none
Ultimo DC Windows 2000 RRS feed

  • Domanda

  • Ciao a tutti, ho un dominio con 4 DC in modalità 2000 Native.

    1 domain controller ha Windows 2000 Serverre SP4 gli altri Windows Server 2003 SP2. Vorrei eliminare o fare un upgrade del DC con Win 2000.

    La macchina con windows 2000 Server ha la CA abilitata e funziona come server di licenze (ho un server dove i client si connettono in TS).

    Come mi consigliate di procedere?

     

     

    Raffaele

     


    Raffaele
    venerdì 25 giugno 2010 10:30

Risposte

  • Ho fatto un pò di controlli ed ho notato che la CA viene utilizzata per l'accesso OWA di exchange.

    Ho cambiato il certificato di OWA con quello dell'Exchange (membro di dominio).


    Questo passaggio sembra scritto in klingon.

    a) Hai usato la tua C.A. solo per creare un certificato per l'OWA ?

    Se l'unica funzione è quella, installa il ruolo C.A. sul nuovo server e rilascia un nuovo certificato ad OWA.

    Se invece distribuisci altri certificati, vale la pena di migrare.

    b) le uniche licenze che interessano sono quelle terminal. Migrate quelle sei a posto

    Per il resto vale quanto già detto, non vedrei grossi problemi.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    venerdì 25 giugno 2010 15:22
  • Un attimo vediamo:

    a) la CA era usata solo per l'Exchange, la macchina Exchange ha una CA stand Alone installata ed adesso gli ho assegnato un nuovo certificato;

    b) elimino la CA sul DC con Win 2000

    c) Per le Cal Exchange, SQL etc caricate in gestione licenze come si risolve?

    d) Rimuovo il server come DC

    e) Lo virtualizzo con una migrazione P2V e non sposto il server di licenze TS per non avere problemi (recupero licenze etc etc)


    se la tua risposta a) vuol dire che avevi in sostanza due CA allora quella su win2k non ti serve proprio soprattutto se aveva rilasciato solo il certificato per OWA.

    quindi la risposta a b) è si: eliminala.

    per la c) di quali licenze parli esattamente ? sul win2k è installato il license server ? su questo license server qualii licenze sono definite ?

    per d) si.

    per e): se lo virtualizzi te lo ritrovi sempre tra le scatole quindi non risolveresti il problema.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    venerdì 25 giugno 2010 17:54
    Moderatore
  • Fabrizio, l'op non sta parlando delle TSCAL ma delle licenze client di Exchange, SQL e delle CAL Windows.

    Ora a me risulta che le CAL e le TSCAL si possono registrare in License Server ma non ho mai sentito registrare le licenze Exchange e SQL.

    Aldilà del fatto che l'op se ha le fatture potrebbe anche non installare il license server se non per il server terminal.

     


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    sabato 26 giugno 2010 06:38
    Moderatore
  • La cosa che mi interessa in questo momento è quella di non spostare le licenze TSCAL. Quindi in caso di rimozione del server da DC il TS License server dovrebbe rimanere tranquillamente ?


    si, anche se spromuovi il win2k da dc a member server il license server continua a funzionare.

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 28 giugno 2010 07:43
    Moderatore
  • In gestione licenze di Windows 2000 Server possono essere caricate le Cal di: Windows, Exchange 2000, e quelle che venivano chiamate Microsoft Backoffice.


    Guarda : è vero che parliamo di quasi dieci anni fa PERO' il licensing di Exchange 2000 era "per seat".

    http://support.microsoft.com/kb/237257/en-us

    Ora, trattandosi di una licenza "a postazione", mi sembra difficile che sia necessario caricare le licenze sul license server.

