Laboratorio virtual Controlador de Dominio

06/07/2007 - 07:59 por luis | Informe spam
Hola!

Tengo en producción un DC con 2000server que quiero migrar a 2003.
Como esta en producción no me la quiero jugar...he pensado en montar un
laboratorio virtual lo mas parecido posible:

He montado un VMWare Server y he instalado un 2000 Server. Este (con el
asistente) lo he unido al dominio de mi empresa. Al hacer esto aparentemente
esta unido correctamente pues si me meto en "Usuarios y Equipos de Active
Directory" del nuevo DC aparecen todos los usuarios y equipos.
El nuevo servidor lo he marcado como "Catalogo global" pero no le he
transferido ninguno de los roles.
También le he configurado el DNS con las zonas locales y como DNS primaria
el mismo y secundaria el otro servidor

PD: He notado que si saco de la red al nuevo servidor desaparecen todos los
usuarios y equipos del dominio en este servidor. Es como si nunca hubiesen
estado físicamente en el , como
si los fuese leyendo en tiempo real del servidor primario


Mis preguntas son:

* Si ahora mismo se cae el DC principal (antiguo) ... ¿los usuarios del
dominio podrían hacer login en el DC secundario si tuviesen como DNS
secundaria este servidor?
Es decir si cae el viejo el nuevo podría funcionar directamente como DC?

* Quiero sacar de la red al nuevo Server 2000 pero con todos los roles (y
los usuarios y los equipos) para poder migrarlo con calma en un entorno
virtual 100% a 2003 y así poder hacer pruebas
casi reales. ¿Bastaría con aplicarle la herramienta "ntdsutil.exe"


Espero haber explicado mas o menos bien


Gracias de antemano
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
06/07/2007 - 09:04 | Informe spam
En mi opinión así no s monta un laboratorio socio, no puedes poner un server
de pruebas en producción precisamente para no afectar a producción...

Lo normal es montar un laboratorio totalmente de 0 lo más parecido a
producción, pero sin tener ningún tipo de relación como tal, y a partir de
ahí hacer las pruebas.

Como has puesto en producción un DC adicional, y l oquieres quitar, el único
modo de hacerlo correctamente es haciendo otro dcpromo, si no, deberás usar
ntdsutil y demás...

Puedes crear un dominio nuevo para pruebas, y usando el ADMTv3 puedes copiar
los usaurios de un dominio a otro, o puedes usar ldifde para
exportar/importar los objetos, etc...como si creas 20 usaurios de pruebas
simplemente por ejemplo; luego ya sigues con el proceso, pero no es
aconsejable poner un server para jugar precisament en producción

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"luis" escribió en el mensaje
news:
Hola!

Tengo en producción un DC con 2000server que quiero migrar a 2003.
Como esta en producción no me la quiero jugar...he pensado en montar un
laboratorio virtual lo mas parecido posible:

He montado un VMWare Server y he instalado un 2000 Server. Este (con el
asistente) lo he unido al dominio de mi empresa. Al hacer esto
aparentemente
esta unido correctamente pues si me meto en "Usuarios y Equipos de Active
Directory" del nuevo DC aparecen todos los usuarios y equipos.
El nuevo servidor lo he marcado como "Catalogo global" pero no le he
transferido ninguno de los roles.
También le he configurado el DNS con las zonas locales y como DNS primaria
el mismo y secundaria el otro servidor

PD: He notado que si saco de la red al nuevo servidor desaparecen todos
los usuarios y equipos del dominio en este servidor. Es como si nunca
hubiesen estado físicamente en el , como
si los fuese leyendo en tiempo real del servidor primario


Mis preguntas son:

* Si ahora mismo se cae el DC principal (antiguo) ... ¿los usuarios del
dominio podrían hacer login en el DC secundario si tuviesen como DNS
secundaria este servidor?
Es decir si cae el viejo el nuevo podría funcionar directamente como DC?

* Quiero sacar de la red al nuevo Server 2000 pero con todos los roles (y
los usuarios y los equipos) para poder migrarlo con calma en un entorno
virtual 100% a 2003 y así poder hacer pruebas
casi reales. ¿Bastaría con aplicarle la herramienta "ntdsutil.exe"


Espero haber explicado mas o menos bien


Gracias de antemano

Preguntas similares