{"id":925624,"date":"2026-11-06T17:14:47","date_gmt":"2026-11-06T17:14:47","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/adicionar-controlador-de-dominio-dominio-existente\/"},"modified":"2026-11-06T17:14:48","modified_gmt":"2026-11-06T17:14:48","slug":"adicionar-controlador-de-dominio-dominio-existente","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/adicionar-controlador-de-dominio-dominio-existente\/","title":{"rendered":"Como adicionar um controlador de dom\u00ednio a um dom\u00ednio existente com verifica\u00e7\u00f5es, PowerShell e evid\u00eancias"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>Planeje as fun\u00e7\u00f5es e execute verifica\u00e7\u00f5es de integridade: valide Active Directory, DNS, topologia de sites e replica\u00e7\u00e3o antes de introduzir um novo controlador de dom\u00ednio.<\/li>\n<li>Instale e promova o controlador de dom\u00ednio: use o PowerShell ou a interface gr\u00e1fica para implantar o AD DS, atribuir fun\u00e7\u00f5es e registrar todas as sa\u00eddas da instala\u00e7\u00e3o para rastreabilidade.<\/li>\n<li>Verifique a replica\u00e7\u00e3o e o posicionamento no site: confirme que o novo controlador de dom\u00ednio aparece no DNS, replica com sucesso e est\u00e1 mapeado para o site correto do AD.<\/li>\n<li>Reforce a seguran\u00e7a e valide a opera\u00e7\u00e3o dos clientes: verifique a sincroniza\u00e7\u00e3o de hor\u00e1rio, o processamento da Pol\u00edtica de Grupo e a autentica\u00e7\u00e3o para garantir desempenho est\u00e1vel nos clientes.<\/li>\n<li>Documente e guarde as evid\u00eancias da implanta\u00e7\u00e3o: armazene diagn\u00f3sticos, transcri\u00e7\u00f5es do PowerShell e resultados de valida\u00e7\u00e3o nos sistemas de gerenciamento de mudan\u00e7as.<\/li>\n<\/ul>\n<\/div>\n<p>Adicionar um controlador de dom\u00ednio melhora a resili\u00eancia e a escalabilidade. Mas pular verifica\u00e7\u00f5es pr\u00e9vias ou valida\u00e7\u00f5es pode gerar erros de replica\u00e7\u00e3o, problemas de <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-dns\/\">Domain Name System (DNS)<\/a> e falhas na Pol\u00edtica de Grupo. Esses problemas costumam aparecer quando as equipes tentam adicionar um controlador de dom\u00ednio a um dom\u00ednio existente sem validar a integridade ou as depend\u00eancias.<\/p>\n<p>Para MSPs e equipes de TI, \u00e9 essencial seguir um processo validado para <strong>adicionar um controlador de dom\u00ednio a um dom\u00ednio existente<\/strong>. Este guia traz um runbook claro com a interface gr\u00e1fica, o PowerShell e outros m\u00e9todos alinhados \u00e0s melhores pr\u00e1ticas.<\/p>\n<h2>Passos para adicionar um controlador de dom\u00ednio a um dom\u00ednio existente<\/h2>\n<p>Um novo controlador de dom\u00ednio aumenta a redund\u00e2ncia e garante a disponibilidade do diret\u00f3rio, desde que os pr\u00e9-requisitos sejam verificados antes. Antes de adicionar um controlador de dom\u00ednio, \u00e9 imprescind\u00edvel atender aos seguintes requisitos:<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Acesso administrativo ao servidor de destino e ao dom\u00ednio do <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-active-directory\/\">Active Directory (AD)<\/a>, al\u00e9m de permiss\u00f5es para criar novos controladores de dom\u00ednio (DCs) no site.<\/li>\n<li>Um ambiente de AD e Domain Name System (DNS) funcionando sem problemas.<\/li>\n<li>Sincroniza\u00e7\u00e3o de hor\u00e1rio precisa e verificada em rela\u00e7\u00e3o a uma fonte autoritativa de Network Time Protocol (NTP), principalmente para o Primary Domain Controller (PDC) Emulator e para o novo host.