Bo, espero que esto no os toque nunca, o por lo menos en una organización compleja, en el document veremos cuales son los passos para un correcte renombrado de nuestro dominio. Nos apoyaremos en la utilidad de Microsoft llamada RENDOM.EXE; tendremos que tener en compte ciertos requisits previos a realizar la migración, així com:
En aquest document verem els passos adequats para renombrar el nombre a un controlador de domini basat en Microsoft Windows Server 2008, ya se que es algo no habitual, pero habrá que tenerlo en compte para quan toque, ya que existeixen diverses raons que se me passen ;). Podrem executar aquest assistent mitjançant GUI o mitjançant línia de comandos, yo escojeré esta última opció ya que nos será válida para los servidores Windows Server 2008 Core. Tendremos en cuenta que si el servidor tiene la función de Entidad Emisora de Certificados o Certificate Authority (CA) no podremos cambiarle el nombre.
Sí!!! ya por fín Microsoft nos deja redimensionar las particions de nuestros discos duros, sean particiones del sistema o no. En aquests breus passos vemos cómo se podria realizar. Es algo força interessant ya que si volem crear o redimensionar particiones o volúmenes, antes debíamos usar aplicacions de terceros, especialment es interessant, ya que para realizar còpies de seguretat del estat del sistema del sistema del nostre equip, hem de realizar en un altre disco duro o partición.
En aquest document, se describe cómo clonar un servidor Windows 2008, usando la utilidad Sysprep, ya que se ha descontinuado el desenvolupament de NewSID. Antes de res muestro los links oficiales de la aplicación: Qué es Sysprep: http://technet.microsoft.com/en-us/library/cc721940.aspx Cómo funciona Sysprep: http://technet.microsoft.com/en-us/library/cc766514.aspx Parámetros de línea de comandos: http://technet.microsoft.com/en-us/library/cc721973.aspx Crec que a dia de avui tot el món sap el que és Sysprep i que és obligatori sempre que vayamos a clonar qualsevol màquina, ya sea un servidor como un puesto, sea física o virtual, todas las maquines han de tenir un SID diferent, això és lo que hace Sysprep, prepararnos la màquina amb un SID diferent i darnos la possibilitat de canviar el nombre.
Bo, l'altre dia ví esto en un doc oficial de Microsoft y había que probarlo. Se refereix a poder fer instantànies del nostre Directori Actiu, per al simple fet de portar a un altre equip i realitzar unes proves amb eines LDAP per exemple, o per veure com estava el nostre Director Actiu en un moment dado, per si hem de fer una restauració del AD autoritativa i no sabem com es crida un objecte o contenedor (http://www.bujarra.com/?p=1593), o para usarlo amb ADrestore para saber como se llama un Tombstone (http://www.bujarra.com/?p=1567)… de totes formes no es recomanable tener muchos snapshots que no se vayan a usar por loss de rendimiento.
Bo, ara veurem una petita diferència amb l'altre tipus de restauració, aquesta és una restauració.. Per realitzar aquesta restauració és obligatori haver realitzat abans una restauració no (http://www.bujarra.com/?p=1582). Amb aquesta restauració el que realitzem és una replicació dels objectes que acabem de restaurar els altres controladors de domini, indicant que 'el nostre’ Directori Actiu és l'origen de la rèplica. Per realitzar aquesta restauració, no hem de reiniciar el servidor DC després de la restauració no.
Bé, en aquest document veurem com podem restaurar la nostra còpia de seguretat del Directori Actiu en cas de necessitar-la per recuperar-nos d'una catàstrofe. Per a això, necessitarem una còpia de seguretat de l'estat del sistema (http://www.bujarra.com/?p=1574) o una còpia completa del servidor. Això s'anomena realitzar una restauració no autoritativa del Directori Actiu, ja que no indicarem quins objectes són els que volem que es repliquin forçosament als altres controladors de domini.
No està de més explicar bé, com fer una còpia de seguretat del nostre Directori Actiu per si en algun moment necessitem restaurar-ne objectes, siguin usuaris, unitats organitzatives, impressores… En aquest document s'explica com instal·lar el programari de còpia de seguretat que porta Microsoft, ja que no s'ha continuat amb NTBackup, sinó amb una nova utilitat anomenada “Copias de seguridad de Windows Server”.
Què és un Tombstone? Bo, quan esborrem un objecte al Directori Actiu no s'esborra directament, sinó que es marca l'atribut ‘isDeleted’ com a ‘True’ y se oculta a la vista normal de les consolas del AD además de moverse al contenedor 'Deleted Objets'. Ull, se le borran gairebé tots els atributs excepte els més importants com GUID y SID. Estos objetos permanecen en el Directorio Activo como Tombstone's hasta pasados 90 dies, una vez transcurrido este tiempo son eliminats por el 'Garbage Collector'. Qué es el Garbage Collector? És un proceso que executa el Directorio Activo de forma predeterminada cada 12 hores, aunque este paràmetro es modificable en el atributo 'garbageCollPeriod’ en el objeto de configuración (NTDS). Éste a parte de eliminar los Tombstone's también defragmenta el Directorio Activo. Todo esto viene a cuento para usar la herramienta AdRestore de Sysinternals, ya que esta utilidad nos permete […]
Microsoft Active Directory Topology Diagrammer o MADTD es un programa genial, que nos servirá para sacar esquemas de formato Visio sobre la topologia de nuestro Directorio Activo. Nos sacará un dibujo vsd con los datos de: dominios, OUs, Sitios, Exchange, Aplicacions, Servidors… Per a això, nos bajamos la aplicación desde la web de Microsoft (http://www.microsoft.com/downloads/details.aspx?familyID=CB42FC06-50C7-47ED-A65C-86266174276).
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Treballem junts!
|
 |
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |