … no me funciona. Solo eso! Saludos!
Gracias por cometnarlo, si encuentras alguna alternativa por favor comparte para que lo vean todos. Gracias.
Hola Alejandro, primero agradecerte por tomarte tu tiempo y explicar estos temas. Mi consulta es, como puedo hacer para que tanto el usuario como equipo apunten a su correspondiente controlador de dominio, teniendo en cuenta que tengo varios controladores de dominio (6, todos pertenecen a un mismo dominio ejm: pepito.com) y están instalados en su correspondiente sede.
Espero me puedas ayudar, saludos y gracias.