Duda SID cambio DC

16/06/2008 - 16:45 por cristiansan | Informe spam
Hola a todos,

Una dudilla, en una migración de un DC, es posible utilizar el mismo
SID que el DC que se ha migrado?
Es decir, el DC principal se cambia por cambio de hardware. Quieren
que el nuevo DC mantenga el nombre de máquina e IP. Le hacemos el
DCpromo para despromoverlo. Cambiamos nombre del nuevo DC e IP, el
cual substituira al DC antiguo, pero la cuestión es:

¿Puedo usar el SID que tenia el DC antiguo? ¿Si se puede, como
desasociarlo en el AD para que no de error? Seria factible igual sin
cambiar el SID del nuevo DC (unicamente con el nombre e IP?)

desde ya muchas gracias anticipadas.

Saludos

Preguntas similare

Leer las respuestas

#1 Javier Inglés [MS MVP]
16/06/2008 - 17:06 | Informe spam
Si quieres mantener el SID, el proceso es éste -harto complicado y requiere
que lo pruebes muy bien antes-

Disaster Recovery of Active Directory on Dissimilar Hardware (Q263532)
http://support.microsoft.com/kb/263532



Ahora, si lo que necesitas es mantener el nombre por el acceso, bastaría con
que pusieras el nuevo DC en nel nuevo hardware, lo hagas DC adicional,
despromociones el antiguo DC (después de pasar los 5 FSMO, GC, DNS, etc...
al nuevo DC), y el DNS dejes una trada HOSTS o CNAME que diga que el nombre
del antiguo DC apunte a la IP del nuevo y listo


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"cristiansan" escribió en el mensaje
news:
Hola a todos,

Una dudilla, en una migración de un DC, es posible utilizar el mismo
SID que el DC que se ha migrado?
Es decir, el DC principal se cambia por cambio de hardware. Quieren
que el nuevo DC mantenga el nombre de máquina e IP. Le hacemos el
DCpromo para despromoverlo. Cambiamos nombre del nuevo DC e IP, el
cual substituira al DC antiguo, pero la cuestión es:

¿Puedo usar el SID que tenia el DC antiguo? ¿Si se puede, como
desasociarlo en el AD para que no de error? Seria factible igual sin
cambiar el SID del nuevo DC (unicamente con el nombre e IP?)

desde ya muchas gracias anticipadas.

Saludos
Respuesta Responder a este mensaje
#2 cristiansan
17/06/2008 - 09:24 | Informe spam
Hola Javier,

Primeramente muchas gracias. La idea es esa, disponer del acceso a
recursos sin que el usuario lo note. Si no es necesario el cambio de
SID, entonces mejor me lo ahorro, ya que si además como comentas es
demasiado complicado, entonces no vale la pena.
El DC al cual le hacemos el DCPROMO para despromocionar habria que
quitarlo del dominio tambien ¿no?, se apaga, se cambia el nombre del
otro host, se realiza el dcpromo y se sigue con el tema de los roles.
¿Estoy en lo cierto?

Muchas gracias de nuevo por todo.

saludos

On 16 jun, 17:06, "Javier Inglés [MS MVP]"
wrote:
Si quieres mantener el SID, el proceso es éste -harto complicado y requiere
que lo pruebes muy bien antes-

Disaster Recovery of Active Directory on Dissimilar Hardware (Q263532)http://support.microsoft.com/kb/263532

Ahora, si lo que necesitas es mantener el nombre por el acceso, bastaría con
que pusieras el nuevo DC en nel nuevo hardware, lo hagas DC adicional,
despromociones el antiguo DC (después de pasar los 5 FSMO, GC, DNS, etc...
al nuevo DC), y el DNS dejes una trada HOSTS o CNAME que diga que el nombre
del antiguo DC apunte a la IP del nuevo y listo

Salu2!!
Javier Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



"cristiansan" escribió en el mensajenews:
Hola a todos,

Una dudilla, en una migración de un DC, es posible utilizar el mismo
SID que el DC que se ha migrado?
Es decir, el DC principal se cambia por cambio de hardware. Quieren
que el nuevo DC mantenga el nombre de máquina e IP. Le hacemos el
DCpromo para despromoverlo. Cambiamos nombre del nuevo DC e IP, el
cual substituira al DC antiguo, pero la cuestión es:

¿Puedo usar el SID que tenia el DC antiguo? ¿Si se puede, como
desasociarlo en el AD para que no de error? Seria factible igual sin
cambiar el SID del nuevo DC (unicamente con el nombre e IP?)

desde ya muchas gracias anticipadas.

Respuesta Responder a este mensaje
#3 Javier Inglés [MS MVP]
17/06/2008 - 17:06 | Informe spam
No, primero cambias roles, DNS, globaal Catalog y pasas los archivos al
nuevo DC

luego ya haces el dcpromo del antiguo DC para despromocionarlo y lo sacas
del dominio, haces el cambio a nivel de entrada en el DNS para que el nombre
del DC antiguo apunte a la IP del nuevo y listo

Es posible que te pase esto, en cuyo caso basta con cambia la clave de
registro, reiniciar y sin problemas:

Connecting to SMB share on a Windows 2000-based computer or a Windows Server
2003-based computer may not work with an alias name
http://support.microsoft.com/kb/281308


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"cristiansan" escribió en el mensaje
news:
Hola Javier,

Primeramente muchas gracias. La idea es esa, disponer del acceso a
recursos sin que el usuario lo note. Si no es necesario el cambio de
SID, entonces mejor me lo ahorro, ya que si además como comentas es
demasiado complicado, entonces no vale la pena.
El DC al cual le hacemos el DCPROMO para despromocionar habria que
quitarlo del dominio tambien ¿no?, se apaga, se cambia el nombre del
otro host, se realiza el dcpromo y se sigue con el tema de los roles.
¿Estoy en lo cierto?

Muchas gracias de nuevo por todo.

saludos

On 16 jun, 17:06, "Javier Inglés [MS MVP]"
wrote:
Si quieres mantener el SID, el proceso es éste -harto complicado y
requiere
que lo pruebes muy bien antes-

Disaster Recovery of Active Directory on Dissimilar Hardware
(Q263532)http://support.microsoft.com/kb/263532

Ahora, si lo que necesitas es mantener el nombre por el acceso, bastaría
con
que pusieras el nuevo DC en nel nuevo hardware, lo hagas DC adicional,
despromociones el antiguo DC (después de pasar los 5 FSMO, GC, DNS, etc...
al nuevo DC), y el DNS dejes una trada HOSTS o CNAME que diga que el
nombre
del antiguo DC apunte a la IP del nuevo y listo

Salu2!!
Javier
Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



"cristiansan" escribió en el
mensajenews:
Hola a todos,

Una dudilla, en una migración de un DC, es posible utilizar el mismo
SID que el DC que se ha migrado?
Es decir, el DC principal se cambia por cambio de hardware. Quieren
que el nuevo DC mantenga el nombre de máquina e IP. Le hacemos el
DCpromo para despromoverlo. Cambiamos nombre del nuevo DC e IP, el
cual substituira al DC antiguo, pero la cuestión es:

¿Puedo usar el SID que tenia el DC antiguo? ¿Si se puede, como
desasociarlo en el AD para que no de error? Seria factible igual sin
cambiar el SID del nuevo DC (unicamente con el nombre e IP?)

desde ya muchas gracias anticipadas.

Respuesta Responder a este mensaje
#4 cristiansan
25/06/2008 - 15:09 | Informe spam
Hola Javier,

Muchas gracias por todo, la migración del dc se realizó sin problema
alguno. Utilizé un DC secundario para el proceso (les sobraba un
server) y no tuve ningún problema.

Un saludo
Respuesta Responder a este mensaje
#5 Javier Inglés [MS MVP]
25/06/2008 - 15:22 | Informe spam
:-)))

Me alegro :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"cristiansan" escribió en el mensaje
news:
Hola Javier,

Muchas gracias por todo, la migración del dc se realizó sin problema
alguno. Utilizé un DC secundario para el proceso (les sobraba un
server) y no tuve ningún problema.

Un saludo
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida