Una vez realizado los primeros pasos una vez unido nuestro servidor con el sistema operativo Windows
Server 2016 a nuestro dominio vamos a promover el servidor 2016 a controlador de dominio adicional.
Eso es lo que va a hacer es que va a ser una réplica del primer controlador de dominio en este caso
el PDC que es el Windows Server 2003 y va a albergar una copia de la base de datos de ATI Directory
que se llama ya saben cómo se llama y que si saben cómo se llama DEJENME EN LOS COMENTARIOS EN ESTE
CASO va a albergar esa copia de esa base de datos la cual va a formar parte ya como controlador de dominio
secundario para ello entonces vamos a instalar nuestras rol de directorio Domain servicios para poder
realizar la instalación o la promoción a nuestro controlador de dominio secundario y vamos a seleccionar
lo que son servicios de dominio de directorio y decidimos agregar características siguiente aquí ya
conocemos el proceso siguiente y lo que es instalar vemos la diferencia que existe en la instalación
de los servicios de dominio de directorio para promover a un controlador de dominio.
Qué diferencia hay entre Windows Server 2003 y Windows Server 2016.
Ese proceso de migración te va a servir también para Si tienes Windows Server 2008 Si tienes Windows
Server 2012 va a ser lo mismo en este caso cuando tienes una migración desde otras versiones del sistema
operativo servidor hacia Windows Server 2016.
Hay que tener en cuenta todo el tema de las aplicaciones y como les comentaba al principio todas las
otras funciones que cumplir nuestro servidor si tienen aplicaciones de migrar de pronto primero las
aplicaciones y dejar de ultimó el dominio para migrar y todo este tema entonces deben tener en cuenta
todo esto a la hora de migrar un dominio Windows Server 2003 a Windows Server 2016 tener de pronto copias
de seguridad no está además en un ambiente Vibration es muy importante tener copias de seguridad antes
de realizar cualquier paso o realizar cualquier modificación y todo esto entonces no estaría de más
hacer una copia de seguridad completa de nuestro servidor controlador de dominio por si algo llega a
pasar aunque no va a ser.
En esta ocasión no vamos a realizar ningún paso en falso porque todo esto está verificado de que así
es como se realizará la migración de dominio de un dominio de 2003 a 2016 pero en este caso ya saben
qué precavido vale por dos entonces es mejor realizar ese backup completo de nuestro servidor controlador
de dominio para tenerlo allí por si algo en este caso vamos a esperar a que termine de instalar nuestro
directorio toma inservibles para lanzar el asistente de promoción para ver el proceso de instalación
o promoción de nuestro servidor 2016 a controlador de dominio adicional en este caso ya saben que todo
lo que hemos de lo que tenemos en nuestro Atid Directory y todos los objetos se van a migrar o se van
a replicar a nuestro Windows Server 2016 usuarios equipos unidades organizativas grupos impresoras todo
lo que esté en el directorio se va a migrar en este caso toda esa información.
Si los usuarios tienen carpetas de pronto mapeados estas carpetas van a estar en el servidor 2003 eso
no se va a migrar eso tenemos que migrar manualmente.
Aquí vemos el tema vamos a darle en promover este servidor a controlador de dominio y aquí lo que vamos
a hacer es que vamos a agregar un controlador de dominio a un dominio existente la primera opción que
nos habilita aquí nos dice cuál es el dominio y ya nos dice que es con todo su punto de MS porque al
estar unido al dominio el servidor ya identifica que ese es su dominio al cual va a crearse como controlador
de dominio existente.
En este caso vamos a decir lo siguiente Aquí en el tema de las credenciales debe proporcionar un nombre
de cuenta de usuario vamos a decirle entonces cambiar vamos a darle clic en Cambiar para poder proporcionarlos
y allí vamos a decidir entonces administrador qué son las credenciales de nuestro dominio con todo eso
vamos a aceptar que las tenemos ya administrador.
Si le damos clic en Siguiente y aquí está validando la configuración que está establecida actualmente
para realizar este tema aquí me dice que el nivel funcional del bosque es Windows 2000.
Tenemos el primer inconveniente no inconveniente sino paso a realizar y nos dice que para ello vamos
a mostrar más que errores de comprobación de réplica.
El nivel funcional del bosque es Windows 2000 para instalar un dominio o un controlador de dominio y
de Windows Server 2016.
El nivel funcional del Bosque debe ser Windows Server 2003 o superior.
Entonces dónde solucionamos esto no vamos a ir a la parte de herramientas en nuestro Windows Server
2003 y vamos a buscar el nivel funcional del bosque.
