UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO

Transcripción

1 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO Nombre del proyecto: MIGRACIÓN DE SERVIDOR DE DOMINIO DE WINDOWS 2003 A WINDOWS 2008 SERVER Empresa: IMDR soluciones informáticas SA de CV Memoria que como parte de los requisitos para obtener el título de: Ingeniero en Tecnologías de la Información y Comunicación. Presenta: Héctor Manuel Martínez García Asesor de la UTEQ Ing. Raúl García Pérez Asesor de la Empresa Ing. Héctor Tobilla Rivera Santiago de Querétaro Qro, Mayo del 2013

2 RESUMEN Las tendencias tecnológicas aplicadas en las empresas están en un constante cambio, en las cuales se pueden encontrar nuevas formas de realizar procesos y tareas con un mejor desempeño ayudando a lograr los objetivos de negocio, pero el realizar actualizaciones en software en ocasiones también requiere de realizar actualizaciones del hardware y viceversa. En la implementación de este proyecto se pudo observar la necesidad de actualizar el sistema operativo para poder implementar mejores tecnologías en el Hardware. Este proyecto surgió de la necesidad de mejorar el performance del servidor actual, pues ya no era eficaz debido al incremento de usuarios e información alojada, la empresa requiere de un servidor que cuente con un buen procesador, suficiente memoria ram, un buen espacio de almacenamiento, que cuente con un sistema de respaldo y brinde mejores herramientas administrativas que su sucesor. La propuesta fue implementar un Servidor HP ProLiant ML150 G6. Es un servidor de nueva generación con Capacidad de ampliación para un segundo procesador, hasta 192 GB DDR3 de memoria del sistema registrada o 48 GB DDR3 sin búfer, 16 unidades pequeñas y 8 grandes para el futuro. El RAID de conexión en caliente Serial SCSI (SAS) y Serial ATA (SATA) es estándar en el HP ProLiant ML350 G6, logrando un almacenamiento más fiable. Combina los procesadores Intel Xeon más recientes con tecnología QPI. La alimentación redundante y Ethernet Gigabit dual integrado ofrece una tasa de transferencia de red y una redundancia mayores, ayudan a incrementar el 2

3 tiempo de actividad, reduce las paradas repentinas, los costos y mejora la productividad con funciones de gestión remota del sistema desde cualquier lugar y a cualquier hora, esta propuesta fue pensada para que sea escalable, ya que este servidor está preparado para la virtualización si fuera necesario implementarse. Para aprovechar la controladora que trae incluido el servidor se configuro un arreglo de discos y fueron instalados 32gb de memoria RAM. El realizar esta actualización requirió de migrar el controlador de dominio en el nuevo servidor, migrando usuarios, roles y permisos para promoverlo como controlador de dominio principal y poder sacar de línea el anterior. Los respaldos es algo en lo que se debe prestar atención en cualquier equipo de cómputo ya que la información es valiosa y esta puede verse afectada por distintas formas, por ejemplo algún siniestro, daño físico del equipo, e incluso por la eliminación errónea, por ello para mitigar este problema se implementó un sistema de respaldo basado en nivel archivo y discos para poder garantizar la seguridad de la información. (Palabras clave: actualización, configuración y seguridad de la información) 3

4 ABSTRACT The technology new applied in the companies are in constant change, where you can find new ways to accomplish tasks and processes with better performance helping to achieve business objectives, but the software upgrades required also sometimes make hardware upgrades and vice versa. In implementing this project we observed the need to upgrade the operating system to implement best technologies in the Hardware. This project arose from the need to improve the current server performance, because it was not effective due to the increase of users and information stored, the company requires a server with a good processor, enough memory ram, good storage space, that has a backup system and provide better administrative tools successor. The proposal was to implement a HP ProLiant ML150 G6 Server. It's a new generation server with expandability for a second processor, up to 192 GB of system memory DDR3 registered or unbuffered DDR3 48GB, 16 small and 8 large units for the future. The hot-plug RAID Serial SCSI (SAS) and Serial ATA (SATA) is standard on the HP ProLiant ML350 G6, making storage more reliable. It combines the Intel Xeon latest QPI technology. Redundant power and integrated dual Gigabit Ethernet offers a network transfer rate and greater redundancy, help increase uptime, reduce stops, costs and improves productivity with remote system management from anywhere any time, this proposal was designed to be scalable, since this server is ready for virtualization implemented if necessary. To make the controller that comes bundled with the server set up an array and were 4

5 installed 32 GB of RAM. Performing this update required to migrate the domain controller on the new server, migrating users, roles and permissions to promote it as a primary domain controller and can draw line above. The backs is something that you should pay attention on any computer equipment since this information is valuable and can be affected by various ways, for example some sinister, team physical damage, and even erroneous removal, so to mitigate this problem we implemented a system based on file-level backup and records to ensure information security. 5

6 ÌNDICE PÀGINA RESUMEN... 2 ABSTRACT... 4 ÌNDICE... 6 ÌNDICE DE FIGURAS... 7 I.- INTRODUCCIÓN II. ANTECEDENTES III. JUSTIFICACIÓN IV. OBJETIVOS V. ALCANCE VI. FUNDAMENTACIÓN TEÓRICA VII.PLAN DE ACTIVIDADES VIII. RECURSOS MATERIALES Y HUMANOS IX. DESARROLLO DEL PROYECTO X. RESULTADOS OBTENIDOS XI. ANÁLISIS DE RIESGO XII. CONCLUSIONES XIII. RECOMENDACIONES XIV. REFERENCIAS BIBLIOGRÁFICAS

7 ÌNDICE DE FIGURAS PÀGINA FIGURA1: DIAGRAMA DE ACTIVIDADES FIGURA2: RAID_IMG FIGURA3: RAID_IMG FIGURA4: RAID_IMG FIGURA5: RAID_IMG FIGURA6: RAID_IMG FIGURA7: INST_IMG FIGURA8: INST_IMG FIGURA9: INST_IMG FIGURA10: INST_IMG FIGURA11: INST_IMG FIGURA12: INST_IMG FIGURA13: INST_IMG FIGURA14: INST_IMG FIGURA15: INST_IMG FIGURA16: INST_IMG FIGURA17: INST_IMG

8 FIGURA18: ACT_IMG FIGURA19: ACT_IMG FIGURA20: MIG_IMG FIGURA21: MIG_IMG FIGURA22: MIG_IMG FIGURA23: MIG_IMG FIGURA24: MIG_IMG FIGURA25: MIG_IMG FIGURA26: MIG_IMG FIGURA27: MIG_IMG FIGURA28: MIG_IMG FIGURA29: MIG_IMG FIGURA30: MIG_IM FIGURA31: MIG_IMG FIGURA32: MIG_IMG FIGURA33:MIG_IMG FIGURA34: MIG_IMG FIGURA35: ABR_IMG FIGURA36: ABR_IMG

9 FIGURA37: ABR_IMG FIGURA38: ABR_IMG FIGURA39: ABR_IMG FIGURA40: ABR_IMG FIGURA41: ABR_IMG FIGURA42: ANTES_IMG FIGURA43: DESPUES_IMG

10 I.- INTRODUCCIÓN En esta memoria técnica encontrara el proceso que se realizó durante la migración de un servidor de dominio en Windows 2003 hacia otro servidor con Windows Para lograr dicha migración fue utilizado un nuevo servidor en el cual como primera configuración se requirió implementar un arreglo de discos y se procedió con la instalación de Windows 2008 R2 de 64 bits el cual primero fue promovido como controlador de dominio, después se unió al dominio actual, se transfirieron todos los servicios y por último el retiro del anterior servidor de dominio con Windows Al término de la migración del dominio, en el nuevo servidor fue implementada una solución; la cual ayudará a realizar copias de seguridad a nivel imagen y archivos del servidor y en este documento usted encontrará información detallada de esta herramienta, proceso de instalación, configuración para planes de respaldos y como restaurar en caso de pérdidas de información o catástrofes. 10

11 II. ANTECEDENTES Este proyecto fue realizado para la empresa Servilamina Summit Mexicana, S.A. de C.V. Esta empresa se ha comprometido a convertirse en uno de los mejores centros de servicio del acero en Norteamérica, ofreciendo disponibilidad a sus clientes y acero de calidad. Estratégicamente ubicado en la ciudad de Querétaro, Qro. El centro geográfico de México y la ciudad de Monterrey una de la ciudad de negocios más importante del acero. Para poder contribuir con las tareas diarias que ayudan a lograr la misión y objetivos de la empresa el área de sistemas cuenta con dos servidores desde hace ya algunos años con Windows server 2003 en los cuales uno de ellos tiene la función de servidor de dominio y servidor de archivos para los usuarios de Querétaro y Monterrey, el segundo tiene la función de servidor de base de datos en la cual se encuentra toda la información de la empresa, es decir información crítica y valiosa por ello cuenta con una solución de almacenamiento masivo de datos basado en dispositivos de cinta para respaldo. 11