<\/li>\n<li>As seguintes portas de rede abertas entre os controladores de dom\u00ednio:\n<ul>\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/identity\/ad-ds\/get-started\/virtual-dc\/active-directory-domain-services-overview\" target=\"_blank\" rel=\"noopener\">Active Directory Domain Services (AD DS)<\/a><\/li>\n<li>DNS<\/li>\n<li>Distributed File System Replication (DFSR)<\/li>\n<li>Remote Procedure Call (RPC)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-smb-server-message-block\/\">Server Message Block (SMB)<\/a><\/li>\n<\/ul>\n<\/li>\n<li>O servidor precisa estar preparado com:\n<ul>\n<li>Um <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-servicos-de-ti\/what-is-an-ip-address\/#:~:text=Static%20IP%20addresses,and%20upload%20speeds.\">endere\u00e7o IP est\u00e1tico<\/a><\/li>\n<li>DNS apontando para os controladores de dom\u00ednio existentes<\/li>\n<li>Sistema operacional (SO) atualizado<\/li>\n<li>Exclus\u00f5es de antiv\u00edrus planejadas para o AD DS e o System Volume (SYSVOL).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Passo 1: planeje as fun\u00e7\u00f5es e execute verifica\u00e7\u00f5es de integridade<\/h3>\n<p>Este passo permite planejar com calma. Ele garante que o novo controlador de dom\u00ednio se integre sem atritos \u00e0 opera\u00e7\u00e3o, apoiando replica\u00e7\u00e3o e autentica\u00e7\u00e3o previs\u00edveis em todo o ambiente.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Valida a prontid\u00e3o antes de adicionar um controlador de dom\u00ednio a um dom\u00ednio existente.<\/li>\n<li>Evita introduzir problemas de replica\u00e7\u00e3o ou de DNS durante a promo\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Acesso aos controladores de dom\u00ednio existentes e permiss\u00e3o para revisar as configura\u00e7\u00f5es de replica\u00e7\u00e3o e DNS.<\/li>\n<li>Direitos de administrador para executar comandos de diagn\u00f3stico nos servidores atuais.<\/li>\n<\/ul>\n<p><strong>A\u00e7\u00f5es:<\/strong><\/p>\n<ul>\n<li>Decida se o novo controlador de dom\u00ednio hospedar\u00e1 o DNS, atuar\u00e1 como Cat\u00e1logo Global e defina a qual site ele pertence.<\/li>\n<li>Confirme os mapeamentos de sites do AD, a integridade da replica\u00e7\u00e3o e o funcionamento do DNS antes de prosseguir.<\/li>\n<li>Execute os seguintes comandos no PowerShell: <strong>dcdiag \/v<\/strong>, <strong>repadmin \/replsummary<\/strong> e verifique os registros SRV e a sincroniza\u00e7\u00e3o de hor\u00e1rio em todos os controladores de dom\u00ednio.<\/li>\n<li>Resolva todos os erros identificados antes de continuar a instala\u00e7\u00e3o.<\/li>\n<\/ul>\n<h3>Passo 2: instale e promova o controlador de dom\u00ednio<\/h3>\n<p>A promo\u00e7\u00e3o do servidor o torna parte ativa do dom\u00ednio e o prepara para replicar com os controladores existentes.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Oferece um m\u00e9todo confi\u00e1vel para adicionar um controlador de dom\u00ednio pelo PowerShell ou pela interface gr\u00e1fica.<\/li>\n<li>Garante que o novo servidor entre no dom\u00ednio com as fun\u00e7\u00f5es e as configura\u00e7\u00f5es de replica\u00e7\u00e3o corretas.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Credenciais de administrador para o servidor de destino e para o dom\u00ednio existente.<\/li>\n<li>A fun\u00e7\u00e3o AD DS e as ferramentas de gerenciamento instaladas no servidor.<\/li>\n<\/ul>\n<p><strong>A\u00e7\u00f5es: <\/strong><\/p>\n<ul>\n<li>Instale os bin\u00e1rios do AD DS e as ferramentas de gerenciamento necess\u00e1rias.