Migrando Active Directory 2003 to 2008.pdf

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

1

TTEECCIINNBBAASSEE..CCOOMM..BBRR

Migração Active Directory 2003 to 2008

TECINBASE.COM.BR


2

ÍNDICE 1 Overview ........................................................................................................................ 3

1.1 Informações do documento ............................................................................................................................... 3 2 Escopo do documento. ..................................................................................................... 4 3 Preparando domínio e Floresta .......................................................................................... 4

3.1 Rodando os comandos. ..................................................................................................................................... 4 3.2 Instalando Active Directory. ............................................................................................................................... 7 3.3 Movendo as FSMOs. ........................................................................................................................................... 26

4 Recomendações finais e conclusões ................................................................................. 40

TECINBASE.COM.BR


3

1 OVERVIEW 1.1 Informações do documento Nome do Projeto : Migrando Active Directory windows 2003 to 2008 Data de elaboração: 09/01/2012 Data de validade:

TECINBASE.COM.BR


2 ESCOPO DO DOCUMENTO. Este documento foi elaborado para auxiliar administradores Microsoft Windows na migração do Active Directory para a versão Windows 2008. Todos os prints aqui postados são de propriedade da TECINBASE.COM.BR e foram adiquiridos em laboratório.

3 PREPARANDO DOMÍNIO E FLORESTA Para preparar o ad devmos adicionar o cd de instalação do windows 2008 no servidor onde está instalado as fsmo do active Directort. Adprep.exe /forestprep – rodar no servidor que hospeda o schema master Adprep.exe /domainprep – rodar no servidor que hospeda o infraestrutura master. Adprep.exe /domainprep /gprep – rodar no servidor que hospeda o infraestrutura master. 3.1 Rodando os comandos. Insira o cd de instalação windows 2008 no servidor que hospeda o schema master, em seguida abra o prompt DOS, navegue até o diretório sources\adprep do cd windows 2008. Execute o comando conforme abaixo:

TECINBASE.COM.BR


Comando executado com sucesso conforme informação acima.

TECINBASE.COM.BR


Insira o cd de instalação windows 2008 no servidor que hospeda o Infraestrutura master, em seguida abra o prompt DOS, navegue até o diretório sources\adprep do cd windows 2008. Execute o comando conforme print abaixo.

Os comandos foram executados com sucesso conforme imagem acima.

TECINBASE.COM.BR


3.2 Instalando Active Directory. No servidor windows 2008, clicar em run, em seguida, digite dcpromo e clique em ok.

TECINBASE.COM.BR


Selecione a opção advanced mode, em seguida, clique em next.

TECINBASE.COM.BR


Leia atentamente as informações, em seguida, clique em next.

TECINBASE.COM.BR


Selecione a opção Existing forest/add a domain controller to an…, em seguida, clique em next.

TECINBASE.COM.BR


Confirme o dominio e se estiver logado com uma conta que tenha as permissões necessárias, clique em next.

TECINBASE.COM.BR


Selecione a floresta, em seguida, clique em next.

TECINBASE.COM.BR


A informação abaixo indica que você não pode subir um ad rdoc devido a nao ter rodado o comando para preparar o ad. Clique em yes, em seguida, clique em next.

TECINBASE.COM.BR


Selecione o site que você deseja adicionar o servidor. Neste caso, temos apenas um site. Clique em next.

TECINBASE.COM.BR


Selecione as opções que deseja adicionar ao servidor. Neste caso, vamos adicionar o dns e o Global Catalog, em seguida, clique em next.

TECINBASE.COM.BR


Clique em Yes, em seguida, clique em next.

TECINBASE.COM.BR


Marque a replicação através da rede, em seguida, clique em next.

TECINBASE.COM.BR


Aqui você pode escolher se deseja que o instalador escolha a melhor opção para replicar ou se deseja selecionar um servidor para a comunicação. Escolha a opção, em seguida, clique em next.

TECINBASE.COM.BR


Escolha o local onde será salvo o banco de dados, em seguida, clique em next.

TECINBASE.COM.BR


20

TECINBASE.COM.BR


Insira a senha de recuperação, em seguida, clique em next.

TECINBASE.COM.BR


Leia as informações, em seguida, clique em next.

TECINBASE.COM.BR


Neste momento o servidor iniciou a instalação do Active Directory. Aguarde o final da instalação.

TECINBASE.COM.BR


Finalize a instalação e reinicie o servidor.

TECINBASE.COM.BR


Abaixo podemos ver o novo servidor na estrutura de sites and services do AD.

Estrutura DNS já replicada.

TECINBASE.COM.BR


3.3 Movendo as FSMOs. Após a instalação do novo AD, precisamos migrar as FSMOs para o novo servidor. Execute o comando abaixo para identificar o proprietários da FSMO.

Migrando o Domain Name Master Abra a Ferramenta Active Directory Domains and Trusts… Clique com o botão direito, em seguida, clique em change active directory Domain Controller.

TECINBASE.COM.BR


Escolha o novo domain controller e em seguida clique em ok.

Clique novamente com o botão direito, em seguida, clique em operations master.

TECINBASE.COM.BR


Clique em Change e em seguida, clique em yes.

Clique em ok, em seguida, clique em close.

TECINBASE.COM.BR


Migrando o PDC / RID / Infraestrutura Master. Abra o gerenciador de usuários do Active Directory, em seguida, clique com o botão direito sobre o dominio, em seguida, clique em operations Masters.

TECINBASE.COM.BR


Selecione a aba RID, clique em change, em seguida, clique em yes.

TECINBASE.COM.BR


Clique em ok.

TECINBASE.COM.BR


Clique na aba PDC, Change, em seguida, clique em yes.

TECINBASE.COM.BR


Clique em ok.

TECINBASE.COM.BR


Clique na aba infrastructure, change, em seguida, clique em yes.

TECINBASE.COM.BR


Clique em ok, em seguida, clique em close.

TECINBASE.COM.BR


Clique em iniciar, em seguida run. Digite: regsrv schmmgmt.dll para registrar a dll, em seguida, clique em ok.

Clique em ok.

Abra o MMC pelo executar, clique em file, em seguida, add/remove snap-in.

TECINBASE.COM.BR


Adicione a ferramenta Active Directory Schema, em seguida, clique em ok.

TECINBASE.COM.BR


Clique com o botão direito, em seguida, clique em Change Active Directory Domain Controller.

Selecione o novo servidor, em seguida, clique em ok.

TECINBASE.COM.BR


Clique com o botão direito, em seguida, clique em operations Master...

Clique em change, em seguida, clique em yes.

TECINBASE.COM.BR


Clique em OK, em seguida, clique em close.

Execute novamente o comando para confirmar a mudança das FSMOs.

4 RECOMENDAÇÕES FINAIS E CONCLUSÕES Concluimos neste documento a migração do Active Directory windows 2003 para 2008. Obs.; após o periodo de replicação, remova o domain controller antigo através do DCPROMO. 99% dos administradores preferem trocar o ip do servidor, ou seja, no novo servidor, adicionar o ip do antigo para não trocarem os DNS Servers nos demais servidores e estações. Fica a critério de cada um, se o ambiente for pequeno, a troca do ip não se faz necessária.

Migrando Active Directory 2003 to 2008.pdf

Documents