Está en la página 1de 5

OTRA AYUDA: http://www.teayudo.

es/migrar-de-windows-2000-a-windows-2003-adprep/
Actualizar controladores de dominio de Windows 2000 a Windows Server 2003
El comando adprep de Windows Server 2003 que ejecuta desde la carpeta \I386 del medio de Windows Server 2003 prepara un bosque de Windows 2000 y sus dominios para la incorporacin de controladores de dominio de Windows Server 2003. El comandoadprep /forestprep de Windows Server 2003 agrega las caractersticas siguientes:

y y y

Descriptores de seguridad predeterminados mejorados para clases de objetos Nuevos atributos de usuario y de grupo Nuevos objetos de esquema y atributos, como inetOrgPerson

La utilidad adprep admite dos argumentos de la lnea de comandos: adprep /forestprep: ejecuta operaciones de actualizacin de bosques. adprep /domainprep: ejecuta operaciones de actualizacin de dominios. El comando adprep /forestprep es una operacin que se realiza una sola vez en el maestro de operaciones de esquema (FSMO) del bosque. La operacin forestprep debe completarse y replicarse en el maestro de infraestructura de cada dominio antes de que pueda ejecutar adprep /domainprep en ese dominio. El comando adprep /domainprep es una operacin que ejecuta una sola vez en el controlador de dominio del maestro de operaciones de infraestructura de cada dominio del bosque que alojar controladores de dominio de Windows Server 2003 nuevos o actualizados. El comando adprep /domainprep comprueba que los cambios de forestprep se han replicado en la particin del dominio, y despus realiza sus propios cambios a la particin del dominio y las directivas de grupo del recurso compartido Sysvol. No puede realizar ninguna de las acciones siguientes a menos que las operaciones /forestprep y /domainprep se hayan completado y replicado en todos los controladores de dominio de dicho dominio:

Actualizar los controladores de dominio de Windows 2000 a controladores de dominio de Windows Server 2003 mediante Winnt32.exe. Nota: puede actualizar los servidores miembro y equipos de Windows 2000 a equipos miembro de Windows Server 2003 siempre que lo desee. Promover nuevos controladores de dominio de Windows Server 2003 al dominio mediante Dcpromo.exe.

El dominio que aloja el maestro de operaciones de esquema es el nico dominio donde debe ejecutar adprep /forestprep yadprep /domainprep. En todos los dems dominios slo tiene que ejecutar adprep /domainprep. Los comandos adprep /forestprep y adprep /domainprep no agregan atributos al conjunto de atributos parcial de catlogo global ni producen una sincronizacin total del catlogo global. La versin RTM de adprep /domainprep provoca una sincronizacin total de la carpeta \Policies del rbol de Sysvol. Incluso aunque ejecute varias veces forestprep y domainprep, las operaciones completadas slo se realizarn una vez.

Una vez que los cambios de adprep /forestprep y adprep /domainprep se hayan replicado completamente, puede actualizar los controladores de dominio de Windows 2000 a Windows Server 2003 ejecutando Winnt32.exe desde la carpeta \I386 del medio de Windows Server 2003. Tambin puede agregar nuevos controladores de dominio de Windows Server 2003 al dominio mediante Dcpromo.exe.