Ya vimos que el nivel funcional del dominio lo tuvimos aquí en elevar niveles de funcional de dominio
en este caso vamos a irnos a la parte de dominios y confianza de directorio.
Así es nos vamos aquí y le vamos a decir elevar a nivel funcional del bosque vemos que está en Windows
2000 y como requisito de migración nuestro bosque debe estar en Windows Server 2003.
El requisito debe estar en Windows Server 2003 entonces.
Adicional a esto adicional a elevar el nivel funcional del dominio también tienen que venir a la consola
de dominios y confianza de APIs Directory y elevar el dominio el bosque el nivel funcional del bosque
a lo que sería Windows 2003 le hicimos elevar le decimos que sí que estamos de acuerdo y vemos que ya
hemos elevado nuestro nivel funcional del bosque.
Ya saben que el nivel funcional del dominio y el nivel funcional del bosque lo que hace es que nos define
qué opciones o qué características van a estar presentes en nuestro en nuestra infraestructura si nosotros
tenemos un nivel funcional de bosque en este caso en Windows Server 2000 en este caso nosotros podemos
crear controladores de dominio que sean Windows Server 2008 Windows Server 2000 12 Windows Server 2016
podemos unirlos y crearlos allí.
Pero en este caso nosotros sí tenemos un nivel funcional de bosque en Windows Server 2003.
Ya no vamos a poder tener controlador de dominio en Windows Server 2000 entonces esto en versiones va
aumentando la versión las versiones nuevas se pueden unir pero las versiones antiguas no se pueden promover
como controlador de dominio cuando el nivel funcional de bosque o de dominio es superior entonces ya
tenemos unido el tema vamos a darle nuevamente clic en Siguiente para que valide nuevamente este requisito
y nos indique si pasa el requerimiento de que ya Windows 2000 y vemos que ya nos indica que pasó ese
primer requerimiento de que debe ser el nivel funcional del bosque y tanto el dominio deben de estar
en Windows Server 2003.
No hice la elevación en Windows Server 2000 de 2000 a 2003 2003 tanto cuando hice el tema en el dominio
porque cuando para poder mostrarles porque este es uno de los errores que de pronto mucho más me preguntan
y es que les sale ese tema de que no han encontrado no es el requisito no está allí disponible de que
el bosque sea Windows Server 2003 y entonces por eso quería dejarles esa advertencia para que no saliera
ese error y poder solucionarlo en la marcha vamos a dejarlo aquí como servidor de DNS obviamente se
migra a todo lo que es el DNS automáticamente al migrar en latin Directory se migra también DNS y también
nosotros vamos a dejarlo que sea catálogo global aquí vamos a establecer la contraseña para la restauración
de nuestro dominio ya saben que esta contraseña deben guardarla deben de tenerla muy bien ubicada el
sitio donde se va a replicar este o el nombre del sitio donde se va a replicar este controlador de dominio
es el nombre de predeterminado del primer sitio.
Si ustedes tienen otros sitios pueden utilizar allí para escoger desde qué sitio se va a replicar le
damos clic en Siguiente aquí también tenemos el tema de la delegación de negarse a darle clic en Siguiente
aquí nosotros podemos escoger el tema de la replicación que les comentaba en este caso nosotros podemos
escoger o especificar las opciones de réplica si de pronto tenemos diferentes controladores de dominio
tenemos más controladores de dominio nosotros podemos especificar que se replique nuestro API Directory
al nuevo Windows Server 2016 desde un controlador de dominio en específico puede ser cualquiera de ellos
entonces puede aquí nos da como Defour nos dice que desde cualquier controlador de dominio o desde Windows
Server 2003 junto con 2.13 que es el controlador de dominio queda detectado que está en la red.
Entonces aquí podemos dejarlo el tema de la instalación de Install from Miria o F.M. es que nosotros
podemos generar un backup de nuestro Windows Server 2003 o de nuestro Active Directory específico Ese
backup de esa base de datos de Directory llevarlo a nuestro Windows Server 2016 y crear a partir de
ese backup lo que sería nuestro controlador de dominio.
Adicional esto se hace en infraestructuras que de pronto tienen mucho tráfico de red e infraestructura
de pronto que tienen diferentes sitios y promueven controlador de dominio en diferentes sitios geográficos
y necesitan que para poder replicar de pronto en muchos objetos de Directory no se haga a través del
enlace.
Por seguridad también sino que a través de un backup se lleva esa información al controlador de dominio
que se va a promover como adicional y allí se cargan toda esa información de los objetos que han creado
toda la configuración que tiene nuestro Active Directory.
Eso es lo que es instalar homilia o instalar desde un medio vamos a darle clic en Siguiente porque este
no es nuestro caso vamos a darle entretenimiento aquí tenemos el tema de las bases de datos ya saben
si Boll la base de datos de ATI Directory y nuestro registro todos nuestros archivos de registro.
