Migrar Dominio 2003 para 2012 — Parte 1 Postado em 16 de junho de 2014 por Carlos Sathler Microsoft CERTIFIED Sobtons scat Windows Server 2012 Atendendo a intimeros pedidos de alunos e visitantes de nosso site, resolvemos criar um post que ensina a migrar com sucesso do Windows Server 2003 para Windows Server 2012. ‘A Migragaio envolve etapas detalhadas e atengao do Administrader, pois podem envolver pouco ou muito esforgo para realiza-la. Em alguns casos @ necessario colocar a midia de Instalagao do Windows, expandir e preparar a floresta e 0 dominio ou deixar o Windows Server 2012 realizar as tarefas de expansdo. Existem diversos cuidados que devem ser tomados na hora da migracdo, tals como: -Realizar todas as atualizacbes dos Servidores que fazer 0 papel de Controlador de Dominio ¢ também do Servidor que se tornaré Controlador de Dominio, -Verificar os registros de DNS e em Sites Dominios do Active Directory em busca de entradas de Servidores que j4 ndo existem mais na rede. Para isso abra os respectivos Servicos e vasculhe os registros dos Servidores inativos.-~Verificar se existe algum erro nas Comunicagées DC através da ferramenta DCDIAG, confira 0 uso no Technet -Verificar se a Nivel Funcional da Floresta e do Dominio esté no 2003. 0 Windows 2012 somente tem suporte para a migracdo em Sistemas a partir do 2003. Para isso abra 0 Dominios e Relagées de Confianga do Active Directory, com o botie direito sobre Dominios e Relagdes de Confianga do Active Directory, escolha "Aumentar Nivel Funcional da Floresta’, PEE E a5ixi eno cdo Ear ute «+ (Bie Pelee "Demis @ relagiies de cenfianca co Active Directory [> STITT" coke Cy ry a © conotacomn — Jeonbobcon be derarENS CEI x Nome aera =e Nivel lnsena atl da esta \Virdous Server 2008 Eats forests etd operaria eam onal funcional mle elevadepocsival Para ober mais inlomapes sabre rivet hneorals de Borestas cq em Ahi! a Ca) _ a € depois repita a aco sobre o seu nome do seu dominio e escolha "Aumentar Nivel Funcional do Daminio”. il) Sraue Asi Eubn Ando = +/cle| es 8 2m vat incina tl ea anni Windows Sever 2008 Este damiria wd acererch coma nivel cra ri aleadapoeive Para ote nie inoma;tee robe rive noone de domi, le em Ata a] _ Realizadas todas as verificacdes devemos instalar o Servico de Dominio do Active Directory no Servidar com 0 Windows Server 2012. éProgresso da instalagao Tr sone amy ne out Nao esquegemos de setar 0 IP do servidor de Dominio principal como DNS Principal. Ap6s a instalagdo vamos clicar no link pera Promover este Servidor @ Controlador de Dominio. Na 1* tela do Assistente de Promogao do Dominio marque @ op¢éo “Adicionar um Controlader de Dominio um Dominio Existente", em Dominio entre com 0 nome completo do dominio “seudominia.com.br’, Fornesa as Credenciais entrando com usuario no formato *seudominio.com.briadministrador* e a senha.Configuracao de Implantag3o oon gextecenvinne SPREE ESSERE congruence miro a um dominate Opies Accor (© orarum neve domino + ura oes este comrhes ora uma nora ee cramiar OpgBer pean atintormarbes de doi pura ee erate os Pre-gu asi Demi cenwsneam Fema as cadens pare eeu ta perso contoticom Anata Ne 2° tela seré mostrado um aviso relacionado a funcionalidade de RODC (Servidor ‘Somente Leitura), que nao é suportado no Windows Server 2003, somente a partir do Windows Server 2008. Isto ngo € um erro, é apenas um AVISO! Automaticamente sero marcadas as opgies de DNS € Catélogo Global e que nao devem ser alteradas. Preencha com a senha de Restauraco e Selecione Préximo.zm Asstene de Configuagio dos Senigos de Dominio Acive Orecory [= 1] % | Opcdes do Controlador de Dominio Fee On E aS psa cna Soo bn CSR GaN Ae RRS S TERR MoD HR Oreo te cctcne crt _ (Sender stead res edo OS) Opyter se ONS Glecaes exces nets accra contr de domino mere 9000) commas Nome do ste Finerosieesies ——_[*] Digi sasha do Mods de Resauogts do Senor de ret OSE Serna ‘if peal iecaa ae emo um certs eens (ue etge eae tand oseeva operaciones Seve 208 20 ‘este poster fre tar ur Coles de sem me somete (gs eg enetind sca aprons! Winton Seve 208 20 Seals poser Na 3* tele seré mostrado um aviso relacionado ao ONS pois este servidor néo & autoridade na Zona. Basta ignorar 0 aviso e ir para 0 préximo passo. & ‘Assistnte de Configuragio dos Servigos de Dominio Active Diectory = [=| @|_* Opcées de DNS sermon oe vEsWo entguagio de impart pita co Convcucors, _ Seharsnsin te thant ogter barra opetes \eetagho oe Pores of pes car ume depato pare et sei DS pat e ped encerrun ser plete ou dele wart © ever Winders ONS Cu tg otegende stra afore Dns emene voce deve au anus rs augue pr ce ‘vier DS sona po pata nga ua ae nor “ei efor co dommio"cotnicom Cars corana, feces nena 90. Maines sobre Sega ONS Na 4* tela selecione a origem de onde os dados da Dominio serio replicados (\FM, Controlador de Dominio qualquer ou o Servidor de Dominio Primério). Em nosso post utilizaremos o Server! por ser 0 Controlador de Dominio Primario.Opcées Adicionais samorocnsino Coniguagda de imiant ‘Spates do Convoacora Cprtesce ons ipso de a ot CD instar de mii Apna tsp i oc Rept de Guna contd: de dori ea ‘Qvaiquer controlador de domine: romier Onder SERVER erolicomér verse ce retest Na 5* tela selecione o local onde ser3o armazenados 0 Banco, os Logs ¢ 0 SYSVOL, avance para a préxima etapa.Caminhos oniguagbo delat. CeaSes do Conslader (pga de ons precteee at oe wavs dele: inden TOS Pana s15¥O cominsones¥vOL pectin olealde bees de dade do ADDS aeuvos deg eSHEVOL ct do ban de do Winona TOS (opste 68 Peseresto sami peter aetenlo se .rog inate Cink. atin aoe aaa Na 6* tela vem a grande navidade do Windows 2012 que é a preparaca da expansao da Floresta € do Dominio de forma automatica quando possivel, ou seja, diferente das versées anteriores, ndo é mais necessério copiar contetidos da midia de instalagéo do Windows para o Controlador de Dominio e rodar 0 comando manualmente para expandir a Floresta € 0 Dominio.Opcées de Preparagao cortgeaie te mart ‘pete do Conusera pete ons Spgte bacon canton Ea coins Opies ete se esi Parana contador de dominio oasserte preci exe 2 septs pert + Pepaahe de foess eescuems + Popa de denon Na 7* tela vem o resumo das configurag6es, confira e avance para a préxima.Examinar Opgées aniguragbe da meant. Opes do Corador ‘pete de ons pte Adonis comionce ‘Spite de Preperao eta de Mere. eames: _ Configure ee renior come coneldo demi acon do Ave vet poe 5 fem onoacom Nome do Ste: Prmero-ste-padan Opes Aston: onwelecer oe coming onerteleure Ni ‘catiog tat sin ‘Seri ONS Sen 0: Dlgnge de ONS Nd Conard Darin de Orpen SERVER conto comb {sts confuragns pacem et expatacs pram cp do Wom ‘Ponesrela ce wtonvtcarnalagses scons Mais intormaes sobre sgt insato Be eas lL | eee Duas importantes observacdes: 1” Observagéo: Existe diferenca entre migrar com Server 2003 x86 € Server 2003 x64, pols por padre 0 Server 2012 so tem versdes de 64 bits! Logo, a Expansdo automitica 56 ocorreré em sistemas de 64 bits ¢ seré mostrado o erro como na tela abalxo.Verificaga0 de Pré-requisitos | crush kien mani tin ine DEB ne oncaeid mana et Sans ammeter tao ML te ren a (© totems tempos popnodecheBey Med gau aasee ec ege Scones pee deer crt bee Seip saves cnencons pr nes samen ae Gernanens net Porém possivel realizar a migrago langando mao da midia do Windows Server 2008 x86 ou 2008R2 que conteré o ADPrep de 32 bits necessério para realizar a expansdo, Para executar a expansdo siga os procedimentos abalxo: -Insira a midia de Instalacdo do Windows Server 2008 x86 ou 2008R2, navegue até o diretério Support e copie 0 diretorio ADPrep na raiz da unidade C:.¢ até o diretorio CAADPrep Execute os comandos e aguarde a concluséo dos mesmo: adprep32 /fores este comando expande a Floresta) Abra um prompt de comando e Red Er errr as) saroecr ees Td Cc ee ST eee Re de © Dominio), a0 final ele adprep32 /domainprep ( do expa 0 lime comando adprep32 / ortante jomainprep /g D08, para is p (Este comando prepara as G Windows 2003 x86 executamos os NOSSo post como utilizamos o mos ao Server 2 mandos acima e depois v 12 € pedimos que ele novamente verifique os pre-requisitos € se nao existe mais nenhum erro to remoto 2* Observacao: Por padro o Windows Server 2003 bloqueia o gerenciam do erro de RPC; é preciso abrir uma excegao no Firew € 0 uso do WMI, ocasic Windo fault Domain Policy em: Config, de Computador, Mode do Windows, Perfil do Dominio, Ativar Autoriza alterando xdes de Rede, Firewa Remota iministrativos, Rede, C excegdo de Administragao Rodar Grl hw eer tans Apos resolver todas as pendéncias selecione Instalar e aguarde o término da operacao e o restart do servidor. Verificacaio de Pré-requisitos setvttoconlt cont ‘Todas voices ep autos passion Com ate Cue GWU pe one ale Non a emnauatO SES eeu’ Fp stor sted tl of Senge Domini Ati Oey pitas docorvlacerd. tompanior pgtat ae ons car movement veieaghe de pt equi peter dicen: canes ibe rputntor ‘Coats de Peseragto dh Or contladres de demi do Wades Server 2012 R2 cme pie» x ‘anfguago de egrange ar alpine de iptogate computes con narra Ongbes Windowe NT AG” que rata algontnes de ergtogiafe mas haces ae ren cots sexes Se carl de aguas ara abe mas infonagBes sobre sa contguato conte aria S256 d ‘ Daes de Cortcinento (ipo mixoeheamiuin inde O75 A. posse cous dle oa ese senor ONS porque eS. posse fencrtrarrra roe paca ow nip excita oie Wows ONS. Ca (sia eegrando uma ioestue ONS easter oct deve crarmaruninesce A. Sevoct clcaram nse oso sarkveneataceastnatcamente nein spergto eprom Petia seein A préxima etapa, que sera vista no préximo post, é realizar a Transferéncia dos FSMO's, rebaixar 0 controlador de dominio com o Windows Server 2003 e aumentar ‘05 Niveis de Floresta e Dominio para 2012.Migrar Dominio 2003 para 2012 — Parte 2 Postado em 24 Microsoft CERTIFIED Solutions Associate Windows Server 2012 Dando continuidade a nossa Migragio e apés realizar todas as etapas do post anterior chegou @ hora de realizar @ transferéncia dos FSMO's (Mestres de operagoes), rebalxar 0 Controlador de Dominio 2003 e depols elevar os Nivels da Floresta e do Dominio. No Controlador de Dominio Secundario abra um prompt de comando e verifique onde esto distribuides os mestres de operacées com 0 comando abaixo: netdom query fsmo Reena en Ri controle iceom: Seeaeaireee Sci ees eee Sateen tre : Apds a consulta devemos acessar a ferramenta ntdsutil para manipular o Banco do ADDS e prepa {ar 0 Inicio da Transferencia. Para Isso digitaremos no prompt: -ntdsutil Activate Instance NTDS Roles Connections Connect to server server2.controlti.com.br -Quiteee en Agora vamos realizar a transfer@ncia dos mestres de operagdes um @ um com os comandos: ucture Master e escolha sim para confirmar a ‘Administrador: C\Windows\system32\cmd exe « ntdsutil Slax Caixa de dilago de confirmacaa de transferencia de fungi | Tern cetezs de que dees que «fungi de dominic de meste de infestans tansfeida para oSenider serve. conte re Erastte: eo eee emer rane “Transfer Naming Master e escalha sim para confirmar‘Administrador: CAWindows\system32\cmd.exe - ntdsutil Calxa de dialogo de confirmagao de transferéncia de ‘tungao | * | “Tem ceteza de que deca que a func de Mestre ce Nomeagio sa SC ats See eran bepress