Migrando um controlador de domínio do 2008 R2 para o 2019 - Parte 2

 Olá!

Dando continuidade ao tutorial anterior, vamos fazer a transferência das regras FSMO e o rebaixamento do servidor antigo.

As regras FSMO (Flexible Single-Master Operation), que são regras aplicadas a determinadas funções dos Controladores de Domínio, tem como objetivo manter o funcionamento correto do ambiente.

Ao todo temos 5 regras FSMO , elas são divididas em 2 grupos – sendo que 2 delas atuam na floresta e 3 que atuam diretamente no domínio.

As regras FSMO são as seguintes:

• Schema master
• Domain naming master
• RID master
• PDC emulator
• Infrastructure master

Para entender melhor a função de cada uma, recomendo a leitura deste artigo.

Migrando um controlador de domínio do 2008 R2 para o 2019 - Parte 1

 Olá!

Como sabemos,  o Windows 7 e o Windows Server 2008 foram descontinuados oficialmente em janeiro, só recebendo atualizações críticas de segurança.

Para manter tudo direitinho e evitar sustos, o certo é sempre que possível manter tudo atualizado certo? Pensando nisso, criei um lab para testar a migração do meu AD do 2008 R2 para o 2019 (que poderia ter sido para o 16 ou o 12, o processo é o mesmo).

Dividi esse tutorial em dois para não ficar muito cansativo, mas resumindo, serão quatro etapas:

1. Verificar/atualizar o nível funcional do domínio;
2. Adicionar o servidor como controlador de domínio;
3. Transferir as regras FSMO para o novo servidor;
4. Rebaixar o servidor antigo.

Windows Admin Center

 Olá!

Ao fazer uma instalação de teste do Windows Server 2019, me deparei com um pop-up falando sobre uma ferramenta de gerenciamento, não dei muita bola, mas depois, curioso fui pesquisar e vi que se trata do Admin Center.

A descrição da ferramenta é "O Windows Admin Center é um aplicativo baseado em navegador, implantado localmente, que gerencia os servidores, os clusters e a infraestrutura hiperconvergente do Windows, além de computadores com Windows 10." Vocês podem ler melhor a respeito e fazer o download aqui.

Fiz um teste simples, instalei na minha máquina Windows 10 e adicionei um servidor e as possibilidades me deixou animado.

Lixeira do Active Directory

Olá!

Eu já sabia que o  Windows Server 2008 R2 possuía uma lixeira no AD, mas como não era muito simples de ser acessada, nunca dei muita importância, acredito que só utilizei uma vez.

No 2012 em diante, temos um acesso mais simplificado, sendo muito mais fácil recuperar aquele usuário excluído acidentalmente, quem nunca?

Para habilitara lixeira, de forma simples, acesse o Active Directory Administrative Center, no próprio servidor ou na sua máquina de administração, selecionando seu domínio, no canto direito onde ficam as tarefas, você vai encontrar a opção de habilitar a lixeira (Recycle bin se estiver em inglês);

Relações de Confiança do Active Directory

Olá!

Levando em conta um cenário de fusão de empresas ou de uma parceria, ter uma relação de entre domínios distintos permite que os recursos de um domínio sejam acessados por outro. Neste tutorial, vou mostrar como criar uma relação de confiança entre domínios distintos.

Para isso, é necessário que tenham comunicação, devem obrigatoriamente estar se "pingando". O que pode ser realizado através de uma VPN.

Outro pré-requisito é já ter um controlador de domínio e DNS em cada ponta.

Após testar o ping de um servidor para outro, é necessário criar no DNS de cada servidor encaminhadores condicionais,  que na prática, é o nome e o IP de um servidor no DNS do outro, então sempre que vier uma requisição do domínio B, o domínio A não vai nem tentar resolver, vai transferir para o domínio B e vice versa.

Hyper-V: Conjunto de Máquinas Virtuais

Olá!

Seguindo com o projeto no Hyper-V, hoje o tutorial é de como criar máquinas virtuais simultâneas utilizando um modelo.

Para começar, vamos em Criar conjunto de áreas de trabalho virtuais;

Será iniciado o assistente de criação de conjunto;

Windows Server 2016 - SquidNT

Olá!

Acho que é senso comum que o Windows Server tem um recurso nativo para compartilhar internet, eu não lembrava, mas ao testar o recurso, notei que não era possível fazer um "proxy" com filtro de conteúdo, então pensei: Poderia ser igual ao Squid. E dando uma pesquisada eu encontrei o SquidNT.

Dando uma busca pelo termo, cheguei a este site onde baixei o MSI. 

Windows Server 2016 - Windows Backup - Restore

Olá,

Bom, quem faz backup, precisa fazer restore em algum momento, então esse tutorial vem para complementar a parte de Backup do Windows.

Passo 1. Estando na ferramenta de gerenciamento de backup, temos a opção Recuperar...

Windows Server 2016 - Windows Backup - Backup na Rede

Olá!

Dando continuidade aos testes com o Windows Server 2016, o tutorial de hoje vou mostrar o backup do Windows.

Imagino que deve ser um recurso familiar a todos mas... Penso que a ideia é ajudar quem está começando principalmente e quem precisa montar um projeto de infra com poucos recursos, vai aí um passo a passo de como fazer um backup em rede com o Windows Server 2016.

Em uma outra publicação, eu mostrei como fazer uma instalação do Windows Server 2016 no modo Core, você pode ver aqui, eu vou utilizar este servidor como repositório de backups na rede.

Windows Server 2016 - DHCP

Olá!

Continuando os estudos com o Windows Server 2016, vou mostrar um tutorial que pode ser banal, mas que é um serviço essencial, o DHCP.

Não entende o funcionamento do protocolo? dá uma lida aqui, tem uma explicação legal.

Windows Server 2016 - Nano Server

Olá!

E vamos de Windows Server 2016, dessa vez eu fui explorar um recurso que eu já estava curioso, e vejo pouco se falar na internet que é o Nano Server.

Em um resumo muito do resumido, se você é dos que compara o Server Core com o Linux, então deve comparar o Nano Server como uma "netinstall", uma instalação bem mais enxuta e ao contrário da instalação Core, a Nano não tem prompt.

Outra diferença e essa é a que pega, para fazer uma instalação no modo Nano, você precisa gerar um iso ou um vhd e é isso que eu vou mostrar neste tutorial.

Quem quiser aprender mais sobre o Nano Server, recomendo este e este link da Microsoft.

Windows Server 2016 - Active Directory Domain Services

Olá!

Continuando os estudos com o Windows Server 2016, hoje vou fazer uma publicação que pode ser banal para a maioria da galera de infra, mas vai servir como base para outros testes que é o AD DS.

Não manja de AD? dá uma lida nesta introdução do technet.

Bom, existe mais de uma forma de transformar um servidor Windows em um controlador de domínio, eu optei por fazer através da ferramenta Gerenciamento do Computador, aquela que sempre abre quando o servidor é iniciado, vamos ao passo a passo.

Passo1. Em Gerenciar, clique em Adicionar Funções e Recursos;

Windows Server 2016 - Core

Olá!

Para quem não conhece, o Windows Server tem um modo de instalação chamado "Server Core" onde a interface gráfica não é instalada esse modo de instalação é bem mais enxuto, leve e reduz muito a área de ataque.

Hoje, vou compartilhar com vocês a instalação do modo Core do Windows Server 2016.

O começo da instalação é bem padrão, minha versão Evaluation não conta com a linguagem PT Br, mas devemos configurar o formato de hora e o teclado.