Vamos a dejarlo en la misma ubicación aquí nos dicen que para instalar este controlador de dominio el
asistente debe realizar las siguientes operaciones preparar el esquema y el bosque y preparar el dominio
de pronto y ya de pronto han realizado migraciones de dominio de Windows Server 2003 a Windows Server
2008 había un requisito que era preparar el bosque y el dominio que se hacían con los comandos o con
las herramientas de Preet y Forés.
En este caso también teníamos que preparar lo que eran las políticas de grupo en este caso ya en Windows
Server 2012 se quitó esa función de prepararlos a través de Pretty Fores PREP y eso lo hace automáticamente
este asistente en Windows Server 2012 2012 R2 y obviamente en Windows Server 2016.
Si nosotros vamos aquí a nuestro Windows Server 2003 vemos que en su português o no aquí en nuestro
disco de instalación en la supports n'Asturies tenemos uno que era de Pretto.
Vamos a buscarlo por acá más bien en un disco C en archivos de programa aquí deben usar su português.
Aquí debemos tener unas herramientas que llaman a depreda y Forés.
Estas herramientas son las que se utilizaban para poder preparar el bosque y el dominio para poder realizar
una migración de Windows Server 2003 a 2008 2008 R2.
Eso se quitó en Windows Server 2012 Windows Server 2016 también lo incorpora así que no debemos realizar
ese tema entonces por si de pronto te estabas preguntando si has realizado migraciones de dominio de
2003 a 2008 cuando íbamos a hacer el tema de preparar el bosque y el dominio pues ya sabes.
Esto lo hace automáticamente ya el asistente le damos clic en Siguiente aquí vemos el resumen de las
mejores jugadas del partido todo lo que hemos configurado y le vamos a dar clic en siguiente vamos a
ver qué aquí está comprobando los requisitos previos para poder promover nuestro controlador de dominio
adicional y que ya haga parte.
Vemos que aquí tenemos con pioneros en convertir está nuestro servidor 2016 y ya va a ser parte de los
controladores de dominio.
Vamos a ver qué nos ha dicho aquí nos dice que cumplimos con todos los requisitos.
Vemos que estamos en verde estamos aprobados pero que nos da unas advertencias en las mismas advertencias
que nos da cuando vamos a instalar un controlador de dominio en cero en Windows Server 2016.
El tema de NT de Windows NT por aquí el tema de por ejemplo que a nivel funcional de Windows Server
2003 3 quedó obsoleto que mejor subamos de nivel.
En este caso lo vamos a hacer cuando ya terminemos la migración porque en este caso si nosotros subimos
el nivel funcional de bosque de dominio de 2003 de 2003 a 2016 teniendo un controlador de dominio de
2003 no nos va a dejar entonces eso era lo que comentaba en el tema de la elevación de los niveles funcionales.
También tenemos un tema de crear la delegación DNS que es la advertencia que nos da siempre y le vamos
a decir instalar realizar la instalación de nuestro controlador de dominio secundario como se conoce
o un controlador de dominio en un dominio ya existente que es nuestro dominio con todo su punto y mis
vamos a esperar a que termine de promoverlo este servidor se va a reiniciar automáticamente y ya vamos
a tener un controlador de dominio secundario en la red para poder traspasar todos esa información de
nuestro Active Directory o hacer una réplica a una copia de nuestro Atis Directory desde Windows Server
2003 hacia nuestro Windows Server 2016 pero todavía nuestro Windows Server 2003 sigue siendo nuestro
primary domain controller.
Por qué.
Porque tiene esos roles FCM o todavía lo que son los fieles single master o prediccion los servicios
y los roles de operaciones en este caso todavía los tiene el Windows Server 2003 y esos son los que
definen cuando un servidor es primary domain controller o cuando tiene los roles el mismo servidor allí
para poder ejercer las diferentes funciones que tienen esos roles.
Vamos a esperar que aquí vemos que aquí está realizando la actualización de bosque lo que les comentaba
depreda y Fores Prep lo realiza primero el mismo asistente y una vez en esto vamos a ver la instalación
de nuestro dominio dentro controlador de dominio secundario
esto vemos que aquí nuestro servidor ya instaló nuestro controlador de dominio se configuró correctamente
nos dice que en la parte inferior atrás de este mensaje que nos dice que está a punto de cerrar sesión
se va a reiniciar nuestro servidor Windows Server 2016 y si verificamos ahora aquí a usuarios y equipos
de directorio en Windows Server 2003 vamos a hacer una actualización vemos que aquí ya se parte en la
parte del Domain Controller ya se parte este servidor 2016 cómo los controladores de dominio de nuestro
bosque en este caso una vez reiniciado ya vamos a tener que nuestro servidor Windows Server 2016 es
un controlador de dominio secundario el cual alberga la base de datos de Directory y que también va
a resolver peticiones de autenticación de parte de los usuarios y los equipos entonces en este caso
aquí lo que estamos creando es una alta disponibilidad en el servicio de dominio para nuestros usuarios
y equipos que se pueden autenticar en la red.
Esto se utiliza también para el tema de alta disponibilidad como les comentaba o tener siempre un controlador
de dominios disponibles y llega a fallar uno está otro con el otro controlador de dominio allí presente
para cualquier cuestión de resolución de nombres de dominio porque también albergarlo mercado DNS y
también para el tema de la autenticación.
El tema del DNS si tenemos DNS nuestro Windows Server 2003 obviamente lo debemos tener por el directory
se migra automáticamente a nuestro Windows Server 2016.
No hay que hacer ningún tema extra para poder migrar nuestros DNS a otros funciones como DHCP y otras
funciones como Winx y otras cuestiones de Windows Server 2000 3 a Windows Server 2016 si debemos realizarlas
llama anualmente con otros procedimientos para la migración sobre todo de Windows Server de lo que sería
el DHCP a nuestro Windows Server 2016
lo hizo vamos a ver que ya estamos aquí con todos las administrador.
Vamos a iniciar sesión en él y vamos a realizar ya la promoción ya está la promoción de nuestro dominio
nuestro controlador de dominio secundario en nuestro Windows Server 2016.
Entonces con esto ya estamos listos para la migración hay unas recomendaciones que de pronto serían
buenas.
Es de esperar que este dominio se replique y que replique correctamente esperar unos cuantos uno uno
o dos días o dejarlo allí para que se replique correctamente.
Si son muchos los objetos que tenemos en nuestro directorio sino si son pocos como los que estamos viendo
ahora pues esto se replica automáticamente ya que no pesa mucho esa información pero sí sería recomendable
dejarlo así unas cuantas horas para que se replique correctamente para que comience a realizar autenticación
a los equipos clientes y a los usuarios y poder tener allí en firme nuestro controlador de dominio secundario.
De esta forma con ese tiempo vamos a darle a que de pronto aparezca algún error si hemos tenido algún
error en la implementación y que no vayamos a la ligera traspasar todos los roles de DFS meó de promoverlo
Windows Server 2003 y eliminarlo por completo completo y que después vayamos a tener algún error en
esa migración entonces es mejor parar aquí dejar unos cuantas horas dependiendo la cantidad de objetos
o uno o dos días y verificarlos los registros.
De pronto el visor de eventos que errores de pronto se han generado y todo ese tema entonces sería una
recomendación dejar un poco de tiempo y darse una pausa verificar esas instalaciones y que se reafirmen
bien las instalaciones o la promoción de nuestro controlador de dominio secundario en nuestra red y
que comience a operar correctamente entonces una vez realizado esto ya en la próxima clase vamos a ver
el tema de mover los roles FCM de Windows Server 2003 hacia Windows Server 2016 para ver un tema también
de que funcionasen estos errores de FCM o en nuestro controlador de dominio.
También vamos a estar viéndolo entonces de esa parte ya hemos completado vemos que ya tenemos Directory
Domain servicios DNS.
Si nos vamos a la consola de usuarios y equipos de ATI Directory en este caso nosotros vamos a ver que
allí debemos tener todos los objetos y todos los equipos usuarios todos los objetos de directorio que
tenemos en el Windows Server 2003 nos vamos a la parte de con todo eso vemos aquí tengo una unidad organizativa
llamada con toso la cual tiene diferentes unidades organizativas entre ellas aquí tiene algunos usuarios
vemos aquí en esa parte tienen usuarios grupos y la parte de Compiere no tenemos ningún agregado y en
la parte de domain controllers vemos que aquí tenemos nuestros temas de controladores de dominio la
migración para el tema de los configuras no es totalmente transparente el usuario no va a enterarse
ni siquiera que hemos unido un nuevo servidor controlador de dominio adicional a nuestra red es totalmente
transparente la migración no se desunen los equipos del dominio en el tema de la migración nada no pasa
nada es totalmente transparente para los usuarios y no hay que realizar ninguna función o ninguna parte
adicional en los equipos clientes porque esa es la finalidad de crear una migración de dominio para
no tener que volver a unir los equipos al dominio a un dominio nuevo ni nada de esto sino que con la
migración nosotros vamos a traspasar todo para que sea totalmente transparente para el usuario.