none
Migracion Active director 2003 a 2012 - interoperatibilidad RRS feed

  • Pregunta

  • Amigos buen día.

    Me gustaría saber si es posible realizar una migración de múltiples servidores de active directory de 2003 a 2012, solo que en diferentes tiempos?

    es decir, Sitio primario con 2 DC 2003, sitio secundario con 2 DC 2003 y sitio terciario con 2 DC 2003..

    realizar un salto de 2003, 2008 a 2012 en el sitio primario.. y que los otros sitios (secundarios y terciario) sigan con DC 2003 y posteriormente realizar la migracion de ellos? todos viven en el mismo bosque (por ejemplo contoso.com)

    espero respuesta y gracias de antemano!


    Lic. Eduardo Rojas

    miércoles, 15 de mayo de 2019 23:59

Respuestas

  • Hola Eduardo Rojas, se puede pero "no tan gradualmente"

    Primero debes subir todos los Controladores de Dominio del Bosque a la versión intermedia, subir los niveles funcionales de Bosque y Dominio(s), y recién luego hacer la actualización definitiva a W2012

    O quizás ya te convenga a una versión más nueva W2016 o W2019, para que tengas varios años para que no te vuelva a pasar :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta eRiver1 jueves, 16 de mayo de 2019 14:49
    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 11:28
    Moderador
  • Hola "Eduardo-rp88",

    Si puedes hacerlos, pero algunas recomendaciones:

    1 - Contar con un backup full por sitio (no alojarlo en el mismo host)
    2 - Para sitios remotos usar IFM:

    Deploy Domain Controller using Install From Media (IFM)
    https://www.dtonias.com/install-ad-install-from-media-ifm/

    3 - Contar con los cambios de Functional Level:

    Forest and Domain Functional Levels
    https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels

    4 - Ver:

    Agregar un Domain Controller secundario a un dominio
    http://ignaba.blogspot.com/2015/06/agregar-un-domain-controller-secundario.html

    De todas maneras haz un listado contando por ejemplo:

    1 - DNS
    2 - DHCP
    3 - Otro roles
    4 - Licencias
    5 - Networking
    6 - Group Policy
    7 - Templates de seguridad
    8 - Apps
    9 - Delegaciones 
    10 - Inventariado y reportes por DC
    11 - Servicios de terceros
    12 - Antivirus
    13 - Firewall
    14 - Windows Clients (compatibilidad, etc)

    Saludos.
    • Propuesto como respuesta eRiver1 jueves, 16 de mayo de 2019 14:49
    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 3:20
  • Sí Eduardo, W2008 fue muy "fugaz" y no sé si todavía tiene soporte

    El problema es que W2003 perdió todo tipo de soporte ya hace mucho tiempo. Mira que yo lo he usado y bastante, pero ya hay cosas que no recuerdo cómo eran :)

    Y algo importante a tener en cuenta, antes de comenzar cualquier cambio tiene pensado que efectivamente puedas efectuar un "roll-back". Esto es, si algo no sale cómo volver todo atrás

    Podría ser con "backup full" de servidores, dejando alguno "offline", etc.

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 18:03
    Moderador

Todas las respuestas

  • Hola "Eduardo-rp88",

    Si puedes hacerlos, pero algunas recomendaciones:

    1 - Contar con un backup full por sitio (no alojarlo en el mismo host)
    2 - Para sitios remotos usar IFM:

    Deploy Domain Controller using Install From Media (IFM)
    https://www.dtonias.com/install-ad-install-from-media-ifm/

    3 - Contar con los cambios de Functional Level:

    Forest and Domain Functional Levels
    https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels

    4 - Ver:

    Agregar un Domain Controller secundario a un dominio
    http://ignaba.blogspot.com/2015/06/agregar-un-domain-controller-secundario.html

    De todas maneras haz un listado contando por ejemplo:

    1 - DNS
    2 - DHCP
    3 - Otro roles
    4 - Licencias
    5 - Networking
    6 - Group Policy
    7 - Templates de seguridad
    8 - Apps
    9 - Delegaciones 
    10 - Inventariado y reportes por DC
    11 - Servicios de terceros
    12 - Antivirus
    13 - Firewall
    14 - Windows Clients (compatibilidad, etc)

    Saludos.
    • Propuesto como respuesta eRiver1 jueves, 16 de mayo de 2019 14:49
    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 3:20
  • Hola Eduardo Rojas, se puede pero "no tan gradualmente"

    Primero debes subir todos los Controladores de Dominio del Bosque a la versión intermedia, subir los niveles funcionales de Bosque y Dominio(s), y recién luego hacer la actualización definitiva a W2012

    O quizás ya te convenga a una versión más nueva W2016 o W2019, para que tengas varios años para que no te vuelva a pasar :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta eRiver1 jueves, 16 de mayo de 2019 14:49
    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 11:28
    Moderador
  • Gracias, estamos analizando todos los escenarios posibles =)

    Lic. Eduardo Rojas

    jueves, 16 de mayo de 2019 17:13
  • a la version intermedia te refieres irme a la version 2008 r2?

    Lic. Eduardo Rojas

    jueves, 16 de mayo de 2019 17:13
  • Sí Eduardo, W2008 fue muy "fugaz" y no sé si todavía tiene soporte

    El problema es que W2003 perdió todo tipo de soporte ya hace mucho tiempo. Mira que yo lo he usado y bastante, pero ya hay cosas que no recuerdo cómo eran :)

    Y algo importante a tener en cuenta, antes de comenzar cualquier cambio tiene pensado que efectivamente puedas efectuar un "roll-back". Esto es, si algo no sale cómo volver todo atrás

    Podría ser con "backup full" de servidores, dejando alguno "offline", etc.

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 18:03
    Moderador
  • Enterado muchas gracias por el apoyo, creo que sera el camino mas viable! 

    Saludos.


    Lic. Eduardo Rojas

    • Marcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    • Desmarcado como respuesta Eduardo-rp88 jueves, 16 de mayo de 2019 22:17
    jueves, 16 de mayo de 2019 18:21