Disaster Recovery Domain Controllers

12/12/2007 - 18:36 por Diego Bomballi | Informe spam
Buenas tardes,

Tengo un dominio con 4 servidores W2k3 standard edition, de los cuales:

- Dos equipos son domain controllers
- Un equipo es Exchange Server 2003 (hay otro exchange de contingencia
instalado en el equipo que es domain controller secundario)
- Un equipo con ISA Server 2004

Por tareas de auditoría tengo que hacer una prueba de caída del domain
controller principal y probar que funcione bien el domain controller
secundario y el exchange secundario.

La idea es apagar el equipo que es domain controller principal y poner en
funcionamiento el secundario.

Tengo algunas dudas respecto a cómo debería hacer las pruebas:

Tengo que hacer transferencia de roles o directamente entraría en
funcionamiento active directory en el domain controller secundario?

En caso de que tenga que hacer transferencia de roles, en que momento
debería hacerlas y cómo?

Tendría que hacer algo en el ISA Server?

El exchange primario está instalado en el equipo que es domain controller
principal. Al apagar el domain controller principal también quisiera probar
el exchange secundario. Para hacer eso solamente tendría que levantar los
servicios en el exchange secundario o tendría que llevar a cabo alguna/s
otra/s accion/es o configuración/es?

Desde ya muchas gracias..

Diego

Preguntas similare

Leer las respuestas

#1 Javier Inglés [MS MVP]
12/12/2007 - 18:46 | Informe spam
Lo primero de todo socio, es que antes de hacer las pruebas en producción,
las hagas en un laboratorio; a parte, a nivel de conceptos: los FSMO sólo
los tienes que transferir si el DC con alguno de ellos es irrecuperable, si
no, no tienes que hacer nada; los DCs eso sí deberían ser DNSs y Global
Catalogs

A nivel de ISA Server no tendrías problemas

A nivel de Exchange, si no tienes un MSCS, no vale lo que tienes si quieres
levantar y listo...qué bakcup tienes para esto?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Bomballi" escribió en el mensaje
news:ue9Q$
Buenas tardes,

Tengo un dominio con 4 servidores W2k3 standard edition, de los cuales:

- Dos equipos son domain controllers
- Un equipo es Exchange Server 2003 (hay otro exchange de contingencia
instalado en el equipo que es domain controller secundario)
- Un equipo con ISA Server 2004

Por tareas de auditoría tengo que hacer una prueba de caída del domain
controller principal y probar que funcione bien el domain controller
secundario y el exchange secundario.

La idea es apagar el equipo que es domain controller principal y poner en
funcionamiento el secundario.

Tengo algunas dudas respecto a cómo debería hacer las pruebas:

Tengo que hacer transferencia de roles o directamente entraría en
funcionamiento active directory en el domain controller secundario?

En caso de que tenga que hacer transferencia de roles, en que momento
debería hacerlas y cómo?

Tendría que hacer algo en el ISA Server?

El exchange primario está instalado en el equipo que es domain controller
principal. Al apagar el domain controller principal también quisiera
probar el exchange secundario. Para hacer eso solamente tendría que
levantar los servicios en el exchange secundario o tendría que llevar a
cabo alguna/s otra/s accion/es o configuración/es?

Desde ya muchas gracias..

Diego

Respuesta Responder a este mensaje
#2 Diego Bomballi
12/12/2007 - 19:04 | Informe spam
Javier, ante todo muchas gracias por la rápida respuesta.

Cómo me fijo si el domain controller secundario es Global Catalog?

Respecto al exchange, no tengo un MSCS, solamente está instalado otro
Exchange Server con el mismo nombre de organización en el domain controller
secundario. No restauraría backup de los buzones, solamente tendría que
tener el exchange secundario funcionando, es decir, que se puedan seguir
envíando mails para y desde afuera. La idea es eliminarle el buzón a algún
usuario desde active directory, crearle uno en el exchange secundario y
reconfigurar el perfil de outlook. Esto es posible?

Para poder enviar y recibir correos utilizando el exchange secundario me
imagino que tendría que cambiar la IP del exchange en el ISA Server no?

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Lo primero de todo socio, es que antes de hacer las pruebas en producción,
las hagas en un laboratorio; a parte, a nivel de conceptos: los FSMO sólo
los tienes que transferir si el DC con alguno de ellos es irrecuperable,
si no, no tienes que hacer nada; los DCs eso sí deberían ser DNSs y Global
Catalogs

A nivel de ISA Server no tendrías problemas

A nivel de Exchange, si no tienes un MSCS, no vale lo que tienes si
quieres levantar y listo...qué bakcup tienes para esto?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Bomballi" escribió en el mensaje
news:ue9Q$
Buenas tardes,

Tengo un dominio con 4 servidores W2k3 standard edition, de los cuales:

- Dos equipos son domain controllers
- Un equipo es Exchange Server 2003 (hay otro exchange de contingencia
instalado en el equipo que es domain controller secundario)
- Un equipo con ISA Server 2004

Por tareas de auditoría tengo que hacer una prueba de caída del domain
controller principal y probar que funcione bien el domain controller
secundario y el exchange secundario.

La idea es apagar el equipo que es domain controller principal y poner en
funcionamiento el secundario.

Tengo algunas dudas respecto a cómo debería hacer las pruebas:

Tengo que hacer transferencia de roles o directamente entraría en
funcionamiento active directory en el domain controller secundario?

En caso de que tenga que hacer transferencia de roles, en que momento
debería hacerlas y cómo?

Tendría que hacer algo en el ISA Server?

El exchange primario está instalado en el equipo que es domain controller
principal. Al apagar el domain controller principal también quisiera
probar el exchange secundario. Para hacer eso solamente tendría que
levantar los servicios en el exchange secundario o tendría que llevar a
cabo alguna/s otra/s accion/es o configuración/es?

Desde ya muchas gracias..

Diego





Respuesta Responder a este mensaje
#3 Javier Inglés [MS MVP]
12/12/2007 - 19:18 | Informe spam
Todo sobr el ema del Global Catalog o FSMOs en la propia ayuda del sistema
lo tienes muy detallado socio; no obstante:

http://support.microsoft.com/kb/313994

Lo del Exchange, con todos los respetos, no me parece una solución de
contingencia ni de disponibilidad, si no una "chapuza" para salir un poco al
paso; entiendo que si tienes sólo 5 usuarios eso te puede ser viable...pero
si tienes más de 10, te garantizo que no.

No obstante, tendrías que eliminar el buzón del usuario, y recrearlo en el
nuevo Exchange; ahora bien, el primer Exchange 2003 se supone que lleva todo
el tema del RUS, BridgeHead, etc...el segundo tendrías que tenerlo
reconfigurado para esto también (servidor SMTP virtual, POP3, etc..) de
ahí que esto que quieres hacer da más problemas que aporta soluciones...de
ahí que en estos casos se usen servicios de alta disponibilidad (que por
cierto en Exchange 2007 están muy mejorados y ofrece muchas más
posibilidades que 2003). Evidentemente el backup entiendo que también lo
tendríais que probar y tener una solución acuerdo a vuestras necesidades

Te recomiendo la lectua de este documento que seguro te resulta útil:
Exchange 2003 Disaster Recovery

http://www.microsoft.com/technet/co...1-101.mspx



Exchange Server 2003 Disaster Recovery Operations Guide - Español
http://www.microsoft.com/downloads/...p;FamilyID¥8f49c5-1190-4fbf-aede-007a8f366b0e


A nivelde reglas en el Firewall/router, tendríais que cambiar lo necesario
para que efectivamente todo lo que venga/vaya a la IP del otro serve de
Exchange puede ser transferido adecuadamente.


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Bomballi" escribió en el mensaje
news:u$
Javier, ante todo muchas gracias por la rápida respuesta.

Cómo me fijo si el domain controller secundario es Global Catalog?

Respecto al exchange, no tengo un MSCS, solamente está instalado otro
Exchange Server con el mismo nombre de organización en el domain
controller secundario. No restauraría backup de los buzones, solamente
tendría que tener el exchange secundario funcionando, es decir, que se
puedan seguir envíando mails para y desde afuera. La idea es eliminarle el
buzón a algún usuario desde active directory, crearle uno en el exchange
secundario y reconfigurar el perfil de outlook. Esto es posible?

Para poder enviar y recibir correos utilizando el exchange secundario me
imagino que tendría que cambiar la IP del exchange en el ISA Server no?

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Lo primero de todo socio, es que antes de hacer las pruebas en
producción, las hagas en un laboratorio; a parte, a nivel de conceptos:
los FSMO sólo los tienes que transferir si el DC con alguno de ellos es
irrecuperable, si no, no tienes que hacer nada; los DCs eso sí deberían
ser DNSs y Global Catalogs

A nivel de ISA Server no tendrías problemas

A nivel de Exchange, si no tienes un MSCS, no vale lo que tienes si
quieres levantar y listo...qué bakcup tienes para esto?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Bomballi" escribió en el mensaje
news:ue9Q$
Buenas tardes,

Tengo un dominio con 4 servidores W2k3 standard edition, de los cuales:

- Dos equipos son domain controllers
- Un equipo es Exchange Server 2003 (hay otro exchange de contingencia
instalado en el equipo que es domain controller secundario)
- Un equipo con ISA Server 2004

Por tareas de auditoría tengo que hacer una prueba de caída del domain
controller principal y probar que funcione bien el domain controller
secundario y el exchange secundario.

La idea es apagar el equipo que es domain controller principal y poner
en funcionamiento el secundario.

Tengo algunas dudas respecto a cómo debería hacer las pruebas:

Tengo que hacer transferencia de roles o directamente entraría en
funcionamiento active directory en el domain controller secundario?

En caso de que tenga que hacer transferencia de roles, en que momento
debería hacerlas y cómo?

Tendría que hacer algo en el ISA Server?

El exchange primario está instalado en el equipo que es domain
controller principal. Al apagar el domain controller principal también
quisiera probar el exchange secundario. Para hacer eso solamente tendría
que levantar los servicios en el exchange secundario o tendría que
llevar a cabo alguna/s otra/s accion/es o configuración/es?

Desde ya muchas gracias..

Diego









Respuesta Responder a este mensaje
#4 Diego Bomballi
13/12/2007 - 15:30 | Informe spam
Muchas gracias Javier.

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Todo sobr el ema del Global Catalog o FSMOs en la propia ayuda del sistema
lo tienes muy detallado socio; no obstante:

http://support.microsoft.com/kb/313994

Lo del Exchange, con todos los respetos, no me parece una solución de
contingencia ni de disponibilidad, si no una "chapuza" para salir un poco
al paso; entiendo que si tienes sólo 5 usuarios eso te puede ser
viable...pero si tienes más de 10, te garantizo que no.

No obstante, tendrías que eliminar el buzón del usuario, y recrearlo en el
nuevo Exchange; ahora bien, el primer Exchange 2003 se supone que lleva
todo el tema del RUS, BridgeHead, etc...el segundo tendrías que tenerlo
reconfigurado para esto también (servidor SMTP virtual, POP3, etc..)
de ahí que esto que quieres hacer da más problemas que aporta
soluciones...de ahí que en estos casos se usen servicios de alta
disponibilidad (que por cierto en Exchange 2007 están muy mejorados y
ofrece muchas más posibilidades que 2003). Evidentemente el backup
entiendo que también lo tendríais que probar y tener una solución acuerdo
a vuestras necesidades

Te recomiendo la lectua de este documento que seguro te resulta útil:
Exchange 2003 Disaster Recovery

http://www.microsoft.com/technet/co...1-101.mspx



Exchange Server 2003 Disaster Recovery Operations Guide - Español
http://www.microsoft.com/downloads/...p;FamilyID¥8f49c5-1190-4fbf-aede-007a8f366b0e


A nivelde reglas en el Firewall/router, tendríais que cambiar lo necesario
para que efectivamente todo lo que venga/vaya a la IP del otro serve de
Exchange puede ser transferido adecuadamente.


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Bomballi" escribió en el mensaje
news:u$
Javier, ante todo muchas gracias por la rápida respuesta.

Cómo me fijo si el domain controller secundario es Global Catalog?

Respecto al exchange, no tengo un MSCS, solamente está instalado otro
Exchange Server con el mismo nombre de organización en el domain
controller secundario. No restauraría backup de los buzones, solamente
tendría que tener el exchange secundario funcionando, es decir, que se
puedan seguir envíando mails para y desde afuera. La idea es eliminarle
el buzón a algún usuario desde active directory, crearle uno en el
exchange secundario y reconfigurar el perfil de outlook. Esto es posible?

Para poder enviar y recibir correos utilizando el exchange secundario me
imagino que tendría que cambiar la IP del exchange en el ISA Server no?

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Lo primero de todo socio, es que antes de hacer las pruebas en
producción, las hagas en un laboratorio; a parte, a nivel de conceptos:
los FSMO sólo los tienes que transferir si el DC con alguno de ellos es
irrecuperable, si no, no tienes que hacer nada; los DCs eso sí deberían
ser DNSs y Global Catalogs

A nivel de ISA Server no tendrías problemas

A nivel de Exchange, si no tienes un MSCS, no vale lo que tienes si
quieres levantar y listo...qué bakcup tienes para esto?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Diego Bomballi" escribió en el mensaje
news:ue9Q$
Buenas tardes,

Tengo un dominio con 4 servidores W2k3 standard edition, de los cuales:

- Dos equipos son domain controllers
- Un equipo es Exchange Server 2003 (hay otro exchange de contingencia
instalado en el equipo que es domain controller secundario)
- Un equipo con ISA Server 2004

Por tareas de auditoría tengo que hacer una prueba de caída del domain
controller principal y probar que funcione bien el domain controller
secundario y el exchange secundario.

La idea es apagar el equipo que es domain controller principal y poner
en funcionamiento el secundario.

Tengo algunas dudas respecto a cómo debería hacer las pruebas:

Tengo que hacer transferencia de roles o directamente entraría en
funcionamiento active directory en el domain controller secundario?

En caso de que tenga que hacer transferencia de roles, en que momento
debería hacerlas y cómo?

Tendría que hacer algo en el ISA Server?

El exchange primario está instalado en el equipo que es domain
controller principal. Al apagar el domain controller principal también
quisiera probar el exchange secundario. Para hacer eso solamente
tendría que levantar los servicios en el exchange secundario o tendría
que llevar a cabo alguna/s otra/s accion/es o configuración/es?

Desde ya muchas gracias..

Diego













email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida