Migrando Active Directory 2003 to 2008.pdf

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

1

TTEECCIINNBBAASSEE..CCOOMM..BBRR

Migração Active Directory 2003 to 2008

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

2

ÍNDICE 1 Overview ........................................................................................................................ 3

1.1 Informações do documento ............................................................................................................................... 3 2 Escopo do documento. ..................................................................................................... 4 3 Preparando domínio e Floresta .......................................................................................... 4

3.1 Rodando os comandos. ..................................................................................................................................... 4 3.2 Instalando Active Directory. ............................................................................................................................... 7 3.3 Movendo as FSMOs. ........................................................................................................................................... 26

4 Recomendações finais e conclusões ................................................................................. 40

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

3

1 OVERVIEW 1.1 Informações do documento Nome do Projeto : Migrando Active Directory windows 2003 to 2008 Data de elaboração: 09/01/2012 Data de validade:

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

2 ESCOPO DO DOCUMENTO. Este documento foi elaborado para auxiliar administradores Microsoft Windows na migração do Active Directory para a versão Windows 2008. Todos os prints aqui postados são de propriedade da TECINBASE.COM.BR e foram adiquiridos em laboratório.

3 PREPARANDO DOMÍNIO E FLORESTA Para preparar o ad devmos adicionar o cd de instalação do windows 2008 no servidor onde está instalado as fsmo do active Directort. Adprep.exe /forestprep – rodar no servidor que hospeda o schema master Adprep.exe /domainprep – rodar no servidor que hospeda o infraestrutura master. Adprep.exe /domainprep /gprep – rodar no servidor que hospeda o infraestrutura master. 3.1 Rodando os comandos. Insira o cd de instalação windows 2008 no servidor que hospeda o schema master, em seguida abra o prompt DOS, navegue até o diretório sources\adprep do cd windows 2008. Execute o comando conforme abaixo:

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Comando executado com sucesso conforme informação acima.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Insira o cd de instalação windows 2008 no servidor que hospeda o Infraestrutura master, em seguida abra o prompt DOS, navegue até o diretório sources\adprep do cd windows 2008. Execute o comando conforme print abaixo.

Os comandos foram executados com sucesso conforme imagem acima.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

3.2 Instalando Active Directory. No servidor windows 2008, clicar em run, em seguida, digite dcpromo e clique em ok.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Selecione a opção advanced mode, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Leia atentamente as informações, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Selecione a opção Existing forest/add a domain controller to an…, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Confirme o dominio e se estiver logado com uma conta que tenha as permissões necessárias, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Selecione a floresta, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

A informação abaixo indica que você não pode subir um ad rdoc devido a nao ter rodado o comando para preparar o ad. Clique em yes, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Selecione o site que você deseja adicionar o servidor. Neste caso, temos apenas um site. Clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Selecione as opções que deseja adicionar ao servidor. Neste caso, vamos adicionar o dns e o Global Catalog, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em Yes, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Marque a replicação através da rede, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Aqui você pode escolher se deseja que o instalador escolha a melhor opção para replicar ou se deseja selecionar um servidor para a comunicação. Escolha a opção, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Escolha o local onde será salvo o banco de dados, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

20

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Insira a senha de recuperação, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Leia as informações, em seguida, clique em next.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Neste momento o servidor iniciou a instalação do Active Directory. Aguarde o final da instalação.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Finalize a instalação e reinicie o servidor.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Abaixo podemos ver o novo servidor na estrutura de sites and services do AD.

Estrutura DNS já replicada.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

3.3 Movendo as FSMOs. Após a instalação do novo AD, precisamos migrar as FSMOs para o novo servidor. Execute o comando abaixo para identificar o proprietários da FSMO.

Migrando o Domain Name Master Abra a Ferramenta Active Directory Domains and Trusts… Clique com o botão direito, em seguida, clique em change active directory Domain Controller.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Escolha o novo domain controller e em seguida clique em ok.

Clique novamente com o botão direito, em seguida, clique em operations master.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em Change e em seguida, clique em yes.

Clique em ok, em seguida, clique em close.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Migrando o PDC / RID / Infraestrutura Master. Abra o gerenciador de usuários do Active Directory, em seguida, clique com o botão direito sobre o dominio, em seguida, clique em operations Masters.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Selecione a aba RID, clique em change, em seguida, clique em yes.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em ok.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique na aba PDC, Change, em seguida, clique em yes.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em ok.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique na aba infrastructure, change, em seguida, clique em yes.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em ok, em seguida, clique em close.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em iniciar, em seguida run. Digite: regsrv schmmgmt.dll para registrar a dll, em seguida, clique em ok.

Clique em ok.

Abra o MMC pelo executar, clique em file, em seguida, add/remove snap-in.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Adicione a ferramenta Active Directory Schema, em seguida, clique em ok.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique com o botão direito, em seguida, clique em Change Active Directory Domain Controller.

Selecione o novo servidor, em seguida, clique em ok.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique com o botão direito, em seguida, clique em operations Master...

Clique em change, em seguida, clique em yes.

TECINBASE.COM.BR

Migrando Active Directory windows 2003 to 2008

Clique em OK, em seguida, clique em close.

Execute novamente o comando para confirmar a mudança das FSMOs.

4 RECOMENDAÇÕES FINAIS E CONCLUSÕES Concluimos neste documento a migração do Active Directory windows 2003 para 2008. Obs.; após o periodo de replicação, remova o domain controller antigo através do DCPROMO. 99% dos administradores preferem trocar o ip do servidor, ou seja, no novo servidor, adicionar o ip do antigo para não trocarem os DNS Servers nos demais servidores e estações. Fica a critério de cada um, se o ambiente for pequeno, a troca do ip não se faz necessária.