none
Migrar Controlador de Domino 2003 RRS feed

  • Pergunta

  • Boa Noite Pessoal,

    Preciso efetuar a substituição de Controlador de Dominio por um novo.
    O meu cenário é o seguinte:

    Controlador de Dominio: Osiris
    SO: 2003 Enterprise R2 SP2
    IP: 10.1.1.1
    DNS: 10.1.1.1

    Serviços: DHCP, AD, DNS.

    NOVO Controlador de Dominio: Drone
    SO: 2003 Enterprise R2 SP2
    IP: 10.1.1.9
    DNS: 10.1.1.9

    Serviços: DHCP, AD, DNS.


    Pois bem, Eu preciso "aposentar" o controlador de Dominio OSIRIS. Para tal eu efetuei a instalação de um Novo servidor 2003 nome: Drone, instalei um servidor de DNS nele copiando as ZONAS existentes no controlador de DOMINIO. Executei o DCPROMO no servidor DRONE e escolhi a opção: Controlador de Dominio Adicional para Dominio existente.

    Após isso executei os seguintes passos:

    No servidor OSIRIS (controlador de Dominio), executei os comandos:

    iniciar >> executar >> cmd >> ntdsutil

    roles

    connections

    connect to server drone.MEUDOMINIO.LOCAL
    q

    transfer RID master

    transfer PDC

    transfer infrastructure master

    transfer schema master

    transfer domain naming master


    ferramentas administrativas >> serviços e sites do AD >> propriedades do NTDS settings do DRONE

    habilitar >> Catalogo Global

    e POR FIM executei um:

     netdom query fsmo no meu controlador de Dominio (OSIRIS) que me retornou a seguinte informação:

    C:\Program Files\Support Tools>netdom query fsmo
    Schema owner                drone.MEUDOMINIO.local

    Domain role owner           drone.MEUDOMINIO.local

    PDC role                    drone.MEUDOMINIO.local

    RID pool manager            drone.MEUDOMINIO.local

    Infrastructure owner        drone.MEUDOMINIO.local

    The command completed successfully.


    -------------------------

    Após tudo isso executei alguns testes, como exclui algumas contas no AD no servidor OSIRIS, e vi que foi replicado perfeitamente para o servidor Drone.
    Exclui algumas contas no servidor DRONE e verifiquei que também foram replicadas para o servidor OSIRIS.

    Ou seja, aparentemente a replicacao entre os controladores de dominio esta ok.

    DNS também funciona perfeitamente, tanto o do controlador de Domino quanto o do Servidor adicional.

    Bom porém quando executo o DCPROMO no controlador de Dominio OSIRIS com o intuito de rebaixa-lo recebo a informacao:

    1 - This Domain Controller is a global catalog server. Global catalogs are used to process user logons. You should make sure other global catalogs are acessible to users of this domain before removing Active Directory from this computer.

        Essa mensagem ja nao fez muito sentido, mesmo porque o servidor DRONE esta marcado como Catalogo Global.

    2 - the box indicating that this domain contoller is the last controller for the domain is unchecked. However no other active directory controllers for the domain can be contacted.


    Enfim... parei aqui, não prossegui com o processo de rebaixar o controlador de dominio.

    Voces podem me auxiliar em encontrar o que pode estar errado ?


    Desde ja agradeço.
    • Editado DiegoMunhoz quinta-feira, 6 de outubro de 2011 00:48
    quinta-feira, 6 de outubro de 2011 00:47

Respostas

    • Sugerido como Resposta Adriano Gregório quinta-feira, 6 de outubro de 2011 10:25
    • Marcado como Resposta Richard Juhasz segunda-feira, 10 de outubro de 2011 17:00
    quinta-feira, 6 de outubro de 2011 01:18
    Moderador
  •         Diego, você pode testar mudar o IP do Servidor DNS configurado na placa de rede do servidor OSIRIS para 10.1.1.9 (o seu novo DC) e tentar o DCPROMO novamente?

    A primeira mensagem é normal pelo servidor ser Global Catalog, ela só está te falando para você ter certeza que exista outros DCs na rede configurados como Global Catalog. Se você desmarcar a opção de Global Catalog no OSIRIS antes de remover o AD, acredito que a mensagem não vai se repetir.

    A segunda mensagem é onde está a nosso preocupação. O único passo que eu não entendi bem no seu procedimento foi quando você diz que "copiou" a zona DNS antes de rodar o dcpromo. A zona do seu domínio não está integrada ao AD? Se estiver, as zonas seriam replicadas durante a execução do dcpromo, junto com as demais partições do seu Active Directory.

    Teste a mudança na configuração do DNS e poste aqui o resultado para a gente.

     

     

     

     


    Cláudio Costa - http://claudio-costa.blogspot.com
    • Marcado como Resposta Richard Juhasz segunda-feira, 10 de outubro de 2011 17:00
    quinta-feira, 6 de outubro de 2011 11:30
    Moderador

Todas as Respostas

    • Sugerido como Resposta Adriano Gregório quinta-feira, 6 de outubro de 2011 10:25
    • Marcado como Resposta Richard Juhasz segunda-feira, 10 de outubro de 2011 17:00
    quinta-feira, 6 de outubro de 2011 01:18
    Moderador
  •         Diego, você pode testar mudar o IP do Servidor DNS configurado na placa de rede do servidor OSIRIS para 10.1.1.9 (o seu novo DC) e tentar o DCPROMO novamente?

    A primeira mensagem é normal pelo servidor ser Global Catalog, ela só está te falando para você ter certeza que exista outros DCs na rede configurados como Global Catalog. Se você desmarcar a opção de Global Catalog no OSIRIS antes de remover o AD, acredito que a mensagem não vai se repetir.

    A segunda mensagem é onde está a nosso preocupação. O único passo que eu não entendi bem no seu procedimento foi quando você diz que "copiou" a zona DNS antes de rodar o dcpromo. A zona do seu domínio não está integrada ao AD? Se estiver, as zonas seriam replicadas durante a execução do dcpromo, junto com as demais partições do seu Active Directory.

    Teste a mudança na configuração do DNS e poste aqui o resultado para a gente.

     

     

     

     


    Cláudio Costa - http://claudio-costa.blogspot.com
    • Marcado como Resposta Richard Juhasz segunda-feira, 10 de outubro de 2011 17:00
    quinta-feira, 6 de outubro de 2011 11:30
    Moderador
  • Olá novidades?
    Erick Albuquerque | Microsoft MVP
    MVP Profile | Twitter | Linkedin | http://iisbrasil.wordpress.com
    sexta-feira, 7 de outubro de 2011 17:35
    Moderador