<\/li>\n<li>Caminho na interface gr\u00e1fica: Gerenciador do Servidor &gt; Gerenciar &gt; Adicionar Fun\u00e7\u00f5es e Recursos &gt; Servi\u00e7os de Dom\u00ednio Active Directory &gt; Promover este servidor a controlador de dom\u00ednio.<\/li>\n<li>Tamb\u00e9m d\u00e1 para fazer isso pelo PowerShell:<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\"><strong>Install-WindowsFeature AD-Domain-Services -IncludeManagementTools<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Install-ADDSDomainController -DomainName contoso.com -InstallDns:$true -SiteName \"SiteA\" -Credential (Get-Credential)<\/strong><\/code><\/p>\n<ul>\n<li>Registre todas as sa\u00eddas e os resumos das verifica\u00e7\u00f5es de pr\u00e9-requisitos como evid\u00eancia<\/li>\n<\/ul>\n<h3>Passo 3: verifique integridade, site e replica\u00e7\u00e3o<\/h3>\n<p>Este passo cobre as verifica\u00e7\u00f5es p\u00f3s-instala\u00e7\u00e3o e ajuda a confirmar que o novo controlador de dom\u00ednio funciona corretamente e est\u00e1 sincronizado com o restante do ambiente.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Confirma replica\u00e7\u00e3o, DNS e posicionamento no site depois de adicionar um novo controlador de dom\u00ednio ao dom\u00ednio existente.<\/li>\n<li>Detecta e resolve problemas antes que eles afetem logons ou o processamento da Pol\u00edtica de Grupo.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Direitos administrativos em todos os controladores de dom\u00ednio para executar comandos de integridade e replica\u00e7\u00e3o.<\/li>\n<li>Acesso a Sites e Servi\u00e7os do Active Directory para confirmar a configura\u00e7\u00e3o do site e a replica\u00e7\u00e3o.<\/li>\n<\/ul>\n<p><strong>A\u00e7\u00f5es: <\/strong><\/p>\n<ol>\n<li>Ap\u00f3s a reinicializa\u00e7\u00e3o, confirme que o novo controlador de dom\u00ednio est\u00e1 replicando corretamente e vis\u00edvel no DNS.<\/li>\n<li>Confirme o registro no DNS assim:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Execute <strong>nslookup &lt;new-dc-hostname&gt;<\/strong> para verificar se o registro A \u00e9 resolvido.<\/li>\n<li>Execute <strong>nslookup -type=srv \\_ldap.\\_tcp.&lt;your-domain&gt;<\/strong> para garantir que o registro SRV de LDAP esteja listado.<\/li>\n<\/ol>\n<\/li>\n<li>Verifique a integridade da replica\u00e7\u00e3o com os passos a seguir:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Execute <strong>repadmin \/showrepl <\/strong>para confirmar que as parcerias de replica\u00e7\u00e3o foram estabelecidas e n\u00e3o apresentam falhas. Verifique se o hor\u00e1rio em Last Success \u00e9 recente.<\/li>\n<li>Execute <strong>dcdiag \/c \/v<\/strong> para um teste amplo de integridade, prestando aten\u00e7\u00e3o em qualquer erro.<\/li>\n<li>Execute <strong>nltest \/dclist:&lt;domain&gt;<\/strong> para ver o novo DC na lista de controladores de dom\u00ednio.<\/li>\n<\/ol>\n<\/li>\n<li>Valide os compartilhamentos cr\u00edticos executando <strong>net share<\/strong> para confirmar a presen\u00e7a dos compartilhamentos SYSVOL e NETLOGON.<\/li>\n<li>Verifique o site e a topologia com os passos a seguir:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Abra Sites e Servi\u00e7os do Active Directory e confirme que o objeto do novo DC est\u00e1 no site correto.<\/li>\n<li>Verifique se as Configura\u00e7\u00f5es NTDS no objeto do servidor mostram os objetos de conex\u00e3o esperados dos parceiros de replica\u00e7\u00e3o.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<h3>Passo 4: reforce a seguran\u00e7a e teste o impacto nos clientes<\/h3>\n<p>Refor\u00e7ar a seguran\u00e7a do novo controlador de dom\u00ednio protege servi\u00e7os cr\u00edticos e confirma que os usu\u00e1rios finais conseguem fazer logon, aplicar pol\u00edticas e acessar recursos normalmente.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Valida as configura\u00e7\u00f5es e a seguran\u00e7a p\u00f3s-implanta\u00e7\u00e3o de acordo com as melhores pr\u00e1ticas para controladores de dom\u00ednio.<\/li>\n<li>Ajuda a confirmar que clientes e Objetos de Pol\u00edtica de Grupo (GPOs) v\u00e3o operar normalmente depois que o novo controlador entrar em produ\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Acesso administrativo local ou remoto ao novo controlador de dom\u00ednio.<\/li>\n<li>Contas de teste ou sistemas cliente no mesmo site para a verifica\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>A\u00e7\u00f5es:<\/p>\n<ul>\n<li>Valide a sincroniza\u00e7\u00e3o de hor\u00e1rio com o Primary Domain Controller (PDC) Emulator.<\/li>\n<li>Aplique exclus\u00f5es de antiv\u00edrus para os diret\u00f3rios NTDS e SYSVOL para evitar atrasos de replica\u00e7\u00e3o.<\/li>\n<li>Inclua o controlador de dom\u00ednio nos jobs de backup e confirme um backup bem-sucedido do estado do sistema.<\/li>\n<li>Fa\u00e7a testes em esta\u00e7\u00f5es de trabalho para logon, autentica\u00e7\u00e3o Kerberos e processamento da Pol\u00edtica de Grupo com <strong>gpupdate \/force<\/strong> e revise os logs de eventos em busca de erros.<\/li>\n<\/ul>\n<h3>Passo 5: revise e documente os resultados<\/h3>\n<p>Documentar os resultados garante que o controlador de dom\u00ednio atenda aos padr\u00f5es operacionais e permane\u00e7a est\u00e1vel depois da implanta\u00e7\u00e3o. Isso tamb\u00e9m ajuda em auditorias e verifica\u00e7\u00f5es de qualidade futuras, principalmente ao refinar todo o processo.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Confirma a integridade da replica\u00e7\u00e3o no longo prazo depois de adicionar um controlador de dom\u00ednio ao dom\u00ednio existente.<\/li>\n<li>Cria um registro de configura\u00e7\u00f5es, valida\u00e7\u00f5es e corre\u00e7\u00f5es para auditorias ou revis\u00e3o por pares.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Acesso aos dados de monitoramento e \u00e0s sa\u00eddas dos comandos dos passos de verifica\u00e7\u00e3o anteriores.<\/li>\n<li>A lista de verifica\u00e7\u00e3o interna de QA ou o padr\u00e3o de documenta\u00e7\u00e3o para mudan\u00e7as de dom\u00ednio.<\/li>\n<\/ul>\n<p>A\u00e7\u00f5es:<\/p>\n<ul>\n<li>Verifique a estabilidade da replica\u00e7\u00e3o com checagens agendadas de Distributed File System Replication (DFSR) e registre as atualiza\u00e7\u00f5es.<\/li>\n<li>Resuma as constata\u00e7\u00f5es, os problemas resolvidos e as sa\u00eddas dos comandos em um registro de mudan\u00e7a estruturado.<\/li>\n<li>Confirme que todos os resultados de integridade, replica\u00e7\u00e3o e valida\u00e7\u00e3o de site atendem aos crit\u00e9rios internos de QA antes de encerrar o projeto.<\/li>\n<\/ul>\n<h3>Passo 6: re\u00fana artefatos e notas de revers\u00e3o<\/h3>\n<p>Reunir artefatos e detalhes de revers\u00e3o oferece prova audit\u00e1vel do sucesso e garante que voc\u00ea possa desfazer mudan\u00e7as com seguran\u00e7a, se necess\u00e1rio.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Registra as evid\u00eancias da implanta\u00e7\u00e3o de como adicionar um controlador de dom\u00ednio a um dom\u00ednio existente em conformidade com a pol\u00edtica de gerenciamento de mudan\u00e7as.<\/li>\n<li>Garante prontid\u00e3o para revers\u00e3o caso seja preciso rebaixar o servidor ou fazer uma remedia\u00e7\u00e3o depois.