none
Convicencia de Active Directory con roles y servicios RRS feed

  • Pregunta

  • Buenas tardes,

    Actualmente tengo mi Active Directory, DNS, corriendo en un servidor muy robusto. Deseo sacarle mas provecho a ese servidor, sin embargo, he leido que active directory no convive con hyper-v, entre otros roles y servicios. (no tengo muy claro cuales son esos roles y servicios.)

    Que me recomendarian?

    - migro el AD para un server mas pequeño y listo?

    Realmente quiero tener bastante claro el tema de la convivencia entre active directory y el resto de los roles y servicios.

    Gracias, Saludos!


    Adixon

    jueves, 22 de enero de 2015 17:14

Respuestas

  • Hola que tal,

    No se si estamos hablando de un entorno de producción, un laboratorio, u otro escenario.

    Yo desde mi humilde opinión, te puedo aconsejar varias acciones a realizar.

    1. AD DS y Hyper-V si pueden convivir, pero no está recomendado que ambos convivan en un entorno de producción, por eso te decía arriba que el tipo de entorno es importante.
    2. Creo que debes tener en un entorno de producción si o si 2 DCs, por un tema de alta disponibilidad, y de prevención ante desastres.
    3. Seguramente tu servidor esté sobredimensionado a nivel de hardware para que sea DC y DNS, lo más sencillo que puedes hacer es migrar como comentas, pero para ello es muy sencillo, puedes instalar otro servidor en paralelo con requerimientos hardware más normales para un DC, instalar el rol AD DS y DNS, y que sincronice con el actual, de esa manera tan sencilla tienes 2 DCs, y luego podrías eliminar el principal, antes deberás transferir los roles FSMO al nuevo DC.

    https://technet.microsoft.com/en-us/library/cc753720(v=ws.10).aspx Instalar un DC adicional

    http://social.technet.microsoft.com/wiki/contents/articles/832.transferring-fsmo-roles-in-windows-server-2008.aspx Transferir roles FSMO

    En resumidas cuentas, pueden convivir ambos roles en tu server, pero no es recomendado si tu entorno es de producción, y tienes más servidores.



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    • Propuesto como respuesta Moderador M viernes, 23 de enero de 2015 19:26
    • Marcado como respuesta Moderador M lunes, 2 de febrero de 2015 15:36
    jueves, 22 de enero de 2015 17:51

Todas las respuestas

  • Hola que tal,

    No se si estamos hablando de un entorno de producción, un laboratorio, u otro escenario.

    Yo desde mi humilde opinión, te puedo aconsejar varias acciones a realizar.

    1. AD DS y Hyper-V si pueden convivir, pero no está recomendado que ambos convivan en un entorno de producción, por eso te decía arriba que el tipo de entorno es importante.
    2. Creo que debes tener en un entorno de producción si o si 2 DCs, por un tema de alta disponibilidad, y de prevención ante desastres.
    3. Seguramente tu servidor esté sobredimensionado a nivel de hardware para que sea DC y DNS, lo más sencillo que puedes hacer es migrar como comentas, pero para ello es muy sencillo, puedes instalar otro servidor en paralelo con requerimientos hardware más normales para un DC, instalar el rol AD DS y DNS, y que sincronice con el actual, de esa manera tan sencilla tienes 2 DCs, y luego podrías eliminar el principal, antes deberás transferir los roles FSMO al nuevo DC.

    https://technet.microsoft.com/en-us/library/cc753720(v=ws.10).aspx Instalar un DC adicional

    http://social.technet.microsoft.com/wiki/contents/articles/832.transferring-fsmo-roles-in-windows-server-2008.aspx Transferir roles FSMO

    En resumidas cuentas, pueden convivir ambos roles en tu server, pero no es recomendado si tu entorno es de producción, y tienes más servidores.



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    • Propuesto como respuesta Moderador M viernes, 23 de enero de 2015 19:26
    • Marcado como respuesta Moderador M lunes, 2 de febrero de 2015 15:36
    jueves, 22 de enero de 2015 17:51
  • Dani Gracia,

    Gracias por la respuesta.

    Es un entorno de Producción. Por otro lado actualmente no tengo la opción de migrar el AD.

    Saludos!


    Adixon

    viernes, 23 de enero de 2015 14:49