PROYECTO MIGRACION WINDOWS SERVER 2003 A WINDOWS SERVER 2008 R2

Transcripción

1 MICROFORUM CDMICROFORUM CDBASBADA CDMADRID MICROFORUM.ES BASBADA.ES MADRID.MICROFORUM.ES ENTORNO DE PARTIDA WINDOWS 2003 El entorno del que partimos se compone de un dominio RAIZ del bosque llamado MICROFORUM.ES que va a tener el Catálogo Global y la zona DNS correspondiente, a su vez este tendrá una delegación en Madrid llamada MADRID.MICROFORUM.ES que no tendrá catálogo global pero si zona DNS que resolverá las consultas de la delegación y tendrá como reenviador al DNS principal del dominio raíz MICROFORUM.ES. En dicha delegación deberemos crear previamente la zona DNS con el reenviador apuntando al DNS del dominio raíz, así como también esta zona debe tener las actualizaciones dinámicas y ser autoridad SOA, en el dominio raíz deberemos crear también previamente la delegación, tras estos pasos podemos promocionar el controlador de dominio del dominio hijo MADRID.ES. En la siguiente imagen podemos ver como aparece en el DNS raíz, la nueva delegación de Madrid. 1

2 Podemos comprobar como quedaría la zona DNS del dominio hijo una vez promocionado, comprobando que se ha integrado automáticamente en el Directorio Activo, sino lo hubiera hecho en el proceso de promoción, deberemos integrarla posteriormente. Esta infraestructura descrita en el diagrama de más arriba formará como vemos un árbol dentro del bosque, a su vez existirá en nuestra infraestructura otro dominio más llamado BASBADA.ES que será otro árbol nuevo dentro del bosque. Lo vemos en la siguiente imagen: 2

3 Una cuestión importante es que deberemos realizar copias de seguridad mediante la herramienta NTBACKUP en cada controlador de dominio previo a la migración por si surgiese algún problema durante el proceso, y de esta forma poder restaurar el Directorio Activo a su estado inicial. Seleccionaremos solo el System State ya que es lo que nos interesa de los elementos de copia de seguridad en caso de tener que restaurar el Directorio Activo. 3

4 También deberemos elevar el nivel funcional de cada dominio comenzando por el dominio raíz desde Usuarios y equipos del Directorio Activo y tras ello elevar el nivel funcional del bosque mediante la herramienta Dominios y Confianzas del Directorio Activo en Maestro de Nombres de Dominio. A continuación varias imágenes muestran el proceso: A nivel de controlador de dominio: 4

5 Y posteriormente a nivel de bosque: Tras completar todos los pasos procederemos a probar con un cliente WINDOWS 7 en cada dominio la funcionalidad existente previa a la migración mediante 2 políticas de grupo y comprobando también que podemos crear grupos universales entre dominios tras haber elevado la funcionalidad del dominio a Windows 2003, ya que en Windows 2000 estos grupos universales no estaban soportados. 5

6 Como vemos en la imagen podemos agregar grupos globales de los otros dos dominios a un nuevo grupo universal. Para finalizar y comprobar la coherencia del BOSQUE / DOMINIO deberemos instalar las Support Tools en cada controlador de dominio y utilizar la herramienta de diagnóstico DCDIAG.EXE. 6

7 FASE DE MIGRACION A WINDOWS 2008 SERVER R2 La siguiente operación consiste en preparar el bosque para la nueva infraestructura de Windows 2008, esta operación deberemos realizarla en el controlador de dominio que tenga el rol de Maestro de Esquema, en nuestro caso CDMICRO, y mediante las herramientas Support Tools del CD de Windows Server 2008, procedemos a ejecutar el comando: D:\Support\adprep > adprep32/forestprep Tras unos minutos comprobaremos que no hay errores y la operación se ha completado satisfactoriamente. 7

8 Continuando con la preparación del entorno debemos ahora realizar esta misma operación pero a nivel de dominio, para ello ejecutaremos adprep en cada controlador de dominio que tenga el rol de Maestro de Infraestructura, así pues habrá que realizarlo en los 3 dominios. D:\Support\adprep > adprep32/domainprep Comprobamos que la operación ha resultado exitosa: Como vemos en la imagen anterior ya se nos sugiere la siguiente operación a realizar, que es preparar las políticas de grupo GPO en el nuevo entorno, para ello ejecutamos el comando: D:\Support\adprep > adprep32/domainprep /gpprep 8

9 Comprobamos que la operación resulto exitosa. Podemos pues empezar a partir de ahora a añadir un nuevo controlador de dominio adicional en cada dominio Windows Server 2008, ejecutando dcpromo en cada uno de ellos y seleccionando la opción de Agregar un controlador de dominio a un dominio existente: 9

10 Seleccionamos el dominio raíz del bosque MICROFORUM.ES, que es por el que vamos a comenzar la migración: Si en un futuro quisiésemos agregar un controlador de dominio de solo lectura RODC deberemos preparar el entorno con adprep/ rodcprep para esta nueva función, ya que Windows Server 2003 no conoce de la existencia de este tipo de controladores de dominio, por eso nos aparece el siguiente aviso al realizar la operación de promoción: Elegiremos que sea Catálogo Global y DNS: 10

11 El controlador de dominio de origen debe ser CDMICRO: Una vez realizada la promoción debemos comprobar que la replicación entre ambos controladores es correcta y se actualizan los registros en la zona DNS. Otra prueba interesante sería crear una política GPO nueva en el nuevo controlador de dominio Windows 2008 y verificar que la asume el cliente. Vemos en la siguiente imagen que una nueva política llamada GPO NO PAPELERA creada en Windows 2008 y que elimina la 11

12 papelera de reciclaje en el cliente se ha transferido correctamente al controlador de dominio Windows 2003, y en el cliente comprobamos que se aplica sin problema alguno. En los controladores de dominio de MADRID y BASBADA deberemos utilizar las credenciales del administrador del dominio raíz del bosque CDMICRO cuando nos solicite actualizar automáticamente la zona DNS en el proceso de promoción, ya que se necesita actualizar la infraestructura DNS del bosque, es por ello que siempre que agreguemos un dominio nuevo debemos aportar estas credenciales: 12

13 Una vez comprobada la funcionalidad de los nuevos controladores de dominio Windows Server 2008 podemos comenzar la despromoción y transferencia de roles a los nuevos controladores de dominio en cada dominio. Esto lo realizamos conectándonos desde la consola de Usuarios y equipos desde el controlado de dominio Windows 2003 correspondiente y una vez conectados al controlador de dominio adicional Windows Server 2008, desde Maestro de Operaciones transferimos los roles de dominio RID, Emulador PDC y Maestro de Infraestructura. 13

14 El rol de Maestro de Nombres de Dominio lo transferimos desde la consola de Dominios y Confianzas del Directorio Activo desde el controlador de dominio raíz CDMICRO Windows 2003 y conectándonos al controlador de dominio adicional Windows 2008 CDMICROW2K8 transferimos el rol desde Maestro de Operaciones: Para poder transferir el rol de Maestro de Esquema, previamente deberemos instalar la consola de Administración de Esquema en el controlador de dominio raíz CDMICRO mediante el comando regsvr32 schmmgmt.dll con el que registraremos la dll que luego permitirá agregar el complemento a la consola: 14

15 Una vez hecho esto desde Maestro de Operaciones transferimos el rol de Maestro de Esquema al controlador de dominio Windows Aunque todas las operaciones de transferencia de rol hayan resultado exitosas, deberemos comprobar que en los metadatos mediante la utilidad ntdsutil tenemos los roles transferidos al nuevo controlador de dominio raíz CDMICROW2K8 y que la infraestructura sea coherente a los cambios realizados en cada dominio. A partir de este momento y si todo está correcto, ya podemos comenzar a despromocionar los controladores de dominio Windows 2003 en cada uno de los dominios, finalizando con el controlador de dominio raíz del bosque mediante dcpromo, no hay que olvidar comprobar de nuevo los metadatos y verificar que estos controladores de dominio han desaparecido de la infraestructura del Directorio Activo. 15

16 La última operación a realizar para finalizar la migración será elevar el nivel funcional de los tres dominios y posteriormente del bosque a Windows Server 2008 R2, con este último paso hemos concluido la operación de migración a un entorno Windows 2008 y las máquinas cliente Windows 7 no deberían notar cambio alguno cuando de nuevo ingresen en el dominio migrado. En las siguientes pantallas veremos estos últimos pasos de elevación del nivel funcional del dominio: Nivel funcional del bosque: 16