Olá Pessoal, td bom?
Resolvi escrever este tópico para lembrarmos de pontos importantes antes de realizarmos uma migração.
O nosso cenário, por exemplo, será a migração do Windows Server 2003 para o Windows Server 2008 R2.
Obs: Esta não é a única maneira de realizar esta operação. Este passo a passo é apenas um exemplo !!
1) Analisar o cenário. Documentar o ambiente.
É muito importante entendermos o que temos a nossa frente.
Como está configurada a sua infra: Quem é o DC? Quem é o DNS? Tem DHCP? etc ...
Como está configurado seu DNS? Suas Zonas? Como está configurado os Fowards? etc ...
2) Checar como está nosso DC. Vamos usar o Event Viewer para ver se está tudo ok. Este passo é muito importate. Precisamos ver se está tudo rodando perfeitamente antes de migrar, senão vamos migrar problemas !
Comandos como NSLOOKUP, IPCONFIG e DCDIAG podem nos ajudar bastante também, para ver se a resolução de nomes está ok, para sabermos: gateway, máscara de rede, sufixo do domínio, etc, e também para ver como estão as FSMO.
Dentro de AD Domain and Trusts e AD Users and Computers é possível ver também o nível funcional do domínio e floresta.
3) Antes de qualquer migração é muito importante termos um Backup do System State !!!
No Windows Server 2003 isto pode ser realizado utilizando o NTBACKUP.
4) Prepare a nova máquina. Instale o Windows Server 2008 R2, mas por enquanto não instale qualquer serviço, como o ADDS, por exemplo.
5) Vamos adicionar a nova máquina como Member Server, mas antes disto vamos preparar a Floresta e o Domínio para futuramente receber o Windows Server 2008 R2 como DC, utilizando os comandos: ADPREP /FORESTPREP e ADPREP /DOMAINPREP /GPPREP, que deverão ser executados no Windows Server 2003 utilizando-se o CD/DVD do Windows Server 2008. O comando ADPREP encontram-se na pasta "CDROM"/sources/adprep/adprep.exe
Após isto, vamos adicionar a nova máquina normalmente ao Domínio, como se estivéssemos adicionando um Desktop à rede.
6) No Windows 2008 execute agora o DCPROMO para adicionar o Windows Server 2008 R2 como DC. Neste exemplo estaremos usando um domínio já existente, então configure por exemplo, para replicar as informações diretamente do seu Windows Server 2003.
Obs: Este processo pode ser demorado.
Obs2: Lembre-se de no DNS do Windows 2003, em Name Servers, cadastrar o Windows 2008 como um servidor 'confiável'.
7) Testar o ambiente de replicação
Teste 1: Crie um usuário, por exemplo, no Server 2003 e veja se ele aparece no Server 2008, e vice e versa.
Teste 2: Testar a replicação de GPOs. Crie uma GPO no Server 2003 e veja se ele aparece no Server 2008, e vice e versa.
Obs: Lembre-se que há um delay para replicação.
8) Teste de redundância
Utilizando um computador cliente, adicione o novo DNS nas configurações de rede do cliente e teste a resolução de nomes e conexões. Utilize, por exemplo, NSLOOOKUP, PING, etc.
9) Se tudo deu certo até agora, podemos então nos preparar para transferir as FSMO
No Windows Server 2008 R2, utilize o AD Users and Computers, AD Schema Manager e AD Domain and Trusts para realizar a transferências das FSMO.
Se tiver dúvidas sobre como acessar o Schema clique aqui.
Após isto, no Windows Server 2003 utilize o DCPROMO para despromover o Windows Server 2003 do domínio. Lembre-se que está máquina provavelmente será retirada da rede, então não esqueça de remover o DNS e Global Catalog da mesma caso estejam configurados, ou qualquer outro serviço.
Obs: Cuidado ao despromover está máquina do domínio. Não clique em "Esta é a última máquina do domínio".
10) Agora já com o Windows Server 2008 R2 atuando como DC e responsável pelos FSMO, vamos elevar o nivel funcional da floresta e do dominio. Dentro de AD Domain and Trusts é possível realizar estas operações.
11) Agora vamos analisar mais uma vez o Event Viewer para ver se está tudo ok. Verifique se há erros. É importante estarmos atento a isto.
Após isto, vamos realizar o backup do System State do Windows Server 2008 R2.
No Windows Server 2003 utilizamos o NTBACKUP mas no Windows Server 2008 R2 este backup só pode ser feito por linha de comando: wbadmin start systemstatebackup -backupTarget:M:
Obs: Onde M é o nome do mapeamento do meu outro disco.
