none
cambio de nombre de dominio y entidad emisora de certificados

    Question

  • Hola espero me puedan orientar

    Estoy planeando migrar y cambiar el nombre de dominio por requerimiento de la direccion todo de win2003 a 2008 y el nombre de dominio ejemplo: empresa.org.mx a empresa.mx y ademas escalar Ex2007 a 2010 y ShAre point 2007 a 2010.

    ya hice la migracion de dominio a 2008 resulta que tambien tenia una entidad emisora de certificados ya la migre tambien segun procedimiento http://technet.microsoft.com/es-es/library/ee126140(v=ws.10).aspx 

    pero ahora para el cambio de nombre, por lo que he leido se debe respetar el nombre del equipo, configuracion de la entidad y segun entiendo tambien el nombre del dominio, por lo que concluyo que no puedo cambiar el nombre de mi dominio. (no estoy seguro)

    ¿Puedo realizar el cambio de nombre sin problemas con la entidad emisora?

    en caso de que no, ¿que tengo que hacer para realizar el cambio? no importa lo que esto implique

    de antemano muchas gracias

    Friday, March 02, 2012 6:14 PM

Answers

  • Hola,

    Si tu consulta es generar un nuevo Forest, con el nuevo nombre e implementar sobre el mismo una CA y Exchange, creo que en tu caso seria la mejor opcion y me atrevo a decir la mas sana!.-

    Salu2


    Leonardo Ponti
    MCTS: Microsoft Certified Technology Specialist
    MPN: Microsoft Partner Network
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.

    Wednesday, March 07, 2012 5:24 PM

All replies

  • Hola Israel:

    Una ves tube a punto de realizar esto que quieres hacer, por fortuna mia no fue necesario, pero por lo que investigue, la forma mas facil es que crear los dos dominios osea empresa.org.mx y empresa.mx, despues creas una relacion de confianza entre las dos para integrar el AD etc... teniendo ambos dominios la misma informacion replicada podras dar de baja al primero. esto seria trasparente para el usuario final

    Compañeros si estoy algo equivocado agradesco me corrijan antes que Israel cometa un error. No he realizado esto solo investigue y quiero compartir mi investigación

    Saludos,


    Marcial Espitia

    Friday, March 02, 2012 9:01 PM
  • Hola,

    Deseas hacer un rename del Forest o migrar a un forest ya obviamente cambiando el nombre, con respecto hacer un rename, OJO porque Exchange no soporta en su totalidad el proceso de rename de un forest, con lo que ahi tendras el primer inconveniente.-

    Con respecto a la CA, no tienes problemas, no llego a comprender bien cual es tu consulta, pero desde ya puedes hacer una migracion transparente manejando bien las referencias de tu actual CA mediante DNS, todo tambien depende como fueron referenciadas las CRL de tus actuales certificados emitidos, si dichas URL fueron generadas apuntando al hostname de tu actual server CA, al cambiar el nombre tendras que mantener las referencias en DNS para no tener conflicto de CRL no validas en los certificados emitidos antes del cambio.-

    Te invito a ver un link muy interesante y que de seguro, te servira a definir los requisitos segun tu estructura y lo que deseas realizar: http://technet.microsoft.com/en-us/library/cc738208(v=ws.10).aspx

    Salu2


    Leonardo Ponti
    MCTS: Microsoft Certified Technology Specialist
    MPN: Microsoft Partner Network
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.

    Sunday, March 04, 2012 2:09 PM
  • Gracias por Marcial y Leonardo...

    Tengo solo 2 servidores de domimio (primario-secundario), la entidad emisora solo la ocupa para el certificado de Exchange ya que utilizo RPC sobre HTTP.

    Sera que es mas facil, crear la entidad una vez aplicado el rename? y reconfigurar el Exchage? la intencion es rescatar los usuarios creados y mantener los perfiles de las maquinas para no tener que hacer trabajos de migracion de perfiles y todo lo que conlleva.

    Wednesday, March 07, 2012 4:36 PM
  • Hola,

    Si tu consulta es generar un nuevo Forest, con el nuevo nombre e implementar sobre el mismo una CA y Exchange, creo que en tu caso seria la mejor opcion y me atrevo a decir la mas sana!.-

    Salu2


    Leonardo Ponti
    MCTS: Microsoft Certified Technology Specialist
    MPN: Microsoft Partner Network
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.

    Wednesday, March 07, 2012 5:24 PM