Migrando um controlador de domínio do 2008 R2 para o 2019 - Parte 1

 Olá!

Como sabemos,  o Windows 7 e o Windows Server 2008 foram descontinuados oficialmente em janeiro, só recebendo atualizações críticas de segurança.

Para manter tudo direitinho e evitar sustos, o certo é sempre que possível manter tudo atualizado certo? Pensando nisso, criei um lab para testar a migração do meu AD do 2008 R2 para o 2019 (que poderia ter sido para o 16 ou o 12, o processo é o mesmo).

Dividi esse tutorial em dois para não ficar muito cansativo, mas resumindo, serão quatro etapas:

1. Verificar/atualizar o nível funcional do domínio;
2. Adicionar o servidor como controlador de domínio;
3. Transferir as regras FSMO para o novo servidor;
4. Rebaixar o servidor antigo.

Windows Admin Center

 Olá!

Ao fazer uma instalação de teste do Windows Server 2019, me deparei com um pop-up falando sobre uma ferramenta de gerenciamento, não dei muita bola, mas depois, curioso fui pesquisar e vi que se trata do Admin Center.

A descrição da ferramenta é "O Windows Admin Center é um aplicativo baseado em navegador, implantado localmente, que gerencia os servidores, os clusters e a infraestrutura hiperconvergente do Windows, além de computadores com Windows 10." Vocês podem ler melhor a respeito e fazer o download aqui.

Fiz um teste simples, instalei na minha máquina Windows 10 e adicionei um servidor e as possibilidades me deixou animado.

Lixeira do Active Directory

Olá!

Eu já sabia que o  Windows Server 2008 R2 possuía uma lixeira no AD, mas como não era muito simples de ser acessada, nunca dei muita importância, acredito que só utilizei uma vez.

No 2012 em diante, temos um acesso mais simplificado, sendo muito mais fácil recuperar aquele usuário excluído acidentalmente, quem nunca?

Para habilitara lixeira, de forma simples, acesse o Active Directory Administrative Center, no próprio servidor ou na sua máquina de administração, selecionando seu domínio, no canto direito onde ficam as tarefas, você vai encontrar a opção de habilitar a lixeira (Recycle bin se estiver em inglês);

Relações de Confiança do Active Directory

Olá!

Levando em conta um cenário de fusão de empresas ou de uma parceria, ter uma relação de entre domínios distintos permite que os recursos de um domínio sejam acessados por outro. Neste tutorial, vou mostrar como criar uma relação de confiança entre domínios distintos.

Para isso, é necessário que tenham comunicação, devem obrigatoriamente estar se "pingando". O que pode ser realizado através de uma VPN.

Outro pré-requisito é já ter um controlador de domínio e DNS em cada ponta.

Após testar o ping de um servidor para outro, é necessário criar no DNS de cada servidor encaminhadores condicionais,  que na prática, é o nome e o IP de um servidor no DNS do outro, então sempre que vier uma requisição do domínio B, o domínio A não vai nem tentar resolver, vai transferir para o domínio B e vice versa.

Hyper-V: Remote App

Olá!

Dando continuidade ao lab de Hyper-V, hoje o tutorial é de como criar e disponibilizar um conjunto de aplicativos.

Para começar, vamos em Adicionar Funções e Recursos;

Hyper-V: Conjunto de Máquinas Virtuais

Olá!

Seguindo com o projeto no Hyper-V, hoje o tutorial é de como criar máquinas virtuais simultâneas utilizando um modelo.

Para começar, vamos em Criar conjunto de áreas de trabalho virtuais;

Será iniciado o assistente de criação de conjunto;

Hyper-V: Criando um modelo de VM

Olá!

Continuando com os testes de virtualização no Hyper-V, vou mostrar como criar um modelo de máquina virtual.

No Windows, o processo é bem simples, são apenas 3 passos:

1. Instalar os serviços de integração, isso é essencial se estiver utilizando uma versão do 8 para baixo. 

 

Hyper-V: Infraestrutura de área de trabalho - VDI

Olá!

Esses dias eu estava pesquisando sobre modelos de máquinas virtuais no Hyper-V e acabei achando uma aplicação bem interessante para eles, que é o VDI (Virtual Desktop Infrastructure). Achei interessante a possibilidade de ter desktops virtuais para atender certas demandas e fiz um laboratório para testar e vou compartilhar aqui com vocês. Para saber mais sobre VDI, recomendo a leitura deste artigo, puxa um pouco pro lado do licenciamento mas é uma leitura interessante e esclarece bastante. 

Bom, eu estou acostumado a fazer meus laboratórios virtualizados, mas com esse recurso eu tive um pouco de dificuldade devido os requisitos, é necessário um domínio do AD e o Serviço de Área de Trabalho Remota não pode ser instalado na mesma máquina física que o AD e o DNS. Esse é um ponto de atenção.

Entendido isso, vamos para um servidor membro do domínio;

Cluster de Failover no Windows Server 2012

Olá!

Esses dias foi necessário fazer a instalação de um SQL Server em cluster, para isso, foi necessário montar o recurso de cluster no Windows, então aproveitei para compartilhar com vocês.

Mas antes, o que é um cluster de failover?

É um grupo de servidores (físicos ou virtualizados) que pode manter a alta disponibilidade dos aplicativos e serviços. Um servidor pode ser visto como um nó de um cluster. Se um dos servidores falhar, outro servidor (nó) no cluster pode assumir seu trabalho e garantir que o serviços de aplicativos críticos não serão interrompidos, e minimizar o tempo de inatividade. Este mecanismo é conhecido como failover. (Rouse 2012).

Dada a definição, vamos à prática.

Adicionando o Recurso Failover Clustering

 Abra a console do Server Manager e clique na opção “Add roles and features”;

DHCP Failover no Windows Server 2012

Olá,

Imagino que todos utilizam e conhecem o serviço de DHCP certo? É um serviço que não teve muitas novidades do Windows Server 2003 até aqui, mas é um serviço que depois que você o configura certinho não fica mexendo muito, era assim comigo, até que nas minhas férias do ano passado meu chefe pirou por que o servidor de DHCP parou de funcionar, mas e ai, como fazemos para ter redundância?

Eu pesquisei bastante na época e não encontrei nenhuma solução interessante para o Windows Server 2008, mas o 2012 apresenta um recurso de failover que com certeza vai me deixar mais tranquilo.

Bom, esse recurso só funciona se os dois servidores forem 2012 ou 2012 R2. Primeiramente devemos já ter o serviço de DHCP rodando em um Windows Server 2012, com o escopo configurado tudo direitinho, ai você vai no segundo servidor e adiciona a função de DHCP;

Obs: Coloquei os prints da instalação do serviço de DHCP, mas não vou me alongar muito nas explicações, fazendo isso na parte do failover em si.

Em gerenciamento do servidor, vamos adicionar um novo recurso;

Windows Server 2012 - Instalação com interface gráfica

Olá,

O post de hoje vai mostrar a instalação do Windows Server 2012 com interface gráfica. Este é apenas uma visão geral da instalação, nos posts futuros serão descritas algumas das suas funcionalidades.

Após dar boot pelo DVD, aguarde o carregamento dos arquivos;