es ee ere ea Hest “ cee reer te eT rn toee reset ansfer PDC e escolha sim para confirmar ‘Administrador: C\Windows\system32\cmd.exe « ntdsutl Caixa de dialog de confirmago de transferéncia de fung3o | * ‘Term canera de que desea que a fungto de deminic de contclador de dominio primsvo sj trancterida pare oer Administrador: C\Windows\system32\cmd.exe - ntdsutil Ter FOC aa ee ert Soe Te eee ee ee re Transfer RID Master e escolha sim para confirmar‘Caixa de dialogo de confirmagao de transferéncia de Tungo Ter cetera de que deceja que 2 funcio de dominio de mestre de ID trandferids para eeanider renver2.controkacom er? ‘Administrador: CAWindows\system32\cmd.exe « [=[el x J nitdsutil Se een 7 erm pera Seen eet roan Transfer Schema Master e escolha sim para confirmar a ‘Administrador: C\Windows\system32\cmd.exe - Caixa de didlogo de confirmago de transferéncia de fungo “Tem certera de que desia que a funcio de Mestre de Esquema sea twensferida para o sender “server2cantrokicom "> Erect Se er saa nitdsutil eee ree Ao final da transferéncia basta sair do ntdsutil com © comande quit e conferir se os Mestres de Operacdes foram migrados com sucesso para o Serveree eet cater a ec al : No proximo passe € Ir até o Controlador de Dominio Server 2003 e reall reb: ixamento a Servidor membro. Para Isso executaremos o comando: -deproma /adv Na janela do Assistente avance para a proxima tela e no marque o check box"tste Servidor é 0 ¢ Itimo Controlador de Dominio no Dominio”, pols removeré o dominic inteire: as Poser Remover o Active Directory Indique se erie 0 ifmo coritclado no dominio 4 temnopZo do Acive Diectoy conveite este cortilador de dominic er um seividor rmeribic. Caco asl sea iro cartcladar de dominic na domino, cle 26 forts ue servi auténame, 1 Bite Side ins nla nfo rid BS Apis tema o Active Dtetay ca dina cantor de domino. a domo ota de vito un ante que is corputadores que petlencem a este dominio nie padem faze logan no coming ree ansesar srvigns de dominio Todt ae contat de usudtionecle domirio set excluidas, Todas o: chaves ciploatdices sao excluidas e devom coi epottadac antes cde contin Todos 0: dacior crplogtafados, como aquvos ciplog'afados EFS ou ema, devem sat descinogyafacte antes de Contin.ar euestarto macsseiveis peamanentomente | _Concelen Entre com a nova senha do Administrador localEscecfiaue una seis de dri Digte senha set ebulda conta de adnritcadcr co sevide, Nova serba de adios Corfe sens Apés reiniciar 0 Server 2003 chegou 0 momento de aumentar os Niveis da Floresta e do Dominio e aproveitar todas as novas funcionalidades do 2012 Acesse Dominios e Relagdes de Confianca do Active Directory, clique com 0 botao direito sobre “Dominios e Relacdes de Confianga do Active Directory” ¢ escolha Aumentar Nivel Funcional da Floresta, escolha ¢ nivel mais alto e clique em aumentar (sera gerado um aviso sobre a mudanca que afetard toda a floresta).sa aera afeta» Horeca inti, Depols que vectelevare nel lancional da yest, €posivel que voce nde peste mas reer. en] ee By epcle que vos8 clever « nivel funcionel da foresta.¢ pose ive! que se nbs posse ser ‘vee Picasa femogies nbe hve lntounes Sella cage 2 fae fer] ‘Apds © aumento do Nivel da Floresta sera gerado um aviso sobre @ replicagdo da mudanga nos Controladores de Dominio.© nive! funcional fei elevado com dite, © nove nivel funcional srs Feplieado emvtodos os Contolederes de Dominio de Active Directory dle florestzO tempo necesstio pate isso varie, dependence da opologia de repheacto. Bem agora terminamos a nossa migrago e podemos conferir novamente se os iveis da Floresta e do Dominio jé s80 05 mais altos. Deine ota Bi eneouceat Aqui encerramos mais um post e esperamos ter ajudado a muitos profissionais e alunos.