Consejo Sobre Migrar DC NT 4 hacia 2k3 DC

Antes de ponerse a migrar como locos, leéte bien lo que supone usar un AD y
hacer antes un laboratorio de pruebas



Migration

http://www.microsoft.com/technet/it...fault.mspx



Tools and Documentation for Upgrading to Windows Server 2003

http://www.microsoft.com/windowsser...fault.mspx



Upgrading Windows NT 4.0 Domains to Windows .NET Server

http://www.microsoft.com/technet/tr...pdswnt.asp



Microsoft File Server Consolidation Toolkit

http://www.microsoft.com/windowsser...msfsc.mspx



How to use the Group Policy Migration Utility to migrate Windows NT system
policy settings

http://support.microsoft.com/defaul...-us;317367



Coexistence of Windows Server 2003 and Windows NT 4.0

http://www.microsoft.com/windowsser...exist.mspx



Migrating from Windows NT Server 4.0 to Windows Server 2003
This guide provides a prescriptive migration path with step-by-step
instructions for small and medium-sized organizations planning a migration
from Microsoft Windows NT 4.0 to Windows Server 2003.
Date: 7/7/2003
Download:
http://www.microsoft.com/downloads/...x?FamilyIDé2cf6a0-76f0-4e25-8de0-19544062a6e6&DisplayLang=en



CÓMO: Configurar ADMT para la migración de Windows NT 4.0 a Windows Server
2003

http://support.microsoft.com/?kbid25851




Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"periko" escribió en el mensaje
news:
Holas a todos.

Primero que nada un saludo a todos los de la lista, es mi primer post
aqui y ademas que es la primera vez que estoy envuelto en este asunto
de levantar un Dominio, deseo hacerlo bien, se que voy a tener
problemas pero quiero estar preparado para todo, por ello deseo su
consejo, ahi les voy.

Miren ya vamos a iniciar el proceso de migracion de un dominio que
esta aun funcionando bajo NT 4 Server este va hacer remplazado por un
nuevo equipo corriendo win 2k3 Std Edition. Nuestra red tiene
aproximadamente 50 usuarios, unas 7 impresoras en red y esta asi:

En nuestra ciudad tenemos 2 Dominios y cruzando la frontera(estamos
en una frontera) tenemos otro y queda asi DOM1 DOM2 DOM3

Nosotros somo DOM1 donde tenemos lo siguiente:

1 DC NT 4 + WINS + DNS + DHCP IP Fija 192.168.2.2
1 Backup server NT 4 IP Fija 192.168.2.3
1 NFS bajo linux corriendo samba Miembro. 192.168.2.3
*NOTA:El DHCP una vez que el viejo DC deje de trabajar voy a usar una
computadora bajo Unix como DHCP Win2k3 no va hacer nada de esto.
**NOTA:Ahorita no me quiero preocupar con Samba, de todos modos tambien
se va a actulializar el equipo bajo una nueva version de Linux y samba
por que segun he leido esta que manejamos ya no se puede comunicar con
win 2k3.

DOM2
1 DC Win 2k solamente

DOM3
1 DC NT4 solamente

Ahora, aqui lo importante es que los dominios se logren ver, ahora mi
problema es que mi dominio DOM1 esta muy corrompido, soltaron permisos
de administrador a los usuarios, no hay control de almacenamiento, etc.
Por ello decidi mejor no usar las herramientas de migracion que
microsoft tiene, no quiero traerme esos profiles, deseo mejor ir creado
los grupos de una manera mas apegada a la estructura de la
organización, por ello deseo hacerle a pie como dicen por ahi.

Me gustaria agregar mi nuevo dominio y unirlo a el actual, que los
demas lo puedan ver e ir migrando grupo por grupo hasta que todos los
usuarios se hallan creado y poder dar de baja el DOM1 y dejar
trabajando a el DOM1_NEW en su lugar.

1;Es posible unir win2k3 como DC a mis Dominios actuales...? Tiene por
ahi algun libro que me aconsejen, articulos o links que me puedan
guiar...?

2;Segun tengo entendido, un AD tiene que tener su DNS propio, entonces
si deseo unirme a los dominios actuales que DNS voy a usar el propio o
el del DOM1(actual)...?

3;Los clientes que van a estar trabajando van a correr Windows XP Pro,
Windows 2K y muy pocos Win98(estos van a desaparecer de mi red),
entonces es necesaria habilitar WINS o ya no se necesita...?

Creen que sea posible llevar a cabo mi plan, lo que no deseo es
perder comunicacion con los dominios actuales, aunque DOM3 tambien va a
cambiar a win2k3, creo que DOM2 no va tener problemas con DOM1_NEW o
si...?

Bueno creo que es todo por el momento, ojala me pudiran dar una
orientacion y conejos ya que la proxima semana deseo llevar a cabo
esto, gracias a todos y que pasen un buen dia, hasta pronto
compañeros!!!

***NOTA:El nuevo sistema ya viene con todos los parches de seguridad
2k3.

Si Javier, hice lo que recomendaste, hice un pequeño laboratorio de
pruebas y me esta funcionando hasta el momento, el unico detalle es que
solo estoy viendo el dominio local, si acceso con alguna cuenta del
dominio actual se puede ver todos mis dominios mas aparte mi nuevo
dominio, pero si acceso con alguna cuenta del dominio nuevo solo me
deja ver mi dominio prueba y mi dominio local.

Segun hasta donde he leido, esto se debe a que tengo que dar alta
los dominos externos como confiables(Trust Domains) o estoy
equivocado...?

Hasta el momento windows xp profesional no ha tenido problemas en
trabajar con el nuevo dominio, ahora le toca el turno a win98 que voy a
tardar pero estos los voy a quitar muy pronto de mi red, pero por el
momento tengo que hacer lo posible en que tambien trabajen.

Me ayude de documento que salio de tus links:

Migrating from Microsoft® Windows NT® Server 4.0 to Windows Server™
2003:
A Guide for Small and Medium Organizations

De microsoft, y ademas habilite la opcion de poder trabajar con
versiones anteriores a win 2k, ya que el primer intento hice lo
contrario. Pero segun el documento para habilitar eso tengo que agregar
unos usuarios a ciertos grupos, voy a seguir armando mi domino, hasta
pronto y gracias por el consejo Javier, salu2.

par alos pre-W2K no olvides instalar el dsclient y a ser posible tener un
WINS en red.

Lo que no entiendo es la parte del laboratorio que me dices...

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"periko" escribió en el mensaje
news:
Si Javier, hice lo que recomendaste, hice un pequeño laboratorio de
pruebas y me esta funcionando hasta el momento, el unico detalle es que
solo estoy viendo el dominio local, si acceso con alguna cuenta del
dominio actual se puede ver todos mis dominios mas aparte mi nuevo
dominio, pero si acceso con alguna cuenta del dominio nuevo solo me
deja ver mi dominio prueba y mi dominio local.

Segun hasta donde he leido, esto se debe a que tengo que dar alta
los dominos externos como confiables(Trust Domains) o estoy
equivocado...?

Hasta el momento windows xp profesional no ha tenido problemas en
trabajar con el nuevo dominio, ahora le toca el turno a win98 que voy a
tardar pero estos los voy a quitar muy pronto de mi red, pero por el
momento tengo que hacer lo posible en que tambien trabajen.

Me ayude de documento que salio de tus links:

Migrating from Microsoft® Windows NT® Server 4.0 to Windows ServerT
2003:
A Guide for Small and Medium Organizations

De microsoft, y ademas habilite la opcion de poder trabajar con
versiones anteriores a win 2k, ya que el primer intento hice lo
contrario. Pero segun el documento para habilitar eso tengo que agregar
unos usuarios a ciertos grupos, voy a seguir armando mi domino, hasta
pronto y gracias por el consejo Javier, salu2.

Si mira eso del laboratorio es por que instale win2k3 AD en una
makina para hacer pruebas ya que no deseo configurar el servidor nuevo
hasta saber que en mi pequeño laboratorio todo trabajo bien,
actualmente esta funcionando:

*AD
*DNS

Mis pruebas las hice con winXP Pro SP2 + parches extras y hasta el
momento he logrado logearme si problemas, ademas de que Terminal
Services tambien me ha funcionado, hoy voy a conectar una maquina con
win98 ya que todavia nos queda algunas, sobre este punto es lo que me
interesaria saber, ya que en mi dominio actual (NT4) tenemos WINS, pero
como mi meta es deshacerme de todo lo referente a win98+NT4 y trabajar
con XP y 2K, no es facil ya que son varias maquinas y eso me ve a
llevar algo de tiempo, aprox 2 mesese o mas, por que ademas de tener
NT4 como PDC y BDC tenemos el PBX para telefonia que corre NT4 y otro
Member corriendo Linux+Samba, por ello me va a llevar algo de tiempo
deshacerme de todo esto, el que va a quedarse mas tiempo es solo el
PBX, por que los demas una vez que la nueva caja de Linux entre y pase
la fase de prueba con 2k3 van para fuera el PDC + BDC.

Entonces creo que es recomendable instalar WINS el tiempo necesario
para deshacerme de los win89 y NT4?

Otra cosa pendiente ahorita solo estoy viendo mi dominio prueba y mi
dominio actual(NT4) desde win2k3, los otros 2 dominios externos no los
logro ver desde win2k3 y de los clientes que estan logeados a ese
dominio 2k3, pero si me logeo hacia mi red actual(NT4) puedo ver mis
dominos mas aparte mi dominio 2k3, he estado leyendo algunos links pero
aun no doy con ese punto, a mi razonamiento es por que me falta crear
en "Trust Domains"? o que me falta por ahi?

Gracias Javier por tus comentarios, salu2.

*NOTA: El DHCP lo vamos a correr bajo Unix.

perfecto, como dices, el wins para la temporada que aguantes con clientes
pre-W2k sí es recomendable, igual que tengan el dsclient instalado.

Lo de los dominios, efectivamente, debes crear las relacionesde confiazna

dominio NT confía en dominio 2003

dominio 2003 confía en dominio NT

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"periko" escribió en el mensaje
news:
Si mira eso del laboratorio es por que instale win2k3 AD en una
makina para hacer pruebas ya que no deseo configurar el servidor nuevo
hasta saber que en mi pequeño laboratorio todo trabajo bien,
actualmente esta funcionando:

*AD
*DNS

Mis pruebas las hice con winXP Pro SP2 + parches extras y hasta el
momento he logrado logearme si problemas, ademas de que Terminal
Services tambien me ha funcionado, hoy voy a conectar una maquina con
win98 ya que todavia nos queda algunas, sobre este punto es lo que me
interesaria saber, ya que en mi dominio actual (NT4) tenemos WINS, pero
como mi meta es deshacerme de todo lo referente a win98+NT4 y trabajar
con XP y 2K, no es facil ya que son varias maquinas y eso me ve a
llevar algo de tiempo, aprox 2 mesese o mas, por que ademas de tener
NT4 como PDC y BDC tenemos el PBX para telefonia que corre NT4 y otro
Member corriendo Linux+Samba, por ello me va a llevar algo de tiempo
deshacerme de todo esto, el que va a quedarse mas tiempo es solo el
PBX, por que los demas una vez que la nueva caja de Linux entre y pase
la fase de prueba con 2k3 van para fuera el PDC + BDC.

Entonces creo que es recomendable instalar WINS el tiempo necesario
para deshacerme de los win89 y NT4?

Otra cosa pendiente ahorita solo estoy viendo mi dominio prueba y mi
dominio actual(NT4) desde win2k3, los otros 2 dominios externos no los
logro ver desde win2k3 y de los clientes que estan logeados a ese
dominio 2k3, pero si me logeo hacia mi red actual(NT4) puedo ver mis
dominos mas aparte mi dominio 2k3, he estado leyendo algunos links pero
aun no doy con ese punto, a mi razonamiento es por que me falta crear
en "Trust Domains"? o que me falta por ahi?

Gracias Javier por tus comentarios, salu2.

*NOTA: El DHCP lo vamos a correr bajo Unix.