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Direitos administrativos para exportar logs, transcri\u00e7\u00f5es do PowerShell e dados de eventos do novo controlador de dom\u00ednio.<\/li>\n<li>Acesso ao espa\u00e7o de trabalho de gerenciamento de mudan\u00e7as ou de documenta\u00e7\u00e3o da sua organiza\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>A\u00e7\u00e3o:<\/p>\n<ul>\n<li>Exporte as sa\u00eddas dos comandos antes e depois da promo\u00e7\u00e3o, os resumos de eventos e as transcri\u00e7\u00f5es do PowerShell para um pacote de evid\u00eancias.<\/li>\n<li>Documente um caminho de revers\u00e3o usando <strong>Uninstall-ADDSDomainController<\/strong> e execute as etapas de limpeza de metadados caso o rebaixamento seja necess\u00e1rio.<\/li>\n<li>Guarde todos os artefatos no espa\u00e7o de trabalho de gerenciamento de mudan\u00e7as para auditorias, consultas futuras ou valida\u00e7\u00e3o com o cliente.<\/li>\n<\/ul>\n<h2><strong>\u26a0\ufe0f <\/strong>Pontos de aten\u00e7\u00e3o<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Revers\u00f5es<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Promover um novo controlador de dom\u00ednio antes de verificar a integridade do AD e do DNS<\/td>\n<td>Pode causar erros de replica\u00e7\u00e3o, compartilhamentos SYSVOL ausentes ou falhas de autentica\u00e7\u00e3o<\/td>\n<td>Execute <strong>dcdiag<\/strong> e <strong>repadmin<\/strong> antes da promo\u00e7\u00e3o e corrija todos os problemas relatados<\/td>\n<\/tr>\n<tr>\n<td>Configura\u00e7\u00e3o incorreta de site ou sub-rede em Sites e Servi\u00e7os do Active Directory<\/td>\n<td>Os usu\u00e1rios podem enfrentar logons lentos e atrasos na Pol\u00edtica de Grupo.<\/td>\n<td>Revise os mapeamentos de sites e confirme que o novo controlador de dom\u00ednio est\u00e1 no site correto.<\/td>\n<\/tr>\n<tr>\n<td>Pular a verifica\u00e7\u00e3o p\u00f3s-promo\u00e7\u00e3o ou a coleta de evid\u00eancias<\/td>\n<td>Mudan\u00e7as n\u00e3o verificadas podem levar a falhas silenciosas e lacunas de auditoria.<\/td>\n<td>Execute todos os comandos de valida\u00e7\u00e3o, colete as sa\u00eddas e guarde os resultados no espa\u00e7o de trabalho de gerenciamento de mudan\u00e7as.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Melhores pr\u00e1ticas para o controlador de dom\u00ednio em um dom\u00ednio existente<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1tica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor entregue<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Verifica\u00e7\u00f5es pr\u00e9vias de integridade<\/td>\n<td>Evita a promo\u00e7\u00e3o em um ambiente quebrado<\/td>\n<td>Entrada em produ\u00e7\u00e3o mais r\u00e1pida e limpa<\/td>\n<\/tr>\n<tr>\n<td>Par\u00e2metros de instala\u00e7\u00e3o expl\u00edcitos<\/td>\n<td>Repetibilidade e trilha de auditoria<\/td>\n<td>Revis\u00f5es e revers\u00f5es mais f\u00e1ceis<\/td>\n<\/tr>\n<tr>\n<td>Verifica\u00e7\u00e3o de DFSR e SRV<\/td>\n<td>Confirma a prontid\u00e3o do SYSVOL e do DNS<\/td>\n<td>Pol\u00edtica de Grupo e logons est\u00e1veis<\/td>\n<\/tr>\n<tr>\n<td>Valida\u00e7\u00e3o de site e sub-rede<\/td>\n<td>Topologia de replica\u00e7\u00e3o correta<\/td>\n<td>Desempenho previs\u00edvel<\/td>\n<\/tr>\n<tr>\n<td>Pacote de evid\u00eancias<\/td>\n<td>Prova da integridade dos controles<\/td>\n<td>Revis\u00f5es de mudan\u00e7a e auditorias mais tranquilas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Exemplo de ponto de automa\u00e7\u00e3o para verifica\u00e7\u00e3o e evid\u00eancias da promo\u00e7\u00e3o do controlador de dom\u00ednio<\/h2>\n<p>Voc\u00ea pode usar um script do PowerShell para automatizar verifica\u00e7\u00f5es b\u00e1sicas de integridade e coletar evid\u00eancias durante e depois da promo\u00e7\u00e3o do controlador de dom\u00ednio. D\u00e1 para executar checagens importantes como:<\/p>\n<ul>\n<li>dcdiag \/c para a integridade geral do AD<\/li>\n<li>Repadmin \/replsummary para o status da replica\u00e7\u00e3o<\/li>\n<li>nslookup -type=srv \\_ldap.