7) Selecione
o servidor a ser instalado a função > Próximo.
8) Selecione
Serviços de Domínio Active Directory > Próximo.
9) Em
recursos > não iremos instalar nenhum recurso > clique em Próximo.
11) Clique
em Próximo.
12) Clique
em Instalar.
13) Ao
concluir a instalação clique em Fechar.
14) Agora vamos
promover o servidor a controlador de domínio > clique em Promover este
servidor a um controlador de domínio.
15)
Selecione Adicionar um controlador de domínio a um domínio existente.
Verifique se
no campo domínio aparece o nome do domínio existente no Windows Server 2008 R2
e ainda valide as credencias do Administrador do domínio se necessário.
Clique em
Próximo.
16) Por padrão
já estão selecionados as opções Servidor do sistema de nomes de domínio (DNS) e
Catálogo Global(GC). Se você possui um controlador de domínio somente leitura
(RODC) selecione também essa opção.
Em Nome do
site > selecione Default-First-Site-Name.
Insira uma
nova senha para o modo de restauração dos serviços de diretório (DSRM). Clique
em Próximo.
17) Clique
em Próximo.
18) Na opção
Replicar de > selecione o nome
FQDN existente > Próximo.
19)
Selecione um local para o banco de dados, log e SYSVOL > Próximo.
20) Agora
será iniciado um processo de preparação de florestas, esquemas e domínios >
Próximo.
21) Clique
em Próximo > clique em Instalar.
22) Em
seguida o servidor será reiniciado. Ao reiniciar, entre com as credenciais do Administrador
do Domínio e verifique que o Active Directory já foi replicado.
23) GPOs no Server
2019 já replicadas.
24) Console
do Active Directory no Server 2008 R2 (principal).
Observe que
em ambos os servidores, seja no Server 2008 R2 ou Server 2019 temos as mesmas
Unidades Organizacionais, grupos, usuários e GPOs.
Transferindo funções do Windows
Server 2008 R2 para Windows Server 2019
Vamos agora transferir as 5 regras de
operações do Active Directory, essas regras também são conhecidas como FSMO
Rules (Flexible Single Master Operation). Essas regras são essenciais para a
saúde do Active Directory e o bom funcionamento dele.
Nosso objetivo é transferir essas 5
regras para o controlador de domínio Windows Server 2019.
Primeiro vamos listar as 5 regras de
descobrir quais os controladores de domínio tem propriedade sobre elas para
isso vamos executar o comando NETDOM QUERY FSMO.
1) No prompt de comando do Windows
Server 2019 execute o comando netdom
query fsmo para verificar nosso
schema. Observe que todas as funções fazem parte do server2008 R2.
Precisamos agora transferi-las para o
Windows Server 2019.
2) Antes de
transferir todas as funções precisamos preparar o Domínio.
No servidor
Windows Server 2019 > insira a mídia Windows Server 2019 > no diretório support
> acesse o diretório adprep > execute os seguintes comandos:
3) Digite adprep.exe
/forestprep
4) Pressione
C > ENTER
5) Verifique
que as informações de toda a floresta já foram atualizadas.
6) Execute
agora:
adprep.exe
/domainprep
7) Verifique
que as informações de todo o domínio já foram atualizadas.
8) Execute
agora:
adprep.exe /rodcprep
9) Rodcprep concluído com êxito.
10) Execute
agora:
adprep.exe /domainprep /gpprep
11)
Verifique que não é necessário atualizações de GPO porque já foram realizadas.
Transferindo as funções
Vamos agora
utilizar o utilitário NTDSUTIL que é
uma ferramenta de Administração avançado do Active Directory para realizar a
transferência.
Abra o
prompt de comando do Windows Server 2008 R2 > execute os seguintes comandos:
1) ntdsutil
2) roles
3) connections
4) connect to server server219 ( onde
server2019 é o hostname do servidor 2019)
5) q
6)
transfer schema master
7)
Confirme (SIM).
b) Digite:
1) transfer PDC
2) Confirme (SIM).
c) Digite:
1) transfer naming master
2) Confirme (SIM).
d) Digite:
1) transfer RID master
2) Confirme (SIM).
e) Digite:
1) transfer infrastructure master
2) Confirme (SIM).
Digite q
(para sair)
13) Para
verificar se foram transferidas as 5 regras - FSMO Rules (Flexible Single
Master Operation), execute o comando:
netdom query fsmo > para verificar que foram
transferidas todas as funções para o servidor Windows Server 2019.
Verifique
que todas as funções agora estão em server2010.andreruschel.br
Rebaixando o domínio do Active
Diretory do Windows server2008 R2
OBS:
Se você tem alguma dúvida sobre todo processo realizado, não rebaixe ainda
Windows Server 2008 R2, apenas deligue o servidor e caso algum processo sair
errado, você ainda pode recorrer a ele.
Agora vamos
rebaixar o Active Directory do Windows Server 2008 R2, ou seja, ele não terá
mais função de controlador de domínio.
No Windows
Server 2008 R2:
1) Execute:
2) Avançar
3) Não
marque a opção "Este servidor é o último controlador de domínio no
domínio" > Avançar
4) Digite
uma nova senha para o Administrador local do Servidor 2008 R2 > Avançar.
5) Avançar
para remover.
6) Serviços
de Domínio Active Directory removido > Concluir.
8) Acessando
a console do Active Directory no Windows Server 2019, você pode o Server2008R2
não é mais membro de Domain Controller, mas sim de Computers.
Se esse artigo foi útil para você, deixe o seu comentário.
