Usuário com melhor resposta
Preciso mudar a maquina de um servidor contendo o windows 2003 server, AD, DC, DNS, tudo funcionando, por uma máquina mais potente.

Pergunta
-
Olá a todos!
Sou novo por aqui fazendo perguntas, mas, há tempos consulto os foruns da TechNet em busca de soluções para problemas específicos e sempre obtive éxito. Sem dúvida, aqui é o lugar do conhecimento e o mais importante, acessível a todos que buscam o aprendizado constante. Obrigado a todos!
Bem, recentemente me deparei com uma situação que não esperava. A empresa em que trabalho possui um servidor (daremos aqui o nome de SRV01) com windows 2003 standard (licenciado) com o AD,DC, DNS, e todas a configurações necessários para o funcionando do domínio. No entanto, a maquina vem apresentando falhas de hardware e no O.S o que nos levou a comprar uma maquina mais nova e mais potente (daremos aqui o nome de SRV02).
O caso é, como faço para mover todas as funções existentes do SRV01 para o SRV02, deixando o SRV02 com as mesmas configurações do SRV01 ex: mesmo nome, IP, para que a rede não falhe com a mudança pois o SRV01 é um servidor de arquivos e possuimos servidores de banco de dados, servidor ISA Server, VPN, e outros servidores que estão direcionados ao SRV01 inclusive pelo seu DNS.
Gostaria muito de receber ajuda de vocês.
Grato,
Allan Alves Rocha
terça-feira, 16 de abril de 2013 15:29
Respostas
-
Allan este seu ambiente não é algo simples que fazer a migração.
O Dominio /DNS/ DHCP é simples.
Você vai precisar ver como será a migração do banco de dados e o ISA que possui.
Só lembrando que o ISA server não instala em 2008 server, se precisar fazer o upgrade de SO do novo servidor precisa ver a questão de licenciamento. No windows server 2008 pode ser instalado oForefront TMG, mas o produto foi descontinuado pela Microsoft.
Abraços!
Felipe Freitas Especialista em Infraestrutura @felipefreitasdeoliveira@hotmail.com Ps. Caso a resposta foi valida, não esqueça de marcar como útil e propor como resposta.
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
terça-feira, 23 de abril de 2013 16:16 -
Boa noite,
Para resolver a problema que o Felipe citou acima sobre o ISA Server, após efetuar a instalação do Windows 2008 Server, você pode gerar uma VM e criar uma máquina Windows 2003 Server 32bits (Utilizando downgrade da licença do 2008 server VM) e instalar seu ISA Server.
Vinicius Mozart
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
terça-feira, 23 de abril de 2013 22:06 -
Olá Allan, tudo bem?
Este é um caso delicado, que precisa ser bem planejado, para não causar impacto em seu ambiente de produção.
Indico a leitura do artigo abaixo que trata sobre migração de Windows Server 2003 para Windows Server 2008, com certeza vai te ajudar a planejar sua migração.
http://technet.microsoft.com/pt-br/library/dd379558(v=ws.10).aspx
Espero que te ajude!
Abraço!
Fernando H. da Silva - Microsoft Contingent Staff
- Editado fernando silva 1 quarta-feira, 17 de abril de 2013 17:07
- Sugerido como Resposta fernando silva 1 sexta-feira, 19 de abril de 2013 13:37
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
quarta-feira, 17 de abril de 2013 17:06 -
Boa noite,
Siga as dicas de planejamento que o Fernando indicou. Aconselho a você a ingressar seu novo servidor como controlador adicional para trazer todas as contas do Active Directory e já ter um backup de seu domínio. Quando você executar esse procedimento, ele vai indicar se você deseja que ele, seja Servidor de Dns e se deseja transferir as funções mestres. Aconselho apenas executar a função de Dns.
Para adicionar um controlador adicional, você precisa elevar o nível funcional do domínio e floresta do seu controlador 2003 server e preparar a mesma.
Aumentar nível funcional da floresta e do domínio:
http://technet.microsoft.com/pt-br/library/cc781864(v=ws.10).aspx
Preparando domínio 2003 para receber controladores 2008 ou 2012 server:
http://technet.microsoft.com/pt-br/library/ee956929.aspx
Adicionando controlador adicional:
http://tiagoluiz.com.br/2012/05/14/instalando-um-controlador-de-dominio-adicional/
Após seu novo servidor estiver ingressado no domínio e replicado todas as contas, é hora de transferir as funções mestres. Segue link abaixo:
Transferir funções FSMO:
http://support.microsoft.com/kb/255504/pt-br
Espero ter ajudado.
Vinicius Mozart
- Editado Vinicius MozartMVP quarta-feira, 17 de abril de 2013 22:59
- Sugerido como Resposta fernando silva 1 sexta-feira, 19 de abril de 2013 13:37
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
quarta-feira, 17 de abril de 2013 22:58
Todas as Respostas
-
Olá Allan, tudo bem?
Este é um caso delicado, que precisa ser bem planejado, para não causar impacto em seu ambiente de produção.
Indico a leitura do artigo abaixo que trata sobre migração de Windows Server 2003 para Windows Server 2008, com certeza vai te ajudar a planejar sua migração.
http://technet.microsoft.com/pt-br/library/dd379558(v=ws.10).aspx
Espero que te ajude!
Abraço!
Fernando H. da Silva - Microsoft Contingent Staff
- Editado fernando silva 1 quarta-feira, 17 de abril de 2013 17:07
- Sugerido como Resposta fernando silva 1 sexta-feira, 19 de abril de 2013 13:37
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
quarta-feira, 17 de abril de 2013 17:06 -
Boa noite,
Siga as dicas de planejamento que o Fernando indicou. Aconselho a você a ingressar seu novo servidor como controlador adicional para trazer todas as contas do Active Directory e já ter um backup de seu domínio. Quando você executar esse procedimento, ele vai indicar se você deseja que ele, seja Servidor de Dns e se deseja transferir as funções mestres. Aconselho apenas executar a função de Dns.
Para adicionar um controlador adicional, você precisa elevar o nível funcional do domínio e floresta do seu controlador 2003 server e preparar a mesma.
Aumentar nível funcional da floresta e do domínio:
http://technet.microsoft.com/pt-br/library/cc781864(v=ws.10).aspx
Preparando domínio 2003 para receber controladores 2008 ou 2012 server:
http://technet.microsoft.com/pt-br/library/ee956929.aspx
Adicionando controlador adicional:
http://tiagoluiz.com.br/2012/05/14/instalando-um-controlador-de-dominio-adicional/
Após seu novo servidor estiver ingressado no domínio e replicado todas as contas, é hora de transferir as funções mestres. Segue link abaixo:
Transferir funções FSMO:
http://support.microsoft.com/kb/255504/pt-br
Espero ter ajudado.
Vinicius Mozart
- Editado Vinicius MozartMVP quarta-feira, 17 de abril de 2013 22:59
- Sugerido como Resposta fernando silva 1 sexta-feira, 19 de abril de 2013 13:37
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
quarta-feira, 17 de abril de 2013 22:58 -
Olá Fernando,
Muito obrigado pela sua ajuda, vou agora consultar o link que vc me enviou.
Em breve retorno a responder.
Grato,
Allan Rocha
quinta-feira, 18 de abril de 2013 15:47 -
Boa noite,
Combinado Allan !
Vinicius Mozart
segunda-feira, 22 de abril de 2013 22:40 -
Allan este seu ambiente não é algo simples que fazer a migração.
O Dominio /DNS/ DHCP é simples.
Você vai precisar ver como será a migração do banco de dados e o ISA que possui.
Só lembrando que o ISA server não instala em 2008 server, se precisar fazer o upgrade de SO do novo servidor precisa ver a questão de licenciamento. No windows server 2008 pode ser instalado oForefront TMG, mas o produto foi descontinuado pela Microsoft.
Abraços!
Felipe Freitas Especialista em Infraestrutura @felipefreitasdeoliveira@hotmail.com Ps. Caso a resposta foi valida, não esqueça de marcar como útil e propor como resposta.
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
terça-feira, 23 de abril de 2013 16:16 -
Boa noite,
Para resolver a problema que o Felipe citou acima sobre o ISA Server, após efetuar a instalação do Windows 2008 Server, você pode gerar uma VM e criar uma máquina Windows 2003 Server 32bits (Utilizando downgrade da licença do 2008 server VM) e instalar seu ISA Server.
Vinicius Mozart
- Marcado como Resposta Vinicius MozartMVP segunda-feira, 29 de abril de 2013 11:53
terça-feira, 23 de abril de 2013 22:06 -
Olá Vinícius e a todos que responderam este tópico. Muito obrigado.
Criei em minha casa um cenário parecido com o citado mais acima, vou especificar o que fiz.
No virtual instalei 02 Servidores com Windows 2003 server, (Server01 e Server 02) e uma estação (nome Terminal) com windows XP para testar a mudança do dominio.
No Server 01 crei o dominio teste.com.br, active directory com alguns usuarios, dns instalado resolvendo os endereços, blz!! Servidor funcionando perfeito. (Não o fiz como servidor DHCP).Ingressei o terminal no dominio, fiz logon's com vários usuarios que adicionei no AD, criei pastas e documentos diferentes em cada perfil para ver se após a mudança para o Server02 eu conseguiria utilizar o perfil do Server01.
O Server 02 ingressei no dominio do Server01 e executei o dcpromo para defini-lo como dominio adicional, conferi a réplica e estava tudo lá no AD. Blz!! Controlador de dominio adicional disponivel.
Fui ao Server01 entrei no NTDSUTIl, conectei ao Server02 e transferi as 5 funções FSMO, funções transferidas, reiniciei os 02 servidores, após o logon conferi as funções no Server02 e ok.