12 III. JUSTIFICACIÓN Con el pasar de los años la empresa ha aumentado su plantilla y con ello el número de usuarios que requieren de hacer uso de los recursos de los servidores, tareas, procesos, etc. Para poder proveer de manera eficiente la demanda de los usuarios en necesario tener un servidor que tenga un buen procesador y memoria para ello también se requiere que el sistema operativo haga un buen aprovechamiento del hardware. Es aquí donde se encuentra el problema puesto que Windows Server 2003 tiene evidentes limitaciones hoy en día con la cantidad de procesadores y memoria que reconoce. Entonces aquí surge la necesidad de cambiar a un servidor más potente con mejor procesador y memoria para poder satisfacer la nueva demanda de los usuarios y en definitivo migrar de Windows server 2003 a Windows server El servidor de la base de datos se encuentra con muy poco espacio de almacenamiento y se ha vuelto una tarea elemental el estar depurando datos viejos para que puedan seguirse almacenando nuevos. El sistema de almacenamiento masivo basado en cintas ya no es la mejor opción que existe para el respaldo de los datos, ya que existen soluciones de respaldo que ayudan a optimizar el tiempo, la restauración y sobre todo el espacio que utilizan en el almacenamiento, además de los medios en los que 12

13 son almacenados los respaldos, además de la administración y gestión de los mismos. IV. OBJETIVOS Migración de dominio de un servidor con Windows server 2003 a un nuevo servidor con Windows server 2008 e instalación y configuración del software acronis para la realización y administración de copias de seguridad. Adquirir un servidor con excelente hardware para que pueda cumplir las necesidades de la empresa. Realizar arreglo de discos en Raid 1 para el aseguramiento de los datos y estabilidad del servidor. Instalación de Windows server 2008 y migración del dominio. Instalación de Acronis Configuración de Acronis Pruebas de restauración con Acronis 13

14 V. ALCANCE Esta migración tiene como alcance lo siguiente: Servidor de alta disponibilidad para lograr esto el nuevo servidor cuenta con doble fuente de poder, doble tarjeta de red y discos en arreglo. Las dos fuentes de poder asegurar que el servidor no se apague repentinamente ya que si una falla o no tiene energía, la otra entra en automático, claro que para lograr esto se recomienda tener el servidor conectado a no breakes y estos a su vez conectados a contactos de corriente independientes. Las dos tarjetas de red ayudarán a que nuestro servidor sea accesible desde cualquier punto de la red con ayuda de la herramienta que se instala para que las tarjetas se vean como una sola, o se realice balanceo de carga Con los discos en arreglo se pretende alcanzar redundancia, menos latencia y aumentar el ancho de banda para leer o escribir en discos y maximizar así la posibilidad de recuperar información cuando el disco duro no funciona Migración del dominio en Windows 2003 a Windows 2008 Manteniendo los mismos nombres de los equipos, mantener los servicios de DNS y Mantener los roles. Aseguramiento de los datos e información con la implementación de la aplicación acronis la cual nos ayudara a crear copias de seguridad, 14

15 administración de las copias de seguridad y a la restauración de las copias de seguridad en caso de pérdidas o catástrofes. VI. FUNDAMENTACIÓN TEÓRICA Para justificar la migración del dominio de Windows 2003 a Windows 2008 se presentan las características de mejoras de Windows server Especialmente diseñado para la publicación Web La gestión del servidor Web se simplifica gracias a Internet Information Services 7.0, una potente plataforma de publicación Web para aplicaciones y servicios. Esta plataforma modular dispone de una interfaz de gestión simplificada y orientada a tareas, un control más preciso sobre todos los sites, mejoras en la seguridad y una gestión integrada del estado de salud para Servicios Web. Internet Information Server (IIS) 7 y.net Framework 3.0 se complementan para conseguir una plataforma completa de aplicación que conecta a los usuarios entre sí y con sus datos, permitiéndoles visualizar, compartir y actuar sobre la información. 15