    Detto questo, visto che non dovrai spostare il license server, il problema non si pone, mi pare.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    martedì 29 giugno 2010 07:53

Tutte le risposte

  • Per la C.A. da 2000 a 2003 puoi leggere questo articolo

    http://support.microsoft.com/kb/298138

    Per lo spostamento delle licenze terminal puoi vedere qui

    http://kbalertz.com/953918/Terminal-Services-license-server-another-Windows-Server-Windows-Server.aspx

    A quel punto ti resta da vedere se ci sono dei ruoli FSMO ancora su 2000 e spostarli

    http://support.microsoft.com/kb/255690

    Infine puoi fare DCpromo e rimuove il server 2000 dal dominio.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    venerdì 25 giugno 2010 11:43
  • Per portare la CA da 2000 a 2003 devo procedere con l'upgrade della macchina!

    A quel punto che succede con il TS license server? Potrei anche non spostarlo o no?

     

    Raffaele

     


    Raffaele
    venerdì 25 giugno 2010 14:08
  • Potresti anche non spostarlo.

    Detto questo, ti direi di fare l'upgare,spostare tutto sulla macchina che monta 2003 "pulito" e poi reinstallare da zero il server su cui avevi 2000, piuttosto che tenere in piedi un server su cui hai fatto un upgrade.

    In alternativa, qualsiasi eventuale problema su macchine "upgradate" è di risoluzione più complessa.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    venerdì 25 giugno 2010 14:24
  • Ho fatto un pò di controlli ed ho notato che la CA viene utilizzata per l'accesso OWA di exchange.

    Ho cambiato il certificato di OWA con quello dell'Exchange (membro di dominio).

    Quindi ad occhio e croce la CA potrebbe anche essere disinstallata.

    Adesso però notavo una cosa, il servizio gestione license (non terminal) gira su questa macchina nel dominio.

    Quando provo ad aprire l'mmc da un altro DC mi dice che il servizio non è in esecuzione, però cmq mi lascia collegare al DC con win 2000 e vedo tutto.

    Come posso spostarlo e che implicazioni posso avere su tutta l'infrastruttura?

     

    Raffaele

     


    Raffaele
    venerdì 25 giugno 2010 14:39
  • Ho fatto un pò di controlli ed ho notato che la CA viene utilizzata per l'accesso OWA di exchange.

    Ho cambiato il certificato di OWA con quello dell'Exchange (membro di dominio).

    Quindi ad occhio e croce la CA potrebbe anche essere disinstallata.


    calma e gesso!

    ma il certificato dell'Exchange chi l'ha rilasciato ?


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    venerdì 25 giugno 2010 15:06
    Moderatore
  • Ho fatto un pò di controlli ed ho notato che la CA viene utilizzata per l'accesso OWA di exchange.

    Ho cambiato il certificato di OWA con quello dell'Exchange (membro di dominio).


    Questo passaggio sembra scritto in klingon.

    a) Hai usato la tua C.A. solo per creare un certificato per l'OWA ?

    Se l'unica funzione è quella, installa il ruolo C.A. sul nuovo server e rilascia un nuovo certificato ad OWA.

    Se invece distribuisci altri certificati, vale la pena di migrare.

    b) le uniche licenze che interessano sono quelle terminal. Migrate quelle sei a posto

    Per il resto vale quanto già detto, non vedrei grossi problemi.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    venerdì 25 giugno 2010 15:22
  • Un attimo vediamo:

    a) la CA era usata solo per l'Exchange, la macchina Exchange ha una CA stand Alone installata ed adesso gli ho assegnato un nuovo certificato;

    b) elimino la CA sul DC con Win 2000

    c) Per le Cal Exchange, SQL etc caricate in gestione licenze come si risolve?

    d) Rimuovo il server come DC

    e) Lo virtualizzo con una migrazione P2V e non sposto il server di licenze TS per non avere problemi (recupero licenze etc etc)

     

    Che ne pensi?