No Server02 adicionei a função de DNS seguindo estes passos:
Crei uma zona direta (opção recomendavel)
Servidor mantém a zona
O nome da zona coloquei server02.teste.com.br (teste.com.br é o nome do dominio no Server01).
Permitir apenas atualizações dinâmicas seguras (opção recomendada para o AD)
Marquei não encaminhar consultas
O assistente concluiu o a configuração mas deu erro dizendo que não pôde configurar as dicas de raiz.
"Este servidor agora é um servidor DNS"
(reiniciei ambos servidores)
Habilitei a transferência de Zona no Server01 para o IP do Server02.
Habilitei o Server02 como catalogo global, reiniciei o Server02 e desliguei o Server01.Fui ao Terminal e mudei nas config. de rede o DNS para o novo servidor, reiniciei a maquina e.... Belezaa!!!!
Funcionou como o esperado.
É claro que a realidade que vou enfrentar é bem diferente, lá tem a questão do DHCP e do ISA Server, e também a questão do nome e IP do Servidor de dominio, onde todos usarios tem pastas compartilhadas, inclusive, (quando a rede foi feita há muito tempo atrás) um "gênio" direcionou o desktop de cada usuário para o hd do dominio e definiu as permissões da pasta apenas para o proprio usuario não sendo possivel nem o administrador do dominio ter acesso... (É Mole??) e cada usuário trabalhando o desktop em modo de sincronismo.
Para resolver a questão do acesso ao administrador as pastas desktop, em cada perfil de usuario ativos na rede, entrei nas propriedades da pasta e adicionei a permissão ao admin. Minha pergunta é, como faço essa mudança de pasta para o novo servidor sem ter que quebrar tanto a cabeça como já quebrei.
E, será que após a mudança de servidor eu posso mudar o nome e IP do novo servidor para o nome e IP do servidor antigo, para que maquinas e usarios não sintam a mudança do servidor?
Estou muito feliz pela ajuda recebida e com o que aprendi com vocês até agora.
Grato,
Allan Rocha
- Editado Allan Alves Rocha segunda-feira, 29 de abril de 2013 15:15
segunda-feira, 29 de abril de 2013 14:34 -
Boa noite Allan,
Primeiramente, parabéns pelo ambiente que conseguiu gerar e por compartilhar com a comunidade. Bom, em relação a modificar o nome do domínio e alteração de IP, pode ser feito, mas não aconselho, pois você terá diversos problemas para replicação e outros..... Aconselho a gerar o seu ambiente, com as configurações de IP e nomes definidos.
Em relação a migrar pastas e perfis de usuários, você pode utilizar a ferramenta abaixo:
http://technet.microsoft.com/pt-br/library/cc722032(v=ws.10).aspx
.
Espero que ajude.
segunda-feira, 29 de abril de 2013 23:04 -
Caro Vinícius, mais uma vez obrigado pela ajuda!
Ainda não migrei, mas no caso das pastas desktop fiz o procedimento abaixo porque não tinha visto sua resposta sobre a USMT.
Problema ---- Cada usuário tem sua máquina, e seu desktop foi movido para uma pasta no servidor. Toda vez que eu ia no servidor copiar as pastas desktop's para um hd, todas elas eram automaticamente renomeadas para "Área de Trabalho" com isso não conseguia distinguir o proprietário da pasta, me levando a entrar em um "loop" sem fim.
Solução encontrada ---- Em cada perfil de usuario logado no dominio e sincronizando os arquivos, fiz o backup do desktop para uma pasta na máquina local e depois executei os comandos:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v "Desktop" /t REG_SZ /d "DIGITEI AQUI O LOCAL PADRÃO" /f
e em seguida executei:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v "Desktop" /t REG_SZ /d "DIGITEI AQUI O LOCAL PADRÃO" /f
Reiniciei a máquina, fiz o logon e abriu o perfil com o Desktop vazio, fui no regedit e conferi a mudança das chaves acima, o local agora estava como padrão do windows. Por fim, trouxe os arquivos que havia feito backup e mais um problema durante a migração resolvida.
Deve haver maneira mais simples e rápida, que com o tempo irei aprender, mas essa alternativa tirou um peso gigante da minha cabeça, porque se tratando de arquivos de usuários em empresas, todo cuidado é pouco. Irei sugerir a aquisição de Storage, para uma maior segurança dos dados.
Enfim, vou partir para a realidade e testar de fato o conhecimento que adquiri com vocês, torcendo que dê tudo certo após a migração.
Lógico que as dúvidas que terei colocarei aqui, bem como todo o processo e eventuais problemas encontrados e solucionados durante a migração.
Grato,
Allan Rocha
- Editado Allan Alves Rocha quinta-feira, 2 de maio de 2013 16:12
quinta-feira, 2 de maio de 2013 14:43