16 Virtualización Virtualización de múltiples sistemas operativos (Windows, Linux y otros) sobre un mismo servidor: con las tecnologías de virtualización incorporadas dentro del sistema operativo y gracias a unas políticas de licencia más sencillas y flexibles, ahora es más fácil que nunca aprovechar al máximo todos los beneficios y ahorros que permite la virtualización. Windows Server 2008 aporta la flexibilidad necesaria para crear un datacenter ágil y dinámico, capaz de responder con eficacia ante los cambios en las necesidades del negocio. El Gateway de Terminal Services Gateway y Terminal Services RemoteApp están diseñados para facilitar el acceso remoto y la integración de aplicaciones con el desktop local, permitiendo un despliegue de aplicaciones seguro y sencillo que no requiere conexiones mediante VPN. Seguridad Windows Server 2008 es la versión de Windows Server más segura que se haya creado nunca. Incorpora una amplia serie de mejoras para la seguridad y refuerzo del sistema operativo, como Network Access Protection (NAP), Gestión de Derechos Federados (Federated Rights Management) y el Controlador de Dominio en modo "read-only" (solo lectura) que aportan un nivel desconocido hasta ahora de protección para la red, los datos y la empresa. Windows Server 2008 ofrece una mayor protección contra fallos e 16

17 intrusiones para los servidores, la red, los datos y las cuentas de usuario. Network Access Protection permite aislar ordenadores que no cumplen con las políticas de seguridad establecidas para su organización, con medidas como la restricción del acceso a la red, comprobación de estado y resolución de deficiencias. Los Servicios de gestión de Derechos Federados (Federated Rights Management Services) aportan una protección permanente para sus datos sensibles. Contribuye a reducir los riesgos y a cumplir con las normativas de protección de datos. Además constituye una plataforma para el establecimiento de un entorno completo de protección de la información. El Controlador de Dominio de solo-lectura permite la implantación de Servicios de Directorio Activo a gran escala sin tener que replicar toda la base de datos del AD, de forma que la organización queda mejor protegida en caso de robo o ataque a un controlador de dominio. Una Base Sólida donde montar sus Negocios Windows Server 2008 protege el sistema operativo y su entorno con el fin de ofrecer bases sólidas donde se puedan montar las necesidades de cada negocio. 17

18 Windows Server 2008 protege contra fallas e intrusiones que amenazan a servidores, redes, datos y cuentas de usuarios. La Protección de Acceso a la Red ofrece la posibilidad de aislar las computadoras que no cumplen con las políticas de seguridad de su organización, además de restringir el acceso a redes y verificar su buen funcionamiento. La solución Active Directory Rights Management Services (Servicios de Administración de Derechos de Active Directory) protege de manera constante los datos sensibles; ayuda a reducir riesgos y habilita el cumplimiento de las políticas de seguridad. También ofrece una plataforma que protege la información de una manera completa. La Solución Read-Only Domain Controller (Controlador de Dominio de Sólo Lectura) permite instalar los Servicios de Dominio de Active Directory mientras restringe la réplica de la base de datos completa de Active Directory, para proteger mejor al servidor contra robos y manipulaciones de datos no autorizadas. Para poder justificar la implementación de acronis a continuación se presentan algunas de las características de dicha aplicación 18

19 Permite la copia de seguridad y recuperación ante desastres basada en disco y en archivos de los servidores, con todos los datos y aplicaciones. Copia de seguridad de imágenes rápida y sencilla Copia de seguridad de una imagen o instantánea de todo el servidor con soporte de recuperación desde cero. Copia de seguridad de archivos Realiza copias de seguridad y recuperación de archivos individuales y carpetas, incluyendo los archivos que se encuentran en recursos compartidos de red. Recuperación desde cero La copia de seguridad de imagen se puede recuperar fácilmente en un equipo sin configurar en unos minutos. Recuperación en hardware diferente Incluido sin costo adicional, Acronis Universal Restore le puede ayudar a restaurar el servidor SBS en hardware diferente. Recuperación granular de archivos Busque y recupere archivos individuales desde una copia de seguridad de imagen de disco. Soporte de Microsoft Exchange Server 19

20 Soporte de copia de seguridad y recuperación granular de Microsoft Exchange Server. Protección casi CDP para Exchange Protección de datos casi continúa para Microsoft Exchange Server. VII.PLAN DE ACTIVIDADES Figura1: Diagrama de actividades 20

21 VIII. RECURSOS MATERIALES Y HUMANOS -Servidor HP ProLiant ML350 G6. -2 Discos SCSI de 1 Tera. -4 memorias de 8gb DDR3. -Disco de instalación de Windows server 2008 de 64bits con licencia. -Disco de instalación de Acronis Backup and Recoveri 11.5 For windows con licencia. -Monitor, mouse y teclado. -2 personas encargadas de ejecutar el proyecto. 21

22 IX. DESARROLLO DEL PROYECTO Creación del arreglo de discos. Para la configuración del RAID en el servidor es necesario contar con el CD HP SmartStar proporcionado por el fabricante del mismo o de lo contrario descargarlo de la página de soporte de HP. Primeramente, con el servidor apagado y desconectado de la alimentación eléctrica, procedemos a instalar los Discos Duros que se ocuparan para el RAID. Los discos duros deben ser preferentemente de la misma capacidad, de lo contrario el tamaño máximo de las particiones que se podrán crear será de la capacidad de almacenamiento del disco duro de menor espacio de almacenamiento durante la instalación y configuración del RAID toda la información contenida previamente en los Discos Duros se perderá. Una vez instalados los Discos Duros se conecta a la alimentación eléctrica el servidor y se arranca, se inserta el disco etiquetado como HP SmartStart y en las opciones de inicio del servidor se indica la opción iniciar desde CD/DVD. Es necesario esperar unos minutos a que se cargue la información contenida en el CD y podamos proceder a configurar el RAID. 22

23 Ya que el servidor ha iniciado desde el CD nos desplegará una pantalla en la que deberemos seleccionar el Idioma con el que deseamos ver las posteriores pantallas y la distribución de nuestro teclado. Figura2: Raid_img1 Posteriormente nos mostrará una pantalla mostrando los términos de uso del software contenido en el CD, aceptamos y continuamos. Ahora nos mostrará una pantalla con diversas opciones de configuración, aquí seleccionaremos la opción de tareas de Mantenimiento. 23

24 Figura3: Raid_img2 Posteriormente nos mostrará otra pantalla con más opciones en la cual deberemos elegir Configuración y diagnóstico de HP Arrays. Figura4: Raid_img3 24

25 En la siguiente ventana deberemos elegir en la parte superior un controlador RAID a configurar, y posteriormente nos mostrará las opciones de dicho controlador. Es aquí donde se selecciona la opción de Crear un nuevo Array y especificamos los Discos Duros a utilizar así como el tipo de RAID que estamos creando. Figura5: Raid_img4 Por último solo se debe confirmar la configuración creada seleccionando la opción Crear unidad lógica, con lo cual se creara el RAID. Una vez que termine el proceso de crear el RAID simplemente debemos salir de la aplicación y reiniciar el servidor. 25

26 Figura6: Raid_img5 Una vez realizado esto ya tendremos toda la configuración necesaria para tener en correcto funcionamiento un RAID1 con dos Discos Duros por lo que sólo resta instalar el sistema operativo, para ello hay que salir de la aplicación de HP SmartStart e iniciar con algún disco de Sistema Operativo, la instalación se realizará como se realizaría en cualquier otro equipo de cómputo. Instalación de Windows server 2008 Lo primero que hay que hacer es disponer de una copia legal del sistema operativo en cuestión, insertarlo en la unidad de CD y arrancar la máquina. 26

27 Figura7: Inst_img1 Posterior al inicio, se solicitan los datos referentes al idioma, formato de moneda e idioma del teclado, seleccionar la de conveniencia y clic en Next. (is_img1) Figura8: Inst_img2 Pulsar sobre Install Now. (Ins_img2) 27

28 Figura9: Inst_img3 Seleccionar la versión del sistema operativo deseado y pulsar Next. Como se puede ver en la imagen Inst_img3 hay 2 opciones según la versión, Full Instalation y Server Core Installation, la instalación Server Core instala el núcleo del sistema operativo y todas sus funcionalidades sin interfaz gráfica, esto permite reducir espacio en disco y una administración más centralizada por parte del equipo de IT. Nota: la versión a instalar debe corresponder al Product Key entregado. Figura10: Inst_img4 _ Marcar I accpet the license terms y pulsar Next. (Inst_img4) 28

29 Figura11: Inst_img5 Si se va a realizar una instalación nueva (la instalación nueva es la recomendable al momento de montar un servidor nuevo), para ello pulsar Custom (advanced). Inst_img5 Figura12: Inst_img6 A continuación seleccionar el disco donde se desea instalar y pulsar Next. (Inst_img6) 29

30 Figura13: Inst_img7 En este punto inicia el proceso de instalación este puede variar según las características de la maquina donde se está instalando. (Inst_img7) Figura14: Inst_img8 Finalizado el proceso de instalación, se solicita al usuario asignar una clave de acceso al administrador, para ello pulsar OK para crear la password del usuario administrador local. (inst_img8) Nota: Se recomienda que el password de administrador contenga caracteres alfanuméricos, ejemplo: 30

31 Figura15: Inst_img9 Escribir el password y pulsar (inst_img9) Figura16: inst_img10 Para finalizar pulsar sobre OK. inst_img10 31

32 Figura17: inst_img11 Al arrancar Windows Server 2008 aparecerá la pantalla de bienvenida mostrando los datos referentes a las configuraciones del sistema. (inst_img11) Instalación de Actualizaciones usando Windows Update A continuación se debe realizar una actualización del sistema para mantener el sistema operativo al día y seguro. Pulsar Download and install updates Del apartado 2 Update This Server. (Act_img1) Figura18: Act_img1 Pulsar Turn on automatic updates. (Act_img1) 32

33 Figura19: Act_img2 Pulsar sobre Install updates. (Act_img2) La cantidad de actualizaciones y la instalación de estos dependen de la fecha de actualización del sistema y del canal de red al cual este esté conectado, para finalizar después de la descarga e instalación de las actualizaciones se recomienda reiniciar el servidor. Windows 2003 (x86) de migración de Active Directory de Windows 2008 (x64) La actualización directa de 2003 x86 para 2008 x64 no es posible, así que fue un poco largo el proceso, por lo tanto la primera vez se probó en un escenario con entorno de máquina virtual, y luego implementado en los servidores de producción en vivo. Esta documentación pueda ser útil para algún interesado y también será guía de referencia para una futura recuperación. 33

34 Escenario actual: Windows 2003 (x86) del controlador de dominio Windows 2003 (x86) Controlador de dominio adicional Actualiza Escenario: Windows 2008 (x64) del controlador de dominio Windows 2008 (x64) Controlador de dominio adiciona En esta documentación, se utilizaron los siguientes esquemas de nombramiento. Nombre de Dominio = zaib.com Windows 2003 DC = xyz Windows 2008 ADC / DC = WIN-71R3LJBPRK Windows 2003 AD 32 bits migración a Windows bit AD Windows 2003: 1) En el controlador de dominio de Windows 2003, Levantar nivel funcional del dominio nativo, ir a Inicio, en Herramientas / admin / ADUC Hacer clic derecho en el nombre de dominio (por ejemplo zaib.com y seleccione SUBIR nivel funcional del dominio Ahora, aquí podrá ver Windows 2000 nativo está seleccionada por defecto, cambiar a Windows Server 2003 y hacer clic en SUBIR. Se dará una 34

35 advertencia, Hacer clic en Aceptar para continuar. Como se muestra en Mig_img1. Figura20: Mig_img1. Preparación de Windows 2003 (x86) AD para el Windows 2008 (x64) Unirse En el 2003 DC de Windows, Insertar Windows 2008 x64 DVD, abrir el símbolo del sistema. Cambiar de dir \ support \ adprep por cd \ support \ adprep y ejecutar el comando siguiente adprepr32.exe / forestprep se dará aviso, tipo C y pulsar ENTER para continuar como se muestra en Mig_img2. 35

36 Figura21: Mig_img2. Tras su finalización, ejecutar el comando siguiente adprep32.exe / domainprep Tras su finalización, ejecutar el comando siguiente adprep32.exe / rodcprep Configuración de Windows 2008 (x64) como controlador de dominio adicional Iniciar Active Directory Installation Wizard utilizando dcpromo : Ir a Inicio / Ejecutar y escribir: Dcpromo 36

37 AD Asistente se inicia, haz clic en Siguiente, y tal como se muestra en Mig_img3. Figura22: Mig_img3. Cuando se pida elegir una configuración de implementación, seleccione forestales existentes / ADD un controlador de dominio de dominio existente y clic en SIGUIENTE para continuar. Como se muestra en Mig_img4 37