\\_tcp.&lt;domain&gt; para confirmar o registro no DNS<\/li>\n<li>dfsrdiag ou consultas aos logs de eventos do DFSR para checar a replica\u00e7\u00e3o do SYSVOL<\/li>\n<li>* w32tm \/query \/status para a sincroniza\u00e7\u00e3o de hor\u00e1rio<\/li>\n<\/ul>\n<p>Salve as sa\u00eddas de todos os comandos acima no servidor. Depois, compacte a pasta e anexe ao registro de mudan\u00e7a como pacote de evid\u00eancias.<\/p>\n<p>Ap\u00f3s a promo\u00e7\u00e3o, agende o script para rodar de novo a cada hora durante as primeiras 24 horas. Assim d\u00e1 para monitorar a integridade da replica\u00e7\u00e3o, do DNS e do DFSR sem sobressaltos.<\/p>\n<h2>Verifica\u00e7\u00e3o e documenta\u00e7\u00e3o do controlador de dom\u00ednio e da implanta\u00e7\u00e3o<\/h2>\n<p>Verificar e documentar cada passo garante que a implanta\u00e7\u00e3o do controlador de dom\u00ednio seja um processo seguro e previs\u00edvel. O ideal \u00e9 executar os testes de integridade primeiro, usar par\u00e2metros claros durante a promo\u00e7\u00e3o e validar a replica\u00e7\u00e3o e o SYSVOL. Isso faz o novo controlador operar de forma previs\u00edvel e dar suporte a autentica\u00e7\u00e3o, DNS e Pol\u00edtica de Grupo sem interrup\u00e7\u00f5es.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/adicionar-pc-dominio-windows\/\">Como adicionar um PC a um dom\u00ednio no Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/nome-de-dominio-totalmente-qualificado\/\">Fully Qualified Domain Name (FQDN): o que \u00e9 e para que serve<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-remover-pc-dominio-ad\/\">Como remover um PC de um dom\u00ednio local do Active Directory<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-se-conectar-a-um-diretorio-ativo-remotamente\/\">Como se conectar ao Active Directory remotamente e gerenciar usu\u00e1rios<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-instalar-o-active-directory-ad-users-and-computers\/\">Como instalar o Usu\u00e1rios e Computadores do Active Directory (ADUC)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Adicionar um controlador de dom\u00ednio melhora a resili\u00eancia e a escalabilidade. Mas pular verifica\u00e7\u00f5es pr\u00e9vias ou valida\u00e7\u00f5es pode gerar erros de replica\u00e7\u00e3o, problemas de Domain Name System (DNS) e falhas na Pol\u00edtica de Grupo. Esses problemas costumam aparecer quando as equipes tentam adicionar um controlador de dom\u00ednio a um dom\u00ednio existente sem validar a integridade [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742472,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-925624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=925624"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925624\/revisions"}],"predecessor-version":[{"id":925625,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925624\/revisions\/925625"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/742472"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=925624"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=925624"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=925624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}