Transferência de FSMO
Olá pessoal
Muita gente me pede como fazer a migração de AD de um sistema operacional para outro.
Estes passos eu testei do Windows Server 2008 até o Windows Server 2016.
Base do Post é do André Ruschel MVP e testei do Windows Server 2016 Datacenter
Olha a Fonte.
http://www.andreruschel.com/2014/01/migrando-active-directory-do-windows.html?m=1
l
O Windows Server 2019 eu ainda não testei.
Os testes aqui foram do Windows Server 2008 para Windows Server 2012 R2.
As 5 regras de operações do Active Directory, essas regras também são conhecidas como FSMO Rules (Flexible Single Master Operation). Essas regras são essenciais para a saúde do AD e o bom funcionamento do AD.
Nosso objetivo é transferir essas 5 regras para o controlador de domínio Windows Server 2012 R2.
Primeiro vamos listar as 5 regras de descobrir qual os controladores de domínio tem propriedade sobre elas para isso vamos executar o comando NETDOM QUERY FSMO.
1) No prompt de comando do Windows Server 2012 R2 execute o comando netdom query fsmo para verificar nosso schema. Observe que todas as funções fazem parte do server2008 R2.
Precisamos agora transferi-las para o Windows Server 2012 R2.
2) Antes de transferir todas as funções precisamos preparar o Domínio.
No servidor Windows Server 2012 R2 > insira o DVD do Windows Server 2012 R2 > no diretório support > acesse o diretório adprep> execute os seguintes comandos:
3) adprep.exe /forestprep
4) Pressione C > ENTER
5) Verifique que as informações de toda a floresta já foram atualizadas.
6) Execute agora:
adprep.exe /domainprep
7) Verifique que as informações de todo o domínio já foram atualizadas.
8) Execute agora:
adprep.exe /rodcprep
9) Rodcprep concluído com êxito.
10) Execute agora:
adprep.exe /domainprep /gpprep
11) Verifique que não é necessário atualizações de GPO porque já foram realizadas.
Vamos agora utilizar o utilitário NTDSUTIL que é uma ferramenta de administração avançada do Active Directory para realizar a transferência.
Abra o prompt de comando do Windows Server 2008 R2 > execute os seguintes comandos:
1) ntdsutil
2) roles
3) connections
4) connect to server server2012r2 ( onde server2012r2 é o hostname do servidor 2012r2)
5) q
6) transfer schema master
7) Confirme SIM
b) Digite:
1) transfer PDC
2) Confirme SIM
c) Digite:
1) transfer naming master
2) Confirme SIM
d) Digite:
1) transfer RID master
2) Confirme SIM
e) Digite:
1) transfer infrastructure master
2) Confirme SIM
3) Execute netdom query fsmo> para verificar que foram transferidas todas as funções para o servidor Windows Server 2012 R2.
Rebaixando o AD do Windows server2008 R2
OBS: Se você tem alguma dúvida sobre todo processo realizado, não rebaixe o Windows Server 2008 R2 ainda, apenas deligue ele e se algum processo sair errado você ainda pode recorrer a ele.
Agora vamos rebaixar o Active Directory do Windows Server 2008 R2, ou seja, ele não terá mais função de controlador de domínio.
1) Execute:
2) Avançar
3) Não marque a opção “Este servidor é o último controlador de domínio no domínio” > Avançar
4) Digite uma nova senha para o Administrador local do Servidor 2008> Avançar
5) Avançar
6) Removendo
7) AD removido > Concluir.
8) Console do AD no Windows Server 2012 R2, observe que agora o server2008r2 não é mais membro de Domain Controller mas de Computers.
Bom pessoal, acredito que com este post você poderá migrar se Active Directory.
OBS: Observação para GPO´s, DNS se estiver no mesmo servidor do AD, DHCP que são itens geralmente relacionados a um servidor só.
Estes itens e serviços já devem estar migrados.
Fonte do André Ruschel MVP testada e aprovada para 2016.
Até mais.
Publicado em 26 de julho de 2018, em Windows, Windows Server 2016 e marcado como Windows Server. Adicione o link aos favoritos. 13 Comentários.
Muito Bom e explicativo. Parabens
CurtirCurtir
Obrigado, preciou estamos ai.
CurtirCurtir
Usei seu tuto aqui, para 2016 to 2016 deu super certo, Obrigado amigo !!
CurtirCurtir
Olá MAX, tudo bem, eu que agradeço. Continue nos visitando.
CurtirCurtir
Parabéns! Me ajudou muito! Abraços!
CurtirCurtir
Obrigado Robson.
CurtirCurtir
No meu não funcionou, pediu algo de usuário, quando usava o connection to server ******
CurtirCurtir
Parabéns!!! Funcionou comigo legal no meu ambiente proxmox 😀
CurtirCurtir
Detalhe: Funcionou do Windows Server 2008R2 para 2019 😀
CurtirCurtir
Funcionou para o 2016. Muito obrigado!!!!
CurtirCurtir
Disponha.
CurtirCurtir
As configurações de AD como usuários, GPO, DNS e DHCP são migrados automaticamente para o novo servidor?
CurtirCurtir
Sim
CurtirCurtir