El documento describe un proyecto para migrar una infraestructura de Active Directory de Windows Server 2003 a Windows Server 2008 R2. La infraestructura consiste en un bosque con un dominio raíz, un dominio hijo y un árbol de dominio independiente. El proceso incluye realizar copias de seguridad, subir el nivel funcional a Windows Server 2003, preparar el entorno para Windows Server 2008, instalar servidores 2008, promocionar controladores de dominio adicionales 2008, transferir roles de controlador de dominio, y finalmente subir el nivel funcional

1. PROYECTO MCITP
Autor: Ángel Freire Ramírez
Email: angelfreiredba@gmail.com
LinkedIn: http://es.linkedin.com/in/angelfreire1
Centro: Microforum
Profesor: Juan Cebrian
 Objetivo:
Migrar una infraestructura montada en Windows Server 2003 y nivel funcional 2002 a
Windows Server 2008 R2
 Escenario:
En este caso partiremos de un Bosque con un Dominio Raíz, un Dominio Hijo y un Árbol
de Dominio independiente que pertenecerá a nuestro Bosque.
Raíz de Boque: Windows Server 2003 R2 SRV-03-01
Nombre: EUROPA.COM
Dominio Hijo: Windows Server 2003 R2 SRV-03-02
Nombre: MADRID.EUROPA.COM
Árbol de Dominio: Windows Server 2003 R2 SRV-03-03
Nombre: ASIA.COM
Contaremos además con un cliente para cada dominio que en nuestro caso serán Server
2003.
Prepararemos también una o varias políticas de seguridad para comprobar que se
mantienen después de la migración.
Comenzamos con la Migración
 Lo primero que haremos es una copia del estado del sistema de cada uno de los
Dominios.
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

2. Para esto ejecutaremos la herramienta NTBACKUP.
 Subir el nivel funcional a Windows Server 2003
Como hemos partido de un infraestructura diseñada con compatibilidad para 2000 lo
primero que haremos es subir el bosque a 2003 y luego cada uno de los Dominios.
Empezamos con el Bosque desde Dominios y Confianza de Active Directory
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

3. Ahora los Dominios desde Usuarios y Equipos de Active Directory
Llegados a este punto ya tenemos nuestro entorno listo para preparar la migración a
Windows Server 2008 R2
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

4.  Prepararemos el entorno para recibir un segundo controlador de dominio que será
2008.
Desde el Cd de instalación de Server 2008 ejecutaremos la herramienta ADPREP32.EXE
en primer lugar al Bosque, Dominio Raíz, resto de Dominios.
Lo que ejecutaremos desde el cd antes mencionado será:
ADPREP32.EXE /FORESTPREP
ADPREP32.EXE /DOMAINPREP
ADPREP32.EXE /DOMAINPREP /GPPREP
 Instalación se Windows Server 2008 R2
El siguiente paso será preparar los servidores 2008 que utilizaremos en un primer
momento como adicionales para los tres dominios que tenemos.
Asignamos las correspondientes Ip a nuestros servidores configurando además el
servidor DNS que será su Controlador de Dominio correspondiente.
Se puede comprobar las resoluciones DNS antes de seguir.
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

5. Ahora esta nuestro entorno listo para Promocionar controladores adicionales con Server
2008.
El primero que se promocionara de manera obligatoria ha de ser el Raíz, ya que alberga
la infraestructura del Bosque. En nuestro caso será EUROPA.COM
Ejecutamos DCPROMO
 Una vez hecho esto comprobaremos las replicas.
Si todo ha ido bien tendremos dos controladores de Dominio Raíz. Ahora podremos
promocionar todo o ir quitando los 2003 según promociones el 2008, esto dependerá de
cada necesidad ya sea disponibilidad o seguridad.
En este caso quitamos primero el Controlador de Dominio raíz Windows Server 2003.
Dado que el 2003 ostenta todos los roles lo primero que haremos es transferir dicho
Roles.
Para transferir los roles empezaremos con Maestro de Operacones.
Desde Usuarios y equipos de Active Directory conectamos con Server 2008 y
Transferimos RID, CONTROLADOR PRINCIPAL DE DOMINIO Y INFRAESTRUCTURA.
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

6. Ahora Maestro de operaciones de Nombres de Dominio.
Desde Dominios y Confianzas de Active Directory.
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

7. Y nos queda Maestro de Esquema.
Desde esquema de Active Directory
Llegados a este punto nuestro Server 2008 ya es el Controlador principal del Dominio y
Bosque. Recordad que hay que transferir a todos los Dominios sus Roles
Correspondientes.
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados

8. Existen varias formas de comprobar que todo ha ido bien, entonces dependiendo de
nuestro entorno haremos las comprobaciones necesarias para que El Windows Server
2008 pueda sustituir al Server 2003 incluso poner este último offline y solo entonces
podemos hacer una des promoción segura.
Repetimos los pasos en cada Domino cambiando antes los reenviadores desde la
consola DNS.
Dado que ahora los servidores DNS han cambiado de IP cambiaremos este parámetro
en todas las configuraciones posibles ya sea DHCP o cualquier otra configuración.
Una vez que nuestros clientes puedan iniciar sesión y conserven las Políticas que se les
aplicaba en Server 2003 sabremos que nuestra migración ha sido exitosa.
Por último solo queda el nivel funcional del Bosque y Dominios configurado para 2003
así que lo podemos subir a 2008 R2.
Y esto es todo Migración completada con éxito.
FIN
Ángel Freire Ramírez angelfreiredba@gmail.com Todos los derechos reservados