Procedimiento MIGRAR AD 2003 2008 R2

Aplicar todos los parches de Windows anteriores a 2008 en servidor origen

Asegrese de que el servidor DNS de origen funcione correctamente
mediante las herramientas Dcdiag.exe y Dnslint.exe

o Compruebe que los principales

requisitos de configuracin de DNS se
cumplan en el servidor de origen
mediante la ejecucin del siguiente
comando dcdiag:
Copiar
dcdiag /test:dns /s:<servidor
de origen>

Para preparar un dominio de Windows 2000 o Windows Server 2003 para

Windows Server 2008
1. Identifique el propietario de la funcin de maestro de
operaciones de infraestructura del dominio de la manera
siguiente:
o En el complemento Usuarios y equipos de Active
Directory, haga clic con el botn secundario en el
objeto de dominio, elija Maestros de operaciones y
haga clic en Infraestructura.
2. Inicie sesin en el maestro de infraestructura como miembro
del grupo Administradores del dominio.
3. Inserte el DVD de Windows Server 2008 en la unidad de CD
o DVD. Copie el contenido de la carpeta \sources\adprep a la
carpeta Adprep en el maestro de infraestructura.
4. Abra un smbolo del sistema y cambie los directorios a la
carpeta Adprep.
5. Escriba el siguiente comando y presione ENTRAR:
adprep /domainprep /gpprep
6. Deje que se complete la operacin y que los cambios se
repliquen a travs del bosque antes de instalar un controlador
de dominio que ejecute Windows Server 2008.
Preparativos

Netdom query /domain:<domain> fsmo

ipconfig /all

Funciones de servidor

Determine si el servidor de origen es un servidor de catlogo global o un

controlador de dominio de solo lectura (RODC). Escriba los dos comandos
siguientes en el smbolo del sistema y presione ENTRAR despus de cada uno
de ellos:
Copiar
ldifde -s %COMPUTERNAME% -d "" -p
base -f DCcfg.txt

Copiar

findstr /i "4.1920 GlobalCatalog"

DCcfg.txt

Los comandos devuelven exactamente una o dos lneas de texto:

supportedCapabilities: 1.2.840.113556.1.4.1920

indica que el servidor

de origen es un RODC.
isGlobalCatalogReady: TRUE

indica que el servidor de origen es un servidor

de catlogo global.
isGlobalCatalogReady: FALSE

indica que el servidor de origen no es un

servidor de catlogo global.

Si el servidor de origen funciona como cualquiera de estos dos tipos de controlador de
dominio, el servidor de destino deber funcionar del mismo modo.
nltest /dsgetsite

Para preparar un dominio de Windows 2000 o Windows Server 2003 para

Windows Server 2008
1. Identifique el propietario de la funcin de
maestro de operaciones de infraestructura del
dominio de la manera siguiente:
o En el complemento Usuarios y
equipos de Active Directory, haga clic
con el botn secundario en el objeto
de dominio, elija Maestros de
operaciones y haga clic en
Infraestructura.

2. Inicie sesin en el maestro de infraestructura

como miembro del grupo Administradores
del dominio.
3. Inserte el DVD de Windows Server 2008 en
la unidad de CD o DVD. Copie el contenido
de la carpeta \sources\adprep a la carpeta
Adprep en el maestro de infraestructura.
4. Abra un smbolo del sistema y cambie los
directorios a la carpeta Adprep.
5. Escriba el siguiente comando y presione
ENTRAR:
adprep /domainprep /gpprep
6. Deje que se complete la operacin y que los
cambios se repliquen a travs del bosque
antes de instalar un controlador de dominio
que ejecute Windows Server 2008.

http://technet.microsoft.com/es-es/library/cc753147(v=ws.10).aspx
http://technet.microsoft.com/es-es/library/dd379558(v=ws.10).aspx
Alciar parche para winxp
http://support.microsoft.com/kb/968389 968389
crosoft anuncia la disponibilidad de una caracterstica nueva, la proteccin ampliada para la
autenticacin, en la plataforma Windows. Esta caracterstica mejora la proteccin y la administracin de
las credenciales cuando las conexiones de red se autentican mediante la autenticacin integrada de
Windows (IWA).

Requisito necesario a realizar antes de promocionar un controlador de dominio

adicional en nuestro dominio. Debemos preparar nuestro directorio activo mediante la
utilidad ADPREP que dispondremos en el CD/DVD de Windows Server 2008 R2 para
preparar cada dominio, el bosque, las directivas de grupo y si nos interesase disponer de
RODC (Read Only Domain Controller).

Desde el controlador de dominio con la funcin FSMO de Maestro de Esquema

ejecutaremos ADPREP. Tendremos dicha utilidad en el directorio SupportADPrep si
nuestro DC es 32bits podremos ejecutar adprep32.exe, si es de 64bits directamente
adprep.exe. Primero ejecutaremos adprep32 /domainprep para preparar el dominio
local o adprep /domainprep. Podramos aprovechar el comando y ejecutar la
preparacin de las directivas de grupo mediante /gpprep.

Esperamos a que todos nuestros controladores de dominio dispongan de la nueva

informacin replicada y ejecutamos adprep32 /forestprep para preparar el bosque o
adprep /forestprep.

Si anteriormente no hemos actualizado el objeto de directiva de grupo (GPO) podremos

actualizarla mediante adprep32 /domainprep /gpprep para actualizar las GPO o
adprep /domainprep /gpprep.

Y si tenemos la necesidad de disponer un controlador de dominio de slo lectura

(RODC Read Only Domain Controller), debemos ampliar dicha informacin mediante
adprep32 /rodprep o adprep /rodprep.

Agregar WINDOWS 2008 Controlador

de DOMINIO
Ejecucin DCPROMO

Transferir la funcin de maestro de esquema

Utilice el complemento Maestro de esquema de Active Directory para transferir la funcin de maestro de
esquema. Para poder utilizar este complemento, debe registrar el archivo Schmmgmt.dll.

Registrar Schmmgmt.dll

1.
2.
3.

Haga clic en Inicio y, a continuacin, en Ejecutar.

Escriba regsvr32 schmmgmt.dll en el cuadro Abrir y haga clic en Aceptar.
Haga clic en Aceptar cuando aparezca el mensaje que indica que la operacin se realiz
correctamente.

Transferir la funcin de maestro de esquema

1.
2.
3.
4.
5.
6.
7.
8.
9.

Haga clic en Inicio y en Ejecutar; en el cuadro Abrir, escriba mmc y, a continuacin, haga
clic en Aceptar.
En el men Archivo, haga clic en Agregar o quitar complemento.
Haga clic en Agregar.
Haga clic sucesivamente en Esquema de Active Directory, en Agregar, en Cerrar y, por
ltimo, haga clic en Aceptar.
En el rbol de la consola, haga clic con el botn secundario del mouse en Esquema de
Active Directory y haga clic en Cambiar controlador de dominio.
Haga clic en Especificar nombre, escriba el nombre del controlador de dominio que ser el
nuevo titular de la funcin y haga clic en Aceptar.
En el rbol de la consola, haga clic con el botn secundario del mouse en Esquema de
Active Directory y haga clic en Maestro de operaciones.
Haga clic en Cambiar.
Haga clic en Aceptar para confirmar que desea transferir la funcin y, a continuacin, haga
clic en Cerrar.