Actualizar el bosque con el comando adprep /forestprep


Para preparar un bosque y dominios de Windows 2000 de manera que acepten controladores de dominio de Windows Server 2003, siga primero estos pasos en un entorno de laboratorio y despus en uno de produccin: Asegrese de que ha completado todas las operaciones de la fase "Inventario del bosque" prestando atencin especial a los elementos siguientes: a. Ha creado copias de seguridad del estado del sistema. b. Todos los controladores de dominio de Windows 2000 del bosque tienen instalados todos los Service Pack y las revisiones apropiados. c. Se est realizando la replicacin completa de Active Directory en todo el bosque. d. FRS replica correctamente la directiva del sistema de archivos en cada dominio. Inicie sesin en la consola del maestro de operaciones de esquema con una cuenta que sea miembro del grupo Administradores de esquema. Compruebe que el FSMO de esquema ha realizado la replicacin de entrada de la particin del esquema escribiendo lo siguiente en un smbolo del sistema de Windows NT: repadmin /showreps (repadmin lo instala la carpeta Support\Tools de Active Directory.) La documentacin anterior de Microsoft recomienda que asle el maestro de operaciones de esquema en una red privada antes de ejecutar adprep /forestprep. La experiencia real sugiere que este paso no es necesario y que puede hacer que un maestro de operaciones de esquema rechace los cambios al esquema cuando se reinicie en una red privada. Si desea aislar las adiciones al esquema realizadas por adprep, Microsoft recomienda que deshabilite temporalmente la replicacin de salida de Active Directory con la utilidad repadmin de la lnea de comandos. Para ello, siga estos pasos: . Haga clic en Inicio y en Ejecutar, escriba cmd y haga clic en Aceptar. a. Escriba lo siguiente y presione ENTRAR: repadmin /options +DISABLE_OUTBOUND_REPL Ejecute adprep en el maestro de operaciones de esquema. Para ello, haga clic en Inicio y en Ejecutar, escriba cmd y haga clic en Aceptar. En el maestro de operaciones de esquema, escriba el comando siguiente X:\I386\adprep /forestprep donde X:\I386\ es la ruta de acceso del medio de instalacin de Windows Server 2003. Este comando ejecuta la actualizacin del esquema en todo el bosque.

1.

Nota: los sucesos con el Id. 1153 que se graban en el registro de sucesos del servicio de directorios, como el ejemplo siguiente, se pueden pasar por alto: Tipo de suceso: error Origen del suceso: NTDS General Categora del suceso: procesamiento interno Id. de suceso: 1153 Fecha: MM/DD/AAAA Hora: HH:MM:SS a.m.|p.m. Usuario: Todos Equipo: <algn controlador de dominio> Descripcin: El identificador de clase 655562 (nombre de clase msWMIMergeablePolicyTemplate) tiene una superclase no vlida 655560. Se omiti la herencia. Compruebe que el comando adprep /forestprep se ejecut correctamente en el maestro de operaciones de esquema. Para ello, desde la consola del maestro de operaciones de esquema, compruebe lo siguiente: o El comando adprep /forestprep se complet sin errores. o El objeto CN=Windows2003Update se ha escrito bajo CN=ForestUpdates,CN=Configuration,DC=dominioRazDelBosque. Anote el valor del atributo Revision. o (Opcional) La versin del esquema ha aumentado hasta la versin 30. Para ello, vea el atributo ObjectVersion bajo CN=Schema,CN=Configuration,DC=dominioRazDelBosque. Si adprep /forestprep no se ejecuta, compruebe lo siguiente:

Se especific la ruta de acceso completa de Adprep.exe en la carpeta \I386 del medio de instalacin cuando se ejecut adprep. Para ello, escriba el comando siguiente: x:\i386\adprep /forestprep donde x es la unidad que contiene el medio de instalacin.

El usuario que inici sesin y que ejecuta adprep pertenece al grupo de seguridad Administradores de esquema. Para comprobarlo, utilice el comando whoami /all. o Si adprep sigue sin funcionar, examine el archivo Adprep.log de la carpeta %systemroot%\System32\Debug\Adprep\Logs\registroMsReciente. Si deshabilit la replicacin de salida en el maestro de operaciones de esquema en el paso 4, habilite la replicacin para que se puedan propagar los cambios al esquema realizados por adprep /forestprep. Para ello, siga estos pasos: . Haga clic en Inicio y en Ejecutar, escriba cmd y haga clic en Aceptar. a. Escriba lo siguiente y presione ENTRAR:

repadmin /options -DISABLE_OUTBOUND_REPL

Compruebe que los cambios realizados por adprep /forestprep se han replicado en todos los controladores de dominio del bosque. Es til supervisar los atributos siguientes: . Incremento de la versin del esquema a. CN=Windows2003Update, CN=ForestUpdates,CN=Configuration,DC=dominioRazDelBosque o CN=Operations,CN=DomainUpdates,CN=System,DC=dominioRazDelBosque y los GUID de operaciones que hay debajo se han replicado. b. Busque nuevas clases, objetos, atributos u otros cambios del esquema que adprep /forestprep agrega, como inetOrgPerson. Vea los archivos SchXX.ldf (donde XX es un nmero entre 14 y 30) de la carpeta %systemroot%\System32 para averiguar qu objetos y atributos debe haber. Por ejemplo, inetOrgPerson se define en el archivo Sch18.ldf. Busque si hay LDAPDisplayNames alterados. Si Exchange 2000 se instal antes de ejecutar el comando adprep /forestprep de Windows Server 2003, vea el siguiente artculo de Microsoft Knowledge Base: 314649 El comando adprep /forestprep de Windows Server 2003 causa un conflicto de atributos en los bosques de Windows 2000 que contienen servidores Exchange 2000 Si encuentra nombres alterados, vaya a la Situacin 3 del mismo artculo. Inicie sesin en la consola del maestro de operaciones de esquema con una cuenta que sea miembro del grupo de seguridad Administradores de esquema del bosque que aloja el maestro de operaciones de esquema.

Actualizar el dominio con el comando adprep /domainprep


Ejecute adprep /domainprep despus de que los cambios de /forestprep se hayan replicado totalmente en el controlador de dominio de maestro de infraestructura en cada dominio que alojar controladores de dominio de Windows Server 2003. Para ello, siga estos pasos:

1.

Identifique el controlador de dominio de maestro de infraestructura del dominio que va a actualizar e inicie sesin con una cuenta que sea miembro del grupo de seguridad Administradores de dominio en el dominio que va a actualizar. Nota: el administrador de organizacin no puede ser miembro del grupo de seguridad Administradores de dominio en dominios secundarios del bosque. Ejecute adprep /domainprep en el maestro de infraestructura. Para ello, haga clic en Inicio y en Ejecutar, escriba cmdy despus, en el maestro de infraestructura, escriba el comando siguiente: X:\I386\adprep /domainprep donde X:\I386\ es la ruta de acceso del medio de instalacin de Windows Server 2003. Este comando ejecuta cambios en todo el dominio de destino. Nota: el comando adprep /domainprep modifica los permisos de archivos del recurso compartido Sysvol. Estas modificaciones provocarn una sincronizacin completa de los archivos de ese rbol de directorios.

2.

3.

Compruebe que domainprep se ha completado correctamente. Para ello, compruebe lo siguiente: o El comando adprep /domainprep se complet sin errores. o Existe CN=Windows2003Update,CN=DomainUpdates,CN=System,DC=ruta dn del dominio que va a actualizar Si adprep /domainprep no se ejecuta, compruebe lo siguiente:

El usuario que inici sesin y que ejecuta adprep pertenece al grupo de seguridad Administradores de dominio en el dominio que va a actualizar. Para ello, utilice el comando whoami /all. Se especific la ruta de acceso completa de Adprep.exe en el directorio \I386 del medio de instalacin cuando se ejecut adprep. Para ello, escriba el comando siguiente en un smbolo del sistema: x:\i386\adprep /forestprep donde x es la unidad que contiene el medio de instalacin.

4.

Si adprep sigue sin funcionar, examine el archivo Adprep.log de la carpeta %systemroot%\System32\Debug\Adprep\Logs\registroMsReciente. Compruebe que los cambios de adprep /domainprep se han replicado. Para ello, compruebe lo siguiente en los restantes controladores de dominio del dominio: o El objeto CN=Windows2003Update,CN=DomainUpdates,CN=System,DC=ruta dn del dominio que va a actualizarexiste y el valor del atributo Revision coincide con el valor del mismo atributo en el maestro de infraestructura del dominio. o (Opcional) Busque objetos, atributos o cambios a la lista de control de acceso (ACL) agregados por adprep /domainprep.

Repita los pasos 1 a 4 en el maestro de infraestructura de los dominios restantes de forma masiva o a medida que agregue o actualice a Windows Server 2003 controladores de dominio de dichos dominios. Ahora puede promover nuevos equipos con Windows Server 2003 en el bosque mediante DCPROMO. O bien, puede actualizar controladores de dominio de Windows 2000 existentes a Windows Server 2003 mediante WINNT32.EXE.