    Raffaele

     


    Raffaele
    venerdì 25 giugno 2010 15:55
  • Un attimo vediamo:

    a) la CA era usata solo per l'Exchange, la macchina Exchange ha una CA stand Alone installata ed adesso gli ho assegnato un nuovo certificato;

    b) elimino la CA sul DC con Win 2000

    c) Per le Cal Exchange, SQL etc caricate in gestione licenze come si risolve?

    d) Rimuovo il server come DC

    e) Lo virtualizzo con una migrazione P2V e non sposto il server di licenze TS per non avere problemi (recupero licenze etc etc)


    se la tua risposta a) vuol dire che avevi in sostanza due CA allora quella su win2k non ti serve proprio soprattutto se aveva rilasciato solo il certificato per OWA.

    quindi la risposta a b) è si: eliminala.

    per la c) di quali licenze parli esattamente ? sul win2k è installato il license server ? su questo license server qualii licenze sono definite ?

    per d) si.

    per e): se lo virtualizzi te lo ritrovi sempre tra le scatole quindi non risolveresti il problema.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    venerdì 25 giugno 2010 17:54
    Moderatore
  • Parlo delle licenze CAL di Exchange, Windows e BackOffice.

    La quando venivano acquistate le licenze CAL le caricavano in gestione Licenze.

     

     

    Saluti

    raffaele

     


    Raffaele
    venerdì 25 giugno 2010 18:25
  • Devi sentire Microsoft per recuperare le licenze.

    http://www.windowsitpro.com/article/licensing/how-do-i-transfer-a-windows-2000-terminal-services-cal-to-another-computer-.aspx

     


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    venerdì 25 giugno 2010 19:10
  • Fabrizio, l'op non sta parlando delle TSCAL ma delle licenze client di Exchange, SQL e delle CAL Windows.

    Ora a me risulta che le CAL e le TSCAL si possono registrare in License Server ma non ho mai sentito registrare le licenze Exchange e SQL.

    Aldilà del fatto che l'op se ha le fatture potrebbe anche non installare il license server se non per il server terminal.

     


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    sabato 26 giugno 2010 06:38
    Moderatore
  •  

    Ora a me risulta che le CAL e le TSCAL si possono registrare in License Server ma non ho mai sentito registrare le licenze Exchange e SQL.


    Confermo.

    Le licenze Exchange e SQL vanno comprate e tenute nella documentazione ma non esiste un meccanismo di tracking / license server.

    In caso di verifiche o auditing, basta mostrare le ricevute d'acquisto.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    sabato 26 giugno 2010 10:57
  • Confermo.

    Le licenze Exchange e SQL vanno comprate e tenute nella documentazione ma non esiste un meccanismo di tracking / license server.


    Beh... almeno questa conferma mi rassicura che nonostante la vecchiaia non sono ancora del tutto andato...

    grazie ;-)

     


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    sabato 26 giugno 2010 11:43
    Moderatore
  • Effettivamente le CAL non vanno caricate ne quelle di Exchange (dal 2003) che di SQL, però se vi ricordate andavano caricate quelle di Exchange 2000.

    In gestione licenze di Windows 2000 Server possono essere caricate le Cal di: Windows, Exchange 2000, e quelle che venivano chiamate Microsoft Backoffice.

    Se volete vi invio uno print screen!

     

    La cosa che mi interessa in questo momento è quella di non spostare le licenze TSCAL. Quindi in caso di rimozione del server da DC il TS License server dovrebbe rimanere tranquillamente ?

     

    Raffaele


    Raffaele
    lunedì 28 giugno 2010 06:26
  • La cosa che mi interessa in questo momento è quella di non spostare le licenze TSCAL. Quindi in caso di rimozione del server da DC il TS License server dovrebbe rimanere tranquillamente ?


    si, anche se spromuovi il win2k da dc a member server il license server continua a funzionare.

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 28 giugno 2010 07:43
    Moderatore
  • In gestione licenze di Windows 2000 Server possono essere caricate le Cal di: Windows, Exchange 2000, e quelle che venivano chiamate Microsoft Backoffice.


    Guarda : è vero che parliamo di quasi dieci anni fa PERO' il licensing di Exchange 2000 era "per seat".

    http://support.microsoft.com/kb/237257/en-us

    Ora, trattandosi di una licenza "a postazione", mi sembra difficile che sia necessario caricare le licenze sul license server.

    Detto questo, visto che non dovrai spostare il license server, il problema non si pone, mi pare.


    -- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Administrator (FCNSA)
    martedì 29 giugno 2010 07:53