none
Mudar Dominio do WSUS RRS feed

  • Pergunta

  • Boa noite,

    A minha duvida é a seguinte, tenho hoje um controlador de domínio e um servidor Wsus.  A empresa foi vendida e vai ser preciso trocar o domínio. Portanto vamos rebaixar o controlador e subir no novo domínio existente. O outro servidor que ja esta configurado o WSUS vai continuar funcionando ou tenho que fazer alguma alteração no mesmo para aceitar o novo domínio, além de atualizar a GPO.


    Luiz Alberto

    sexta-feira, 11 de abril de 2014 02:19

Todas as Respostas

  • Luiz,

    Realmente, você me pegou, pesquisei um pouco e não vi nada a respeito...

    Lembrando que terá que alterar o domínio em todas as estações, as vezes alguns procedimentos no rebaixamento dão problemas (se tiver problema, utilizar a área de Windows Server do fórum), fora IIS, etc...

    Recomendo de qualquer forma que faça um backup do seu WSUS:

    http://social.technet.microsoft.com/Forums/pt-BR/170c24bd-e576-4f7b-b806-387f05b7005a/backup-wsus?forum=wsuspt

    Veja esta biblioteca, que fala desde a preparação para migração, até o pós migração...sei que não fará uma migração propriamente dita, mas alguns pontos podem te ajudar:

    http://technet.microsoft.com/pt-br/library/ee822834(v=ws.10).aspx

    Atenciosamente,


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    • Sugerido como Resposta Edinaldo Junior sexta-feira, 11 de abril de 2014 12:25
    sexta-feira, 11 de abril de 2014 11:36
  • Obrigado Edinaldo,

    Vou sim realizar um backup. A migração das estações ja esta no scopo, agora esta questão do WSUS que acabei ficando com duvida.


    Luiz Alberto

    sexta-feira, 11 de abril de 2014 11:41
  • Luiz,

    Tente alterar, sem modificar, qualquer coisa, você tendo o backup, pode reinstalar e efetuar a restauração, mas acredito que não será preciso.

    A GPO sim, terá que alterar, já que vai mudar o domínio.

    Atenciosamente,


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    sexta-feira, 11 de abril de 2014 11:48
  • Bom Dia.

    Passei por uma situação assim, precisei copiar meu WSUS para outro servidor, fiz os seguintes passos e obtive sucesso, e meus servidores operam a 100% hoje.

    Migrando o WSUS


    Fabricio G. Wagomacker Rocha Adm. de Rede e Servidores da Verde Brasil Imp. e Exp. de Madeiras


    sexta-feira, 11 de abril de 2014 12:22
  • Fabricio ,

    Mas no caso não vou mudar o WSUS de servidor, apenas o dominio em que ele estava vai ser mudado.

    Por exemplo ele vai sair de contoso.com.br para empresa.com.br.


    Luiz Alberto

    sexta-feira, 11 de abril de 2014 12:27
  • Como vai ser no mesmo computador, creio que não haverá problemas, o que mais vai importar é a resolução de nomes... por ex: se a GPO que aponta para seu servidor está configurada como http://servidor.contoso.com.br, você deverá alterá-la para http://servidor.empresa.com.br.

    Só mais uma pergunta: a segurança do seu ambiente é controlada por um CA instalado nesse servidor? porque sabemos que um servidor de CA não pode mais alterar seu nome e domínio. Aí teremos complicações.


    Fabricio G. Wagomacker Rocha Adm. de Rede e Servidores da Verde Brasil Imp. e Exp. de Madeiras


    sexta-feira, 11 de abril de 2014 12:52
  • Fabricio,

    Sobre CA ainda não tenho informações, mas valeu pela lembrança .


    Luiz Alberto

    sexta-feira, 11 de abril de 2014 13:20
  • Certo. Apenas para esclarecer e sabermos do que estamos falando, é o servidor de Autoridade de Certificação, que emite certificados pra sua rede, se não tem instalado, ótimo, será melhor.

    Faça a alteração do endereço na GPO, se quiser usar somente o nome de host e deixar o de domínio sem digitar blz, ficando apenas http://servidor.

    Se ainda assim não houver sucesso, siga os passos de alteração de identidade do seu servidor. Pare seus serviços de wsus. Abra o powershell como administrador e execute o seguinte:

    [Reflection.Assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration") $updateServer = [Microsoft.UpdateServices.Administration.AdminProxy]::GetUpdateServer() $config = $updateServer.GetConfiguration() $config.ServerId = [System.Guid]::NewGuid() $config.Save()

    Feito isso, dê um startserver, pode ser no powershell mesmo, apenas altere o diretório para %ProgramFiles%\Update Service\Setup\ e execute ".\startserver.exe /InstallMode=1"

    Creio que será o bastante.


    Fabricio G. Wagomacker Rocha Adm. de Rede e Servidores da Verde Brasil Imp. e Exp. de Madeiras

    sexta-feira, 11 de abril de 2014 13:39
  • Como vai ser no mesmo computador, creio que não haverá problemas, o que mais vai importar é a resolução de nomes... por ex: se a GPO que aponta para seu servidor está configurada como http://servidor.contoso.com.br, você deverá alterá-la para http://servidor.empresa.com.br.


    Pois é Fabrício, até onde vi não terá problema, mas como sempre é bom prevenir, um backup é importante...

    Luiz, faça o backup e inicie o processo quando tudo estiver pronto.


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    sexta-feira, 11 de abril de 2014 13:42
  • Como vai ser no mesmo computador, creio que não haverá problemas, o que mais vai importar é a resolução de nomes... por ex: se a GPO que aponta para seu servidor está configurada como http://servidor.contoso.com.br, você deverá alterá-la para http://servidor.empresa.com.br.


    Pois é Fabrício, até onde vi não terá problema, mas como sempre é bom prevenir, um backup é importante...

    Luiz, faça o backup e inicie o processo quando tudo estiver pronto.


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    Sim Sim, com certeza, me referi a questão de acesso ao servidor pelos clientes, e não pelos dados do WSUS, como tu ja havia instruído sobre o backup, passei só a parte do acesso rsrs...

    Fabricio G. Wagomacker Rocha Adm. de Rede e Servidores da Verde Brasil Imp. e Exp. de Madeiras

    sexta-feira, 11 de abril de 2014 13:50
  • Fabricio,

    O que seria em resumo aqueles comandos?

    Desde já obrigado pelas dicas, serão úteis.


    Luiz Alberto

    sexta-feira, 11 de abril de 2014 14:35
  • Seu servidor terá o domínio alterado. É possível que haja algum tipo de conflito de nomes após você o promover a um outro nome de domínio, esses comandos fazem com que a Identidade do seu servidor WSUS seja renovada, eliminando a possibilidade de possíveis conflitos com o seu nome de domínio antigo.

    Quanto ao startserver, ele faz com que seu servidor seja iniciado com as configurações de servidor novas, sem perca de dados, digamos assim, iniciando um novo servidor com a sua base de dados do antigo domínio.


    Fabricio G. Wagomacker Rocha Adm. de Rede e Servidores da Verde Brasil Imp. e Exp. de Madeiras

    sexta-feira, 11 de abril de 2014 14:42
  • Muito obrigado pelas explicações Fabrício.

    Luiz Alberto

    terça-feira, 15 de abril de 2014 21:56