Descripción de los estados de mantenimiento y resolución de dominios suspendidos en Microsoft Entra Directory Domain Services
Cuando Microsoft Entra Domain Services no puede atender un dominio administrado durante un largo período de tiempo, coloca el dominio administrado en un estado suspendido. Si un dominio administrado permanece en estado suspendido, se eliminará automáticamente. Para mantener el dominio administrado de Domain Services correcto y evitar la suspensión, resuelva las alertas tan pronto como pueda.
En este artículo se explica por qué se suspenden los dominios administrados y cómo recuperar un dominio suspendido.
Información general de los estados de dominio administrado
A lo largo del ciclo de vida de un dominio administrado, hay distintos estados que indican su estado. Si el dominio administrado informa de un problema, resuelva rápidamente la causa subyacente para evitar que el estado siga degradado.
Un dominio administrado puede encontrarse en uno de los siguientes estados:
Estado "En ejecución"
Un dominio administrado que está configurado correctamente y se ejecuta sin problemas se encuentra en el estado En ejecución. Este es el estado que se quiere en un dominio administrado.
Qué esperar
- La plataforma Azure puede supervisar periódicamente el estado del dominio administrado.
- Los controladores de dominio del dominio administrado se revisan y actualizan de manera periódica.
- Los cambios que se realizan en Microsoft Entra ID se sincronizan periódicamente con el dominio administrado.
- Se realizan copias de seguridad periódicas del dominio administrado.
Estado "Requiere atención"
Un dominio administrado con uno o varios problemas que es necesario corregir se encuentra en el estado Requiere atención. En la página de estado del dominio administrado se muestran las alertas y se indica dónde hay un problema.
Algunas alertas son transitorias y se resuelven automáticamente en la plataforma Azure. En el caso de otras alertas, puede corregir el problema siguiendo los pasos de resolución proporcionados. Si hay una alerta crítica, abrir una solicitud de soporte técnico de Azure para obtener ayuda adicional para la solución de problemas.
Un ejemplo de alerta es cuando hay un grupo de seguridad de red restrictivo. En esta configuración, es posible que la plataforma Azure no pueda actualizar y supervisar el dominio administrado. Se genera una alerta y el estado cambia a Requiere atención.
Para más información, consulte Solución de problemas de alertas para un dominio administrado.
Qué esperar
Cuando un dominio administrado está en el estado Requiere Atención, es posible que la plataforma Azure no pueda supervisar, aplicar revisiones, actualizar o realizar copias de seguridad de los datos con regularidad. En algunos casos, como en el caso de una configuración de red no válida, es posible que no se pueda acceder a los controladores de dominio del dominio administrado.
- El dominio administrado tiene un estado incorrecto y el seguimiento de estado actual se podría detener hasta que se resuelva la alerta.
- Los controladores de dominio del dominio administrado no se pueden revisar ni actualizar.
- Es posible que los cambios que se realicen en Microsoft Entra ID no se puedan sincronizar con el dominio administrado.
- Puede que no se realicen copias de seguridad de los dominios administrados.
- Si resuelve alertas no críticas que afectan al dominio administrado, el estado debe volver al estado En Ejecución.
- Las alertas críticas se desencadenan en caso de errores de configuración cuando la plataforma Azure no puede acceder a los controladores de dominio. Si las alertas en cuestión no se resuelven en un plazo de 15 días, el dominio administrado se coloca en el estado Suspendido.
Estado "Suspendido"
Un dominio administrado pasa al estado Suspendido por uno de los motivos siguientes:
- Una alerta crítica no se resuelve en un plazo de 15 días. Una alerta crítica puede deberse a una configuración incorrecta que bloquea el acceso a los recursos necesarios por Domain Services, como la alerta AADDS104: Error de red.
- Hay un problema de facturación con la suscripción de Azure o la suscripción de Azure expirada.
Los dominios administrados se suspenden cuando la plataforma Azure no puede administrar, supervisar, aplicar revisiones ni crear copias de seguridad del dominio. Un dominio administrado solo permanece en un estado Suspendido durante 15 días. Para mantener el acceso al dominio administrado, resuelva inmediatamente las alertas críticas.
Qué esperar
Cuando un dominio administrado se encuentra en el estado Suspendido, se produce el siguiente comportamiento:
- Los controladores de dominio para el dominio administrado se desaprovisionan y no son accesibles dentro de la red virtual.
- El acceso de LDAP seguro al dominio administrado a través de Internet, si se ha habilitado, deja de funcionar.
- Se observan errores en la autenticación en el dominio administrado, el inicio de sesión en máquinas virtuales unidas al dominio o en la conexión a través de LDAP/LDAPS.
- Se dejan de crear copias de seguridad del dominio administrado.
- Sincronización con Microsoft Entra ID se detiene.
¿Cómo es posible saber si el dominio administrado está suspendido?
Verá una alerta en la página Domain Services Health en el centro de administración de Microsoft Entra que señala que el dominio está suspendido. El estado del dominio también muestra Suspendido.
Restauración de un dominio suspendido
Para restaurar el estado de un dominio administrado que se encuentra en el estado Suspendido, complete los pasos siguientes:
- En el centro de administración de Microsoft Entra, busque y seleccione Servicios de dominio.
- En la lista, elija un dominio administrado como, por ejemplo, aaddscontoso.com y, luego, seleccione Estado.
- Seleccione la alerta, como AADDS503 o AADDS504, en función de la causa de la suspensión.
- Elija el vínculo de resolución que se proporciona en la alerta y siga los pasos para resolverla.
Puede restaurar un dominio administrado desde cualquier copia de seguridad. Los cambios que se produjeron después de la copia de seguridad no se restauran. La fecha de la última copia de seguridad se muestra en la página Estado del dominio administrado. Las copias de seguridad de un dominio administrado se almacenan por hasta 30 días. Las copias de seguridad que tienen una antigüedad mayor a 30 días se eliminan.
Después de resolver las alertas cuando el dominio administrado se encuentra en el estado Suspendido, abra una solicitud de Soporte técnico de Azure para volver a un estado correcto. Si hay una copia de seguridad de menos de 30 días, el Soporte técnico de Azure puede restaurar el dominio administrado.
Estado "Eliminado"
Si un dominio administrado permanece en el estado Suspendido durante 15 días, se elimina. Este proceso es irrecuperable.
Qué esperar
Cuando un dominio administrado pasa al estado Eliminado, se produce el comportamiento siguiente:
- Se eliminan todos los recursos y las copias de seguridad del dominio administrado.
- No puede restaurar el dominio administrado. Debe crear un dominio administrado de reemplazo para reutilizar Domain Services.
- Después de eliminarse, no se le facturará el dominio administrado.
Pasos siguientes
Para mantener el dominio administrado en estado correcto y minimizar el riesgo de que se suspenda, obtenga información sobre cómo resolver alertas para el dominio administrado.