12) Agora podemos adicionar mais um servidor para termos redundância. Para adicionarmos mais um Windows Server 2008 R2 como outro DC, basta adicionar a nova máquina ao domínio, como fizemos ateriormente, e utilizar o DCPROMO para promovê-la.
Lembre-se de alterar as configurações nas máquinas dos clientes, alterando o IP do Windows Server 2003 para o IP do novo Windows Server 2008 R2, ou utilize o mesmo IP no novo server que era usado no 2003.
É isto ai pessoal. Espero ter ajudado.
Um grande abraço e até o próximo post.
terça-feira, 12 de julho de 2011
Restauração Authoritative vs Non-Authoritative
Olá pessoal, tudo bem?
Vamos explicar hoje sobre os 2 tipos de restauração: Autoritativa e Não-autoritativa.
Resume-se da seguinte maneira:
1) Autoritativa
Suponhamos que um administrador apagou uma OU acidentalmente. Você restaura o backup mais recente, e marca aquela OU como Autoritativa, ou seja, o seu DC vai replicar esta OU novamente para todos os outros DC, e receber dos outros DC os updates perdidos desde o último backup para todo o resto.
Exemplo: Você tem as OUs: A, B e C. Acidentalmente seu administrador apagou a OU B.
Você então restaura o último backup contendo as OUs A, B e C, mas você marca a OU B como Autoritativa, assim todos os outros DC irão receber novamente a OU B, mas como você "voltou um backup antigo", você também perdeu informações atualizadas das OUs A e C certo? - Como você não as marcou como Autoritativa seu DC irá fazer o "download" do que ele perdeu dos outros DCs.
2) Não-Autoritativa
Suponhamos que seu DC desligou sozinho e não liga mais.
Você "restaura" este DC e recupera as informações do backup mais recente como Não-Autoritativa, isto fará com que seu DC receba as replicações dos outros DC e fique então igual aos outros.
Simples não?
Um grande abraço, e até o próximo post !
Vamos explicar hoje sobre os 2 tipos de restauração: Autoritativa e Não-autoritativa.
Resume-se da seguinte maneira:
1) Autoritativa
Suponhamos que um administrador apagou uma OU acidentalmente. Você restaura o backup mais recente, e marca aquela OU como Autoritativa, ou seja, o seu DC vai replicar esta OU novamente para todos os outros DC, e receber dos outros DC os updates perdidos desde o último backup para todo o resto.
Exemplo: Você tem as OUs: A, B e C. Acidentalmente seu administrador apagou a OU B.
Você então restaura o último backup contendo as OUs A, B e C, mas você marca a OU B como Autoritativa, assim todos os outros DC irão receber novamente a OU B, mas como você "voltou um backup antigo", você também perdeu informações atualizadas das OUs A e C certo? - Como você não as marcou como Autoritativa seu DC irá fazer o "download" do que ele perdeu dos outros DCs.
2) Não-Autoritativa
Suponhamos que seu DC desligou sozinho e não liga mais.
Você "restaura" este DC e recupera as informações do backup mais recente como Não-Autoritativa, isto fará com que seu DC receba as replicações dos outros DC e fique então igual aos outros.
Simples não?
Um grande abraço, e até o próximo post !
terça-feira, 10 de maio de 2011
CA é Enterprise ou Stand-alone
Fala galera, blz?
A dica de hoje é sobre CA (Certificate Authority).
Como saber se uma CA é Enterprise ou Stand-alone?
Simples, abra o CertSrv.msc e se houver a "aba" Certificate Templates, então é Enterprise.
Certificate Templates aparece só em Enterprise.
Abs,
E até o próximo post ...
A dica de hoje é sobre CA (Certificate Authority).
Como saber se uma CA é Enterprise ou Stand-alone?
Simples, abra o CertSrv.msc e se houver a "aba" Certificate Templates, então é Enterprise.
Certificate Templates aparece só em Enterprise.
Abs,
E até o próximo post ...
quarta-feira, 27 de abril de 2011
Notificação no Windows 7
Fala galera, blz?
Dei uma sumida legal aqui do Blog ... mas tá bem corrido pra mim. Desculpa ai pessoal.
Bom galera, hoje a dica é rápida, mas vejo que muita gente tem esta dúvida:
Como mudar a notificação do Windows 7?
Sabe quando você vai instalar algum aplicativo e o Windows escurece sua tela e depois mostra uma mensagem perguntando: "Deseja permitir que o programa a seguir faça alterações neste computador?"
Bom, tem gente que odeia isto, mesmo sendo um ítem de segurança. Outros reclamam que a tela preta demora muito tempo para sumir, etc.
Então ai vai a dica, mas lembre-se: este é um ítem de segurança, e você o altera por livre e espontânea vontade !
