locked
Migración Dominio 2000 a 2003 RRS feed

  • Pregunta

  • Buenas, estamos analizando migrar los controladores de dominio de 2000 a 2003, es una empresa con 3 DC's, más de 4000 usuarios pero un solo sitio y un solo dominio.
    Estuve leyendo bastante sobre el tema pero queria ver la opinion de uds respecto a los puntos más importantes a tener en cuenta en la migración, ya sea de impacto o pasos claves de la migración.

    Muchas gracias

    Dario
    viernes, 2 de noviembre de 2007 19:19

Todas las respuestas

  • Hola,

     

    este tipo de migracion no da muchos problemas !

     

    La primera cosa es utilizar la herramienta ADPREP de Windows 2003 sobre uno de los controladores 2000 para cambiar el "schema"

     

    Despues, puedes hacer la migracion directamente sobre uno de los controladores existentes o con un nuevo servidor Windows 2003.

     

    Ahora, se tiene que comprobar los "softwares" instalados en el dominio, compatible o no compatible con Windows 2003.

    Saludos.

     

    viernes, 2 de noviembre de 2007 20:44
  •  

    Agregando a lo que indica Thierry.

    En el caso de que tengas un servidor nuevo , lo ideal seria en primer punto preparar el schema utilizando adprep /domainprep    , y adprep /forestprep   Estos comandos es bueno ejecutarlos en el DC que tenga el rol de Maestro de infraestructura. Luego tienes dos opciones en el caso de tener otro servidor solo sera agregarlo al dominio mediante DCPROMO , en el caso de migrar los mismos servidores tendras que hacer las migraciones on site de a uno. En principio te diria que no asume mucho riesto. Solo verifica el Hardware y los software por problemas de compatibilidad como bien menciona Thierry !

    Slds
    Sebastian del Rio

    sábado, 3 de noviembre de 2007 1:27
    Moderador
  • Buenisimo, muchas gracias por las respuestas, por lo que estuve leyendo y conosco estaba pensando que no era tan complicado la migración/actualización, pero ahora que lo dicen uds con más experiencia me quedo mucho más tranquilo.
    Aprovecho para hacer algunas consultas más, principalmente respecto a las cosas a tener en cuenta y el impacto que podemos llegar a tener, se las siguientes cosas:

    - Se va a hacer una modificación sobre el schema y dominio.
    - Uno tema importante que lei es que se me van a resetear los permisos quedando por default en todos los objetos (esto es así?), con lo cual tengo que prestar especial atención a esto.
    - Tengo que tener especial cuidado con que todas las aplicaciones sean totalmente compatibles con 2003. Estuve leyendo que puedo tener un temita con el Exchange 2000, tengo una nota técnica de MS que habla al respecto y las cosas a tener en cuenta, espero no tener mayores problemas con otras aplicaciones.

    Luego de tener bien en cuenta esto y documentado, los pasos para hacer la migración no serían muy complicados. La idea sería meter primero 3 DC's nuevos (hay hard nuevo), y luego de quedarnos tranquilos y ver que esta todo bien ir sacando los viejos y renombrando los nuevos, respecto a esto ultimo:

    - Me conviene ir agregando un equipo y sacando otro no?? No meter los 3 nuevos y luego sacar los otros 3...
    - Respecto a renombrar los equipos y dejar los nuevos con el mismo nombre e ip que los anteriores tampoco se mucho problema no?? Tengo que tener cuidado de que se actualizen todos los registros DNS correspondiente y demás..

    Buenos muchisimas gracias por las opiniones

    Dario


    lunes, 5 de noviembre de 2007 13:37
  • Buenas gente, tengo un grave problema con una migración de Windows 2000 al Windows 2003 Server R2, le paso a contar, en el 2000 a la hora de realizar el Adprep /domainprep, me da un error aparentemente de credenciales, com que el usuario administrador no tiene los derechos suficientes, si me genera la parte del forest pero no asi del dominio, y obviamente cuando trato de pasar al AD al Windows 2003 me dice que hay un problema de compatibilidad, que el AD no esta preparado para ser migrado al Windows 2003 y entonces me tiene parado todo el trabajo y ya es bastante urgente su solucion, que me pueden recomendar al respecto, agradeceria una luz, ya que tambien lo intente con la herramienta ADMT v2.0 y tambien en el server 2000 me da errores de escritura y no me deja instalarla asi que necesito una gui, gracias

     

    Saludos

    Enrique

    viernes, 30 de noviembre de 2007 14:36
  • Hola,

     

    con Windows 2000 que supongo esta en SP4, es muy importante comprobar que el schema de Active Directory sea "inscriptible".

