Overview ........................................................................................................................ 3 1.1 Informações do documento ............................................................................................................................... 3 2 Escopo do documento. ..................................................................................................... 4 3 Preparando domínio e Floresta .......................................................................................... 4 3.1 Rodando os comandos. ..................................................................................................................................... 4 3.2 Instalando Active Directory. ............................................................................................................................... 7 3.3 Movendo as FSMOs............................................................................................................................................ 26 4 Recomendações finais e conclusões ................................................................................. 40
2
TECINBASE.COM.BR
1 1.1
Migrando Active Directory windows 2003 to 2008
OVERVIEW Informações do documento
Nome do Projeto :
Migrando Active Directory windows 2003 to 2008
Data de elaboração: Data de validade:
09/01/2012
3
TECINBASE.COM.BR
2
Migrando Active Directory windows 2003 to 2008
ESCOPO DO DOCUMENTO.
Este documento foi elaborado para auxiliar administradores Microsoft Windows na migração do Active Directory para a versão Windows 2008. Todos os prints aqui postados são de propriedade da TECINBASE.COM.BR e foram adiquiridos em laboratório.
3
PREPARANDO DOMÍNIO E FLORESTA
Para preparar o ad devmos adicionar o cd de instalação do windows 2008 no servidor onde está instalado as fsmo do active Directort. Adprep.exe /forestprep – rodar no servidor que hospeda o schema master Adprep.exe /domainprep – rodar no servidor que hospeda o infraestrutura master. Adprep.exe /domainprep /gprep – rodar no servidor que hospeda o infraestrutura master.
3.1
Rodando os comandos.
Insira o cd de instalação windows 2008 no servidor que hospeda o schema master, em seguida abra o prompt DOS, navegue até o diretório sources\adprep do cd windows 2008. Execute o comando conforme abaixo:
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Comando executado com sucesso conforme informação acima.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Insira o cd de instalação windows 2008 no servidor que hospeda o Infraestrutura master, em seguida abra o prompt DOS, navegue até o diretório sources\adprep do cd windows 2008. Execute o comando conforme print abaixo.
Os comandos foram executados com sucesso conforme imagem acima.
TECINBASE.COM.BR
3.2
Migrando Active Directory windows 2003 to 2008
Instalando Active Directory.
No servidor windows 2008, clicar em run, em seguida, digite dcpromo e clique em ok.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Selecione a opção advanced mode, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Leia atentamente as informações, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Selecione a opção Existing forest/add a domain controller to an…, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Confirme o dominio e se estiver logado com uma conta que tenha as permissões necessárias, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Selecione a floresta, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
A informação abaixo indica que você não pode subir um ad rdoc devido a nao ter rodado o comando para preparar o ad. Clique em yes, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Selecione o site que você deseja adicionar o servidor. Neste caso, temos apenas um site. Clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Selecione as opções que deseja adicionar ao servidor. Neste caso, vamos adicionar o dns e o Global Catalog, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique em Yes, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Marque a replicação através da rede, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Aqui você pode escolher se deseja que o instalador escolha a melhor opção para replicar ou se deseja selecionar um servidor para a comunicação. Escolha a opção, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Escolha o local onde será salvo o banco de dados, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
20
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Insira a senha de recuperação, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Leia as informações, em seguida, clique em next.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Neste momento o servidor iniciou a instalação do Active Directory. Aguarde o final da instalação.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Finalize a instalação e reinicie o servidor.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Abaixo podemos ver o novo servidor na estrutura de sites and services do AD.
Estrutura DNS já replicada.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Movendo as FSMOs.
3.3
Após a instalação do novo AD, precisamos migrar as FSMOs para o novo servidor. Execute o comando abaixo para identificar o proprietários da FSMO.
Migrando o Domain Name Master
Abra a Ferramenta Active Directory Domains and Trusts… Clique com o botão direito, em seguida, clique em change active directory Domain Controller.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Escolha o novo domain controller e em seguida clique em ok.
Clique novamente com o botão direito, em seguida, clique em operations master.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique em Change e em seguida, clique em yes.
Clique em ok, em seguida, clique em close.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Migrando o PDC / RID / Infraestrutura Master.
Abra o gerenciador de usuários do Active Directory, em seguida, clique com o botão direito sobre o dominio, em seguida, clique em operations Masters.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Selecione a aba RID, clique em change, em seguida, clique em yes.
TECINBASE.COM.BR
Clique em ok.
Migrando Active Directory windows 2003 to 2008
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique na aba PDC, Change, em seguida, clique em yes.
TECINBASE.COM.BR
Clique em ok.
Migrando Active Directory windows 2003 to 2008
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique na aba infrastructure, change, em seguida, clique em yes.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique em ok, em seguida, clique em close.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique em iniciar, em seguida run. Digite: regsrv schmmgmt.dll para registrar a dll, em seguida, clique em ok.
Clique em ok.
Abra o MMC pelo executar, clique em file, em seguida, add/remove snap-in.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Adicione a ferramenta Active Directory Schema, em seguida, clique em ok.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique com o botão direito, em seguida, clique em Change Active Directory Domain Controller.
Selecione o novo servidor, em seguida, clique em ok.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique com o botão direito, em seguida, clique em operations Master...
Clique em change, em seguida, clique em yes.
TECINBASE.COM.BR
Migrando Active Directory windows 2003 to 2008
Clique em OK, em seguida, clique em close.
Execute novamente o comando para confirmar a mudança das FSMOs.
4
RECOMENDAÇÕES FINAIS E CONCLUSÕES
Concluimos neste documento a migração do Active Directory windows 2003 para 2008. Obs.; após o periodo de replicação, remova o domain controller antigo através do DCPROMO. 99% dos administradores preferem trocar o ip do servidor, ou seja, no novo servidor, adicionar o ip do antigo para não trocarem os DNS Servers nos demais servidores e estações. Fica a critério de cada um, se o ambiente for pequeno, a troca do ip não se faz necessária.