Hola,
primero de todo no te centres en el volcado como algo imprescindible para que tu red funcione, si bien es cierto que los roles son imprescindibles para el correcto funcionamiento eso no implica que no haya cierta tolerancia ante la falta de los mismos, es
decir, si se te cae el DC primario la red funcionara con relativa normalidad durante un periodo de tiempo ( breve, pero a veces la caida es poca cosa y se levanta de nuevo en unas horas y no hace falta tocar los roles)... si no fuera posible revivir el servidor
primario entonces deberias plantearte traspasar de nuevo los roles al secundario para que estos esten presentes y todo funcione de nuevo.
Los roles pueden ser transferidos o asumidos. La transferencia se utiliza cuando ambos servidores son funcionales y lo unico que haces es indicar quien tendra los roles por ello los transfieres de A a B y ambos servidores tienen constancia de la transferencia,
sobretodo quedate con la idea de que la transferencia obliga a que ambos DCs esten operativos.
El asumir el rol se realiza en cambio cuando el DC que tiene los roles se ha muerto y es imposible levantarlo con garantias de manera que se descarta que vuelva a funcionar, entonces en el servidor secundario hay que indicarle que debe asumir ese rol, que
a partir de ese momento el ostentara ese rol y que debe asumirlo porque es imposible que se le pase mediante una transferencia. Es importante tener en cuenta en este caso que llegados a este punto una vez asumidos los roles por el segundo DC jamas hay que
levantar el primer DC muerto ya que provocaria errores en la red de manera.
Para transferir los roles puedes hacerlo por entorno grafico y para transferir o asumir lo puedes hacer mediante el comando ntdsutil.
Aqui tienes dos guias sobre como hacerlo
Transferir funciones del maestro de operaciones
http://technet.microsoft.com/es-es/library/cc778806(WS.10).aspx
Utilizar Ntdsutil.exe para asumir o transferir las funciones de FSMO a un controlador de dominio
http://support.microsoft.com/kb/255504/es
En tu caso, deberias instalar el segundo DC, añadirlo al dominio, promoverlo a DC mediante el comando dcpromo.exe , una vez sea un DC de tu dominio espera un tiempo prudencial a que se repliquen todos los cambios y se apliquen las politicas
que puedas tener configuradas. Llegados a este punto hazte a la idea de que ambos tienen copia de tu configuracion de usuarios, grupos, GPOs, etc.. la unica diferencia es que uno tiene el rol, es decir, asume la realizacion de esa funcion.
Si quisieras traspasar los roles del primario al secundario pues deberias seguir la primera guia que te he puesto. Si planeas tener 2 DCs tambien puedes plantearte repartirlos entre ambos DCs para reducir la carga sobre el mismo DC, no hace falta que esten
todos en el mismo servidor ... tu debes saber en que estado esta ese servidor que quieres renovar y si planeas que funcione durante un buen tiempo. Llegados a este punto puedes realizar la copia de las carpetas con robocopy y la seguridad se trapasara
automaticamente asi que solo te hara falta hacer el cambio para que los usuarios se conecten al nuevo servidor en lugar del antiguo, dependera de como lo tengas montado, si acceden por
\\servidor\carpeta o si tienen una letra mapeada a la carpeta compartida..
Para tu "proyecto" te aconsejo que tambien planees temas como:
- Servicio DNS, quien lo da ahora y quien planeas que lo de en el futuro, piensa que puedes instalarlo tambien en el nuevo DC y tener replica tambien de ese servicio y por lo tanto tolerancia a fallos.
- DHCP o cualquier otro servicio que tengas configurado en el DC antiguo, deberas planear mantenerlo o migrarlo segun tengas planeado.
- Es recomendable que ambos servidores sean GLobal Catalog, para ello cuando configures el nuevo DC asegurate de marcar este setting , puedes ver como hacerlo en el siguiente articulo de Roberto di Lello
http://www.radians.com.ar/blog/?p=223
Es recomendable que te familirices con el hecho de añadir un segundo controlador de dominio, el videotutorial que te puse antes recoge los temas clave pero no esta de mas que verifiques estos articulos
Crear un controlador de dominio adicional
http://technet.microsoft.com/es-es/library/cc781792(WS.10).aspx
Tambien debes tener en cuenta que si tu servidor antiguo es 2003 y el nuevo es 2008 entonces debes realizar unos pasos previos que consisten en preparar el esquema de tu bosque y tu dominio antes de que puedas añadir ese segundo DC al dominio,
para ello revisa el siguiente articulo
Preparación del esquema de un bosque de Windows 2000 o Windows Server 2003 para un controlador de dominio que ejecuta Windows Server 2008
http://technet.microsoft.com/es-es/library/cc753437(WS.10).aspx
Y en general, cualquier duda que puedas tener, comentala por aqui.
MCTS: Windows Server 2008 Active Directory, Configuring
