Cómo migrar Active Directory Server 2003 a Active Directory Server 2016 paso a paso

En este tutorial, le mostraré cómo migrar Windows Server 2003 Active Directory a Windows Server 2016 AD. Como sabrá, el soporte y las actualizaciones de Windows Server 2003 finalizaron en julio de 2015 y muchas empresas ya han migrado o están planeando actualizar sus servidores Windows Server 2003. a Windows Server 2012R2 o a Windows Server 2016.

La migración de Active Directory es un procedimiento importante y serio, porque como sabrá, un servidor AD proporciona todos los servicios de autenticación y políticas de seguridad necesarios que afectan a todos los usuarios y computadoras de la red.

Cómo migrar Active Directory Server 2003 a Active Directory Server 2016

Paso 1. Instale Windows Server 2016.

Paso 2. Configure la dirección IP en Server 2016.

Paso 3. Únase a Windows Server 2016 al dominio AD 2003.

Paso 4. Inicie sesión en Server 2016 con la cuenta de Administrador de dominio.

Paso 5. Elevar los niveles funcionales de dominio y bosque en AD Server 2003.

Paso 6. Agregue los servicios de dominio de Active Directory al servidor 2016.

Paso 7. Promocionar Server 2016 a controlador de dominio.

Paso 8. Transfiera la función Operation Masters al servidor 2016.

Paso 9. Cambie el controlador de dominio de Active Directory a Server 2016.

Paso 10. Cambie el maestro de nombres de dominio a Server 2016.

Paso 11. Cambie el Maestro de esquema al Servidor 2016.

Paso 12. Verifique que todas las funciones de FSMO se hayan transferido al Servidor 2016.

Paso 13. Elimine Server 2003 del catálogo global.

Paso 14. Cambie la dirección DNS preferida en Server 2003 para que coincida con la IP 2016 del servidor.

Paso 15. Degradar el servidor 2003 del controlador de dominio.

Paso 16. Cambie las direcciones IP estáticas en Server 2003 y Server 2016.

Paso 17. Inicie sesión en Active Directory 2016 desde las estaciones de trabajo.

Paso 18. (Opcional) Elimine Server 2003 del dominio y la red.

Paso 1. Instale Windows Server 2016.

Antes de proceder a migrar un Active a Directory desde Windows Server 2003 a Server 2016, primero debe instalar Windows Server 2016 en una nueva máquina que luego se promocionará a Active Directory Server 2016. Para realizar esa tarea, lea las instrucciones en la siguiente guía. :

How to install Windows Server 2016 (Step by Step).

Paso 2. Configure las direcciones IP en Server 2016.

El siguiente paso es configurar las direcciones IP y DNS en el nuevo servidor, de la siguiente manera:

1. La dirección IP debe pertenecer a la misma subred que el dominio existente.

2. La dirección DNS debe ser la misma que en el dominio existente.

Supongamos para este ejemplo (guía), que:

a. El servidor AD 2003 existente (que también es un servidor DNS) para el dominio "wintips.local" se denomina "Server2K3" y tiene la dirección IP "192.168.1.10".

b. El nuevo Server 2016 se llama "Server2k16".

De acuerdo con la información anterior, puede ver en la siguiente tabla la configuración de IP actual de Server 2003 y la configuración de IP que apliqué en el nuevo Server 2016, antes de continuar con el proceso de migración de Active Directory.

Paso 3. Únase a Windows Server 2016 al dominio AD 2003.

Después de aplicar la configuración de IP necesaria, proceda a unirse al nuevo Servidor 2016 en el dominio 2003 existente.

1. Abra el Administrador del servidor (en Server 2016) y haga clic en Computadora local en el panel izquierdo.

2. Haga clic en GRUPO DE TRABAJO

3. Haga clic en Cambiar.

4. En la sección 'Miembro de', elija Dominio. Luego escriba el nombre de dominio del dominio existente (por ejemplo, "WINTIPS.LOCAL" en este ejemplo) o el nombre NETBIOS del dominio (por ejemplo, "WINTIPS" en este ejemplo) y haga clic en Aceptar.

5. Escriba "Administrador" en el campo de nombre de usuario y luego escriba la contraseña para la cuenta de Administrador del dominio. Cuando termine, haga clic en Aceptar.

6. Haga clic en Aceptar en el mensaje "Bienvenido al dominio", cierre todas las ventanas abiertas y reinicie la computadora.

Paso 4. Inicie sesión en Server 2016 con la cuenta de Administrador de dominio.

Después de reiniciar su nuevo Server 2016, presione Ctrl+Alt+Supr e inicie sesión con la cuenta y contraseña del administrador del dominio. Para hacer eso:

1. En la pantalla de inicio de sesión, haga clic en Otro usuario
2. En el nombre de usuario, escriba: "DomainName\Administrator" (por ejemplo, "wintips\Administrator").

3. Escriba la contraseña del administrador del dominio.

4. Presione Entrar para iniciar sesión.

5. Salga de Windows para crear un nuevo perfil de usuario para la nueva cuenta y continúe con el siguiente paso.

Paso 5. Elevar los niveles funcionales de dominio y bosque en AD Server 2003.

1. En Windows Server 2003, abra Usuarios y equipos de Active Directory.

2. Haga clic derecho en el Nombre de dominio (por ejemplo, "wintips.local") y elija Elevar el nivel funcional del dominio.

3. Usando la flecha desplegable, establezca el nivel funcional en Windows Server 2003 y haga clic en Elevar.

4. Presione Aceptar en el mensaje de advertencia Elevar nivel funcional.

5. Cuando se complete el 'Aumento', haga clic en Aceptar nuevamente en el mensaje de información.

6. Luego, abra Dominio y confianzas de Active Directory.

7. Haga clic derecho en Dominio y confianzas de Active Directory y elija Elevar el nivel funcional del bosque.

8. Asegúrese de que Windows Server 2003 esté seleccionado y haga clic en Elevar.

9. Haga clic en Aceptar dos veces y continúe con el siguiente paso.

Paso 6. Agregar servicios de dominio de Active Directory a Server 2016 y promocionar Server 2016 a controlador de dominio

El siguiente paso es agregar "Servicios de Active Directory" al Servidor 2016 y promocionarlo como Controlador de Dominio.

1. Abra el Administrador de servidores en el nuevo servidor 2016.

2. Haga clic en Agregar funciones y características.

3. Haga clic en Siguiente en la ventana de información "Antes de comenzar".

4. Asegúrese de que la instalación basada en roles o funciones esté seleccionada y haga clic en Siguiente.

5. En el servidor de destino, haga clic en Siguiente nuevamente (la selección predeterminada aquí es la nueva máquina del servidor 2016).

6. Haga clic en Servicios de dominio de Active Directory y luego haga clic en Agregar funciones.

7. Cuando haya terminado, haga clic en Siguiente nuevamente para continuar.

8. Haga clic en Siguiente en la pantalla Funciones y en AD DS (Servicios de dominio de Active Directory).

9. Marque para Reiniciar el servidor de destino automáticamente si es necesario y luego haga clic en Sí en el mensaje emergente.

10. Finalmente, haga clic en Instalar para agregar las funciones y funciones seleccionadas a su nuevo servidor.

11. Una vez que se complete la instalación de la función, no cierre esta ventana y continúe con el siguiente paso.

Paso 7. Promocionar Server 2016 a controlador de dominio.

Después de instalar los servicios AD en Server 2016:

1. Haga clic en Promover este servidor a controlador de dominio.

2. En la pantalla Configuración de implementación, aplique la siguiente configuración y luego haga clic en Siguiente:

1. Seleccione Agregar un controlador de dominio a un dominio existente.

2. Asegúrese de que el nombre de dominio existente ya esté seleccionado. (De lo contrario, presione el botón Seleccionar y elija el dominio adecuado).

3. En Opciones del controlador de dominio:

1. Deje la configuración predeterminada como está (con el servidor DNS y el Catálogo global seleccionados).

2. Escriba la contraseña de administrador de dominio para el 'Modo de restauración de servicios de directorio'.

3. Haga clic en Siguiente.

4. En Opciones de DNS, haga clic en Siguiente.

5. En la pantalla Opciones adicionales, seleccione replicar desde el antiguo servidor de Active Directory 2003 (por ejemplo, "server2k3.wintips.local") y haga clic en Siguiente.

6. Deje las rutas predeterminadas para las carpetas Base de datos, Archivos de registro y SYSVOL y haga clic en Siguiente .

7. Haga clic en Siguiente nuevamente en las pantallas Opciones de preparación y Revisar opciones.

8. Cuando la 'Verificación de requisitos previos' se complete correctamente, haga clic en el botón Instalar.

9. El proceso de instalación debería tardar algún tiempo en completarse. Así que tenga paciencia hasta que el servidor se reinicie* y luego continúe con el siguiente paso.

* Nota: Después de reiniciar Server 2016, si va a su antiguo servidor 2003 en Usuarios y equipos de Active Directory -> Controladores de dominio, debería ver que el nuevo servidor 2016 ya figura como controlador de dominio.

Paso 8. Transfiera la función Operation Masters al servidor 2016.

1. En Server 2016: abra el Administrador del servidor.

2. En el menú Herramientas, seleccione Usuarios y equipos de Active Directory.

3. Haga clic derecho en el nombre de dominio y elija Operations Masters.

4. En la pestaña RID, haga clic en Cambiar.

5. Haga clic en Sí para transferir la función de maestro de operaciones.

6. Haga clic en Aceptar en el mensaje que le informa que la función de maestro de operaciones se transfirió correctamente.

7. Luego seleccione la pestaña PDC y haga clic en Cambiar.

8. Haga clic en Sí nuevamente para transferir la función y luego haga clic en Aceptar.

9. Luego seleccione la pestaña Infraestructura y haga clic en Cambiar.

10. Haga clic en Sí nuevamente para transferir la función y luego haga clic en Aceptar.

11. Asegúrese de que la función del maestro de operaciones se transfiera