none
Migrar servidor Active Directory e Arquivos de Windows 2000 para Windows 2008

    Question

  • Estou iniciando um processo de migração de um servidor active directory e arquivos de uma maquina que roda Windows 2000 para um novo servidor com Windows 2008. Terei que migrar usuários, grupos e computadores do AD atual para o Windows 2008, bem como arquivos com as respectivas permissões.

     

    Gostaria de saber se alguem teve essa experiência ou se conhece algum tutorial sobre o assunto.

     

    Fico grato desde já.

    Wednesday, October 15, 2008 7:43 PM

Answers

  •  Ti@fgr wrote:
    Bom dia Helton... estou tentando seguir o passo-a-passo que vc postou, mas estou tendo alguns problemas, a começar do primeiro comando. Fiz como vc falou, copiei a pasta ADPREP para o servidor windows 2000 e executei o comando adprep / forestprep no meu DC 2000, mas nao executa nada... dai nao quis dar andamento. vc sabe de alguma coisa que eu possa fazer?
    Agradeço a atenção.

     

    Bom dia.

     

    O primeiro passo a ser realizado no inicio da migração do dominio, é preparar o dominio para suportar o Windows 2008 e  deixar o Dominio em “MODO NATIVO”.

    - Insira a midia de instalação do Windows 2008, no servidor Windows 2000.

    - Atraves do Prompt do MS-DOS, entre no diretório abaixo e execute o arquivo adprep.exe:

     D:\sources\adprep\adprep.exe / forestprep

    Para migrar as GPO´s, devemos digitar o comando:

    D:\sources\adprep\adprep.exe /domainprep /gpprep

     

    Eu fiz um artigo completo sobre isso, na semana que vem ele devera estar publicado...

     

     

    Thursday, October 23, 2008 1:24 PM
  • Ola Ti@fgr,

     

    Cara este teu nick é dificl, o Gilson escreveu um passo a passo, segue o mesmo: http://www.mcpbrasil.com/integra.asp?id=303

     

     

    Thursday, October 23, 2008 3:58 PM

All replies

  •  

    Voce quer mudar seu domínio tambem??

     

    Se quizer mudar voce vai precisar de um trust entre os domínio e de uma ferramenta de migração do seu AD para o novo domínio, que se chama ADMT.

    Para o file server tambek possui uma ferramenta chamada FSMT. Pesquise sobre essas ferramentas.

     

    Agora, caso queira permanecer com o seu domínio atual, eleve o nivel funcional do seu dominio/floresta para windows 2000 nativo e intale o active directory no windows 2008 como secundary domain controller no seu novo servidor.

    Feito isso só copiar os arquivos de um lado para o outro, ou entao use a ferramenta FSMT.

     

    Abraços

    Wednesday, October 15, 2008 8:42 PM
  • Boa noite,

     

    Um item muito importante que na verdade é um pré-requisito é preparar sua floresta e domínio para receber um DC 2008.

     

    Recomendo que você primeiro leia o artigo abaixo e depois se tiver alguma dúvida post aqui.

     

    http://technet.microsoft.com/en-us/library/cc731188.aspx

     

    Boa sorte.

    Thursday, October 16, 2008 1:27 AM
    Moderator
  •  

    Amigo a alguns meses atras vivi um cenario igual ao que vc esta prestes a viver, acredito que a melhor maneira seja subir um dc adcional (no meu caso virtual) no dominio e transferir as funções a ele, e depois depromover o antigo.

     

    Para isso vc precisa preparar o dominio e a floresta com a ferramenta ADPREP do win2008, no meu server win2000 esta ferramenta não rodou,  tive que rodar a ferramenta adprep do 2003 e transferir as funções para o win2003, e depois rodei ferramenta apprep do 2008 que funcionou,  dai foi subir o win2008 como dc adcional e transferir as FSMOs, e pronto! show d bola!

     

    Não esqueça do GC tb..

     

    Resumindo, meu processo de migração foi -> windows 2000 -> windows 2003 -> windows 2008.

     

     

    Abraços!

    Friday, October 17, 2008 4:31 PM
  • Amigo siga esses passos aqui:

     

    1. Copie o arquivo a partir de 2008 para fazer um DVD adprep / forestprep no meu DC 2000 

    Para o novo controlador de domínio é o primeiro controlador de domínio do Windows Server 2008, você deve também executar o "adprep / domainprep" e "adprep / gpprep" sobre o Windows 2000 Server DC (o DC que detém a infra-estrutura principal).

     

    Cenários para instalar a AD DS ----> Instalar um novo Windows Server 2008 em um controlador de domínio existente do Windows Server 2000 ou Windows Server 2003 domain

    http://technet2.microsoft.com/windowsserver2008/en/library/708da9f7-aaad-4fa1-bccb-76ea8569da501033.mspx 

    2. Instale o novo servidor de 2008 sobre o meu domínio e promovê-lo para um dc 2000 na minha floresta. 

    Promover o novo Windows Server 2008 CC como adicional da DC no domínio do Windows Server 2000.

     

    Instalar um novo controlador de domínio do Windows Server 2008

    http://technet2.microsoft.com/windowsserver2008/en/library/dc4dfacc-7771-4a31-8113-6e57c090987b1033.mspx 

     
    3. Adicione o DNS integrado no Active Directory 2008 DC servidor DNS para que o meu transferência a partir do ano 2000 DC.

    4. Transfert as FSMO de 2000 DC 2008 sobre o novo servidor.

    5. Adicionar novo catálogo global ao servidor de 2008.

    6. depromote a 2000DC, tomá-la fora do domínio e desligue-o.

    7. Mudar o nome e IP do novo servidor de 2008. Reinicialize. 

      
    Mudar o nome de um controlador de domínio

    http://technet2.microsoft.com/windowsserver/en/library/2ffc842c-6841-40e0-b903-fb3838f6ac261033.mspx 

     
    Altere o endereço IP de um controlador de domínio

    http://technet2.microsoft.com/windowsserver/en/library/80e432f2-10b6-4768-8a3e-54e357e8fc441033.mspx 

     
    Da minha experiência, é recomendado que a mudança de nome do primeiro DC, em seguida, para alterar o endereço IP como você mencionou.



    8. Atualizar o nível funcional a partir de 2000 a 2008 mode modo nativo.

     

    Tuesday, October 21, 2008 4:43 PM
  • Bom dia Helton... estou tentando seguir o passo-a-passo que vc postou, mas estou tendo alguns problemas, a começar do primeiro comando. Fiz como vc falou, copiei a pasta ADPREP para o servidor windows 2000 e executei o comando adprep / forestprep no meu DC 2000, mas nao executa nada... dai nao quis dar andamento. vc sabe de alguma coisa que eu possa fazer?
    Agradeço a atenção.

    Thursday, October 23, 2008 1:15 PM
  •  Ti@fgr wrote:
    Bom dia Helton... estou tentando seguir o passo-a-passo que vc postou, mas estou tendo alguns problemas, a começar do primeiro comando. Fiz como vc falou, copiei a pasta ADPREP para o servidor windows 2000 e executei o comando adprep / forestprep no meu DC 2000, mas nao executa nada... dai nao quis dar andamento. vc sabe de alguma coisa que eu possa fazer?
    Agradeço a atenção.

     

    Bom dia.

     

    O primeiro passo a ser realizado no inicio da migração do dominio, é preparar o dominio para suportar o Windows 2008 e  deixar o Dominio em “MODO NATIVO”.

    - Insira a midia de instalação do Windows 2008, no servidor Windows 2000.

    - Atraves do Prompt do MS-DOS, entre no diretório abaixo e execute o arquivo adprep.exe:

     D:\sources\adprep\adprep.exe / forestprep

    Para migrar as GPO´s, devemos digitar o comando:

    D:\sources\adprep\adprep.exe /domainprep /gpprep

     

    Eu fiz um artigo completo sobre isso, na semana que vem ele devera estar publicado...

     

     

    Thursday, October 23, 2008 1:24 PM
  • Ola Ti@fgr,

     

    Cara este teu nick é dificl, o Gilson escreveu um passo a passo, segue o mesmo: http://www.mcpbrasil.com/integra.asp?id=303

     

     

    Thursday, October 23, 2008 3:58 PM
  • Boa tarde Anderson... ja vi varios tutoriais seu na net...
    Eu instalei essa ferramenta do NTBACKUP no meu server 2008, quando faço backup de pastas e arquivos eu consigo restaurá-lo normalmente atraves dele, mas eu fiz backup do systemstate no windows 2000 e nao consigo restaurar no 2008. Diz que nao é compativel... O maior problema que eu estou enfrentando é o seguinte: preciso migrar ad e arquivos para do 2000 para o 2008. Não consigo rodar o adprep /forestprep do 2008 no servidor 2000. nao da erro, nao faz nada. Existe uma ferramenta da NNS que migra o AD completo, sem senhas dos usuarios, dos males o menor, mas quando vou migrar pastas e arquivos, ele nao reconhece as permissoes, fica como conta desconhecida, os SID nao batem, ou pelo menos acho que é isso. O problema das senhas na pior das hipoteses eu posso fazer um recadastramento, o que ta pegando mesmo é migrar os aquivos com permissoes, a minha estrutura de pastas e arquivos é muito grande... se eu nao conseguir migrar, na mão é quase impossivel... to precisando de ajuda nisso velho...

    Obrigado pela atenção e respostas...
    Thursday, October 23, 2008 5:00 PM