Passo a passo para fazer esta alteração:
1) Clica em Iniciar e no campo de pesquisa digite: ações, acoes ou açoes, como preferir.
2) No ítem Segurança, clica na "seta" ao lado direito para expandir as opções, caso ainda não estejam à amostra.
3) Sob Controle de Conta de Usuário, clique em Alterar Configurações.
4) Altere como preferir. Talvez seja necessário reiniciar sua máquina.
Um grande abraço,
Até ...
Dei uma sumida legal aqui do Blog ... mas tá bem corrido pra mim. Desculpa ai pessoal.
Bom galera, hoje a dica é rápida, mas vejo que muita gente tem esta dúvida:
Como mudar a notificação do Windows 7?
Sabe quando você vai instalar algum aplicativo e o Windows escurece sua tela e depois mostra uma mensagem perguntando: "Deseja permitir que o programa a seguir faça alterações neste computador?"
Bom, tem gente que odeia isto, mesmo sendo um ítem de segurança. Outros reclamam que a tela preta demora muito tempo para sumir, etc.
Então ai vai a dica, mas lembre-se: este é um ítem de segurança, e você o altera por livre e espontânea vontade !
Passo a passo para fazer esta alteração:
1) Clica em Iniciar e no campo de pesquisa digite: ações, acoes ou açoes, como preferir.
2) No ítem Segurança, clica na "seta" ao lado direito para expandir as opções, caso ainda não estejam à amostra.
3) Sob Controle de Conta de Usuário, clique em Alterar Configurações.
4) Altere como preferir. Talvez seja necessário reiniciar sua máquina.
Um grande abraço,
Até ...
terça-feira, 14 de dezembro de 2010
Alterando a tela de logon do Windows 7
E ai pessoal, td bem?
Vou mostrar para vcs hoje como alterar a tela de logon do windows 7 (aquela imagem que fica aparecendo quando a máquina está bloqueada).
Passo1:
Crie uma pasta na raiz do seu computador (c:) chamada "mudandoimagem".
Salve dentro desta pasta a imagem que você quer colocar na tela de logon e a renomeie para: BACKGROUNDDEFAULT.jpg
Obs: O tamanho desta imagem não pode ser maior do que 256kb !!!
Passo2 (cuidado ao fazer isto. Iremos mexer no registro do sistema. Caso não tenha certeza do que esteja fzdo pare por aqui):
Procure o registro: HKey _Local_Machine\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background
Altere o valor de “OEM Background” de "0" para "1". (Dependendo da versão do sistema operacional este valor pode não existir).
Feche o registro.
Passo 3:
Abra um prompt de comando com perfil de Administrador. Para isto, clique com o botão direito sobre o Prompt do DOS e Clique em "Executar como Administrador". Se necessário, digite as credenciais.
Agora digite a seguinte sequência de comandos.
1) cd %windir%\system32\oobe\info\backgrounds
2) ren BACKGROUNDDEFAULT.jpg BACKGROUNDDEFAULT_old.jpg
3) cd c:\mudandoimagem
4) copy BACKGROUNDDEFAULT.jpg %windir%\system32\oobe\info\backgrounds
Pronto !!!
Lembrando que a imagem BACKGROUNDDEFAULT_old.jpg era a sua imagem "original" do Windows 7. Para voltar como era antes, apague a sua imagem e renomeie a imagem BACKGROUNDDEFAULT_old.jpg para BACKGROUNDDEFAULT.jpg
Se quiser também, pode apagar agora a pasta que vc criou "mudandoimagem".
Abs,
Vou mostrar para vcs hoje como alterar a tela de logon do windows 7 (aquela imagem que fica aparecendo quando a máquina está bloqueada).
Passo1:
Crie uma pasta na raiz do seu computador (c:) chamada "mudandoimagem".
Salve dentro desta pasta a imagem que você quer colocar na tela de logon e a renomeie para: BACKGROUNDDEFAULT.jpg
Obs: O tamanho desta imagem não pode ser maior do que 256kb !!!
Passo2 (cuidado ao fazer isto. Iremos mexer no registro do sistema. Caso não tenha certeza do que esteja fzdo pare por aqui):
Procure o registro: HKey _Local_Machine\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background
Altere o valor de “OEM Background” de "0" para "1". (Dependendo da versão do sistema operacional este valor pode não existir).
Feche o registro.
Passo 3:
Abra um prompt de comando com perfil de Administrador. Para isto, clique com o botão direito sobre o Prompt do DOS e Clique em "Executar como Administrador". Se necessário, digite as credenciais.
Agora digite a seguinte sequência de comandos.