38 Figura23: Mig_img4. En la pantalla Network Credenciales, escribir el nombre de dominio completo ejemplo: zaib.com, en credenciales alternativas, hacer clic en SET, e introducir el ID de administrador de dominio y contraseña. Hacer clic en SIGUIENTE para continuar Mig_img5. 38

39 Figura24: Mig_img5. En la pantalla de Seleccionar un de dominio, hacer clic en el nombre de dominio, por ejemplo zaib.com y hacer clic en SIGUIENTE, para continuar como se muestra en Mig_img6. 39

40 Figura25: Mig_img6. En la siguiente ventana Seleccionar un sitio, hacer clic en Predeterminado primer sitio-nombre, y hacer clic en SIGUIENTE para continuar. Como se muestra en Mig_img7. Figura26: Mig_img7. 40

41 En Opciones adicionales del controlador de dominio. Hacer clic en SIGUIENTE para continuar. (Asegurarse de marcar en el servidor DNS) Otra pantalla de advertencia puede popup, le dice acerca de DNS de advertencia, haga clic en Sí para continuar como se muestra en Mig_img8. Figura27: Mig_img8. En la siguiente pantalla, se informará sobre los lugares en los datos AD se copiará. Hacer clic en SIGUIENTE para continuar como se muestra en Mig_img9. 41

42 Figura28: Mig_img9. En la siguiente pantalla, se pedirá que introducir DSRM contraseña, esta es la contraseña necesaria cuando se ejecuta Windows en modo de restauración de servicios de directorio para restaurar / solucionar AD, Introducir la contraseña que desee y hacer clic en SIGUIENTE para continuar como se muestra en Mig_img10. Figura29: Mig_img10. 42

43 En la ventana resumen, Se mostrará toda la información, hacer clic en SIGUIENTE para continuar. Como se muestra en Mig_im11. Figura30: Mig_im11. Después de que se complete, simplemente reinicie. TRANSFERENCIA DE FUNCIONES de la CC a ADC Es el momento de transferir CINCO FSMO ROLES desde Windows 2003 a Windows 2008 Server. Comencemos. En Windows 2008 Server, abrir ADUC y la transferencia después de 3 funciones. 1) RID 2) PDC 3) Infraestructura 43

44 En ADUC, hacer clic derecho en el nombre de dominio, por ejemplo: zaib.com y seleccionar OPERACIÓN MASTERS. Ahora se verá algo como en Mig_img12 El RID, hacer clic en CHANGE, se le pedirá la confirmación, hacer clic en Sí, y el papel será traslado a Windows 2008 ADC. Figura31: Mig_img12. Repetir este proceso para el PDC e Infra roles. Ahora se va a transferir una cuarta función, que se llama maestro de esquema. Desde el Windows 2003 DC, en Símbolo del sistema ejecutamos el siguiente comando regsvr32.exe schmmgmt.dll 44

45 Ahora abrir la consola de administración mediante la ejecución del siguiente comando mmc en MMC, ir a archivo / ADD quitar complemento En la lista, hacer doble clic en un esquema de directorio CTIVE y hacer clic en Aceptar para cerrar esta ventana. Ahora dar clic derecho en Esquema de Active Directory y seleccionar Cambiar el controlador de dominio de Active Directory Seleccionar el ADC Server y hacer clic en Aceptar. Ahora hacer clic derecho en el esquema de Active Directory y seleccione OPERACIÓN MAESTRO Hacer clic en Cambiar y seleccione Sí cuando se le pregunte, transferirá la OM papel a su ADC. Como se muestra en Mig_img13. Figura32: Mig_img13. Ahora se procede a transferir maestro de nombres de dominio papel ADC Abrir AD Dominios y confianzas, con clic derecho y clic en Cambiar el controlador de dominio, seleccionar el ADC Server y hacer clic en Ok 45

46 Ahora hacer clic derecho y seleccionar maestro de operaciones según lo demostrado en la imagen a continuación, hacer clic en CHANGE. Como se muestra en Mig_img14. Figura33:Mig_img14. Con esto el ADC es ahora el controlador de dominio completamente funcional. Ahora quitar el AD del servidor con Windows 2003 DC, para ello ejecutar dcpromo. Y dar siguiente, ingresar contraseña, siguiente y se eliminara el controlador de dominio como se muestra en Mig_img15. 46