     

    Con la consola de Schema, comprobar que el controlador que maneja el schema acepta las modificaciones.

     

    Saludos.

    viernes, 30 de noviembre de 2007 21:18
  • Gracias, asi lo hare, y si no permite modificaciones q se puede hacer????, como puedo hacer la migracion

    viernes, 30 de noviembre de 2007 21:27
  • En Windows 2000, habia una "caja" (Checkbox) que marcar para aceptar las modificaciones...

     

     

    sábado, 1 de diciembre de 2007 13:05
  • Continuando con el problema, ya pude pasar con una herramienta que se llama Hyena lo que son los usuarios y grupos, poer no así la carpeta de computers, el problema es que la nencesito para no tener que realizar como dicen a pie la conexion computadora por computadora, y resulta que son como 400, habra alguna forma de copiar esa carpeta del AD del windows 2000 server al windows 2003 server R" sin tener que utilizar las harramientas comunes como el ADMT o el ADPREP que no me funcionan en el servidor del 2000 por problemas de software ???

     

    lunes, 3 de diciembre de 2007 17:50
  • Pero el 2003 server R2 lo agregaste como controlador de dominio del mismo dominio?? No hagas la migración con el hyena, instalalo como nuevo DC, sería la forma más recomendada. Fijate lo que te mencionaron anteriormente, segui insistendo con eso.

    Ahora el usuario que utilizas para hacer la migración es Domain Admin?? Enterprise Admin?? Schema Admin?? A que grupos pertenece??

     

    lunes, 3 de diciembre de 2007 18:34
  • No se ha podido conectar, ya que el otro Servidor el viejito que tiene el 2000 Server no deja hacer nada, no me deja hacer el adprep del domain y no me deja poner el 2003 r2 como dominio secundario, en pocoas palabras el Server del 2000 no me deja hacer nada de eso ya que da problemas con todo lo que se le quiere hacer a la hora tratar de instalar algo, nos da error todo lo que se quiere hacer y si el usuario esta dentro de todos los grupos que hay para evitar cualquier problema, asi que como les digo el problema es el 2000 que no me deja hacer nada, por eso se utilizo la herramienta de hyena que es la unica que hemos podido utilizar y que no nos ha dado tanto problema, lo unico es la carpeta de computers que no podemos pasarla  por que no sabemos como, ya que no nos da una opcion para eso, alguna sugerencia

    lunes, 3 de diciembre de 2007 20:20
  • Ok, no termino de entender lo que estas haciendo, por lo que decis lo que te quedo para hacer es reinstalar el dominio de nuevo.

    Proba exportar las cuentas de computadoras con ldifde:

     

    http://support.microsoft.com/kb/237677/en-us

    martes, 4 de diciembre de 2007 19:15
  • Bueno te dire si use tambien el ldifde, pero tambien me dio errores y no exporta nada ni importa nada, el problema principal es el software 2000 server, probablemente tiene ya varios archivos corruptos que no dejan hacer ni instalar nada de aplicaciones, en todo caso como  lo unico que falta es la migracion de la carpeta computers, y nada de lo anterior a funcionado para no tener que hacerlo a la usansa antigua pues vamos a tener que hacerlo de la forma menos indicada, que es crearlas una por una e ir reconectandolas una a una.

     

    miércoles, 5 de diciembre de 2007 14:10
  • bue llegue tarde al tema. pero quizas le sirva al proximo.

    ahi creo que lo que deberias haber echo es:

    instalar un w2000 sp4 bien actualizado unirlo como controlador

    pasarle todos los roles

    y sobre ese si

    correr

    las herras de preparacion del schema

    adprep /forestprep

    adprep / domainprep

    si corrieron sin problemas

    recien agregar el w2003 y promoverlo

    si tuvieron problemas seguilo al problema un poco y fijate a que se debio.

     

    suerte

    Luis A Ortiz

    MCTS

     

    martes, 6 de septiembre de 2011 12:02