1) cd %windir%\system32\oobe\info\backgrounds
2) ren BACKGROUNDDEFAULT.jpg BACKGROUNDDEFAULT_old.jpg
3) cd c:\mudandoimagem
4) copy BACKGROUNDDEFAULT.jpg %windir%\system32\oobe\info\backgrounds
Pronto !!!
Lembrando que a imagem BACKGROUNDDEFAULT_old.jpg era a sua imagem "original" do Windows 7. Para voltar como era antes, apague a sua imagem e renomeie a imagem BACKGROUNDDEFAULT_old.jpg para BACKGROUNDDEFAULT.jpg
Se quiser também, pode apagar agora a pasta que vc criou "mudandoimagem".
Abs,
"GodMode" - Configurando o Windows 7 com facilidade
Olá pessoal, td bem?
Vamos falar hoje sobre um recurso bem bacana do Windows 7, o "GodMode" - termo criado pela Microsoft, o qual "armazena" dentro de uma "pasta" várias configurações bacanas do sistema, com isto dentro de um só local vc pode configurar várias coisas no Windows 7, sem precisar ir a vários locais, links, pastas, etc.
É bem simples, mas muito bacana.
Primeiro crie uma pasta onde quiser. Pode ser na área de trabalho, por exemplo.
Coloque o nome da pasta de: GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
Dica: GodMode foi o nome que escolhi para a minha 'pasta', mas vc pode colocar o que quiser, tipo: Super Painel de Controle.{ED7BA470-8E54-465E-825C-99712043E01C}
Prontinho !!
Abs,
Vamos falar hoje sobre um recurso bem bacana do Windows 7, o "GodMode" - termo criado pela Microsoft, o qual "armazena" dentro de uma "pasta" várias configurações bacanas do sistema, com isto dentro de um só local vc pode configurar várias coisas no Windows 7, sem precisar ir a vários locais, links, pastas, etc.
É bem simples, mas muito bacana.
Primeiro crie uma pasta onde quiser. Pode ser na área de trabalho, por exemplo.
Coloque o nome da pasta de: GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
Dica: GodMode foi o nome que escolhi para a minha 'pasta', mas vc pode colocar o que quiser, tipo: Super Painel de Controle.{ED7BA470-8E54-465E-825C-99712043E01C}
Prontinho !!
Abs,
Atalho não criado para aplicações instaladas no XP Mode
E ai galera, blz?
Vamos falar hoje sobre XP Mode (XP virtualizado) no Windows 7.
Quando você instala algum programa no XP Mode e o atalho não aparece no Menu do 7 pode ser que haja algum problema de compatibilidade, mas há uma solução.
Primeiro veja se o atalho para sua aplicação instalada não está na lista de exclusão:
Abra o Registro do XP Mode e siga este caminho:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtual Machine\VPCVAppExcludeList]
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows NT
\CurrentVersion
\Virtual Machine
\VPCVAppExcludeList
Se aparecer o "executável" da sua aplicação (ex: teste.exe), delete a entrada da mesma. Após isto, reinicie o XP Mode, e ainda no XP Mode, clique em Iniciar e execute o comando "%AllUsersProfile%" (sem as aspas !!!). Abrirá então uma pasta; entre na subpasta Menu Iniciar, Programas e crie o atalho para sua aplicação lá dentro (ex: teste.exe).
Se sua aplicação não estiver no registro, na lista de exclusão, então é mais simples. Apenas crie o atalho em "%AllUsersProfile%", como descrito acima.
Abs,
Vamos falar hoje sobre XP Mode (XP virtualizado) no Windows 7.
Quando você instala algum programa no XP Mode e o atalho não aparece no Menu do 7 pode ser que haja algum problema de compatibilidade, mas há uma solução.
Primeiro veja se o atalho para sua aplicação instalada não está na lista de exclusão:
Abra o Registro do XP Mode e siga este caminho:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtual Machine\VPCVAppExcludeList]
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows NT
\CurrentVersion
\Virtual Machine
\VPCVAppExcludeList
Se aparecer o "executável" da sua aplicação (ex: teste.exe), delete a entrada da mesma. Após isto, reinicie o XP Mode, e ainda no XP Mode, clique em Iniciar e execute o comando "%AllUsersProfile%" (sem as aspas !!!). Abrirá então uma pasta; entre na subpasta Menu Iniciar, Programas e crie o atalho para sua aplicação lá dentro (ex: teste.exe).
Se sua aplicação não estiver no registro, na lista de exclusão, então é mais simples. Apenas crie o atalho em "%AllUsersProfile%", como descrito acima.
Abs,
Assinar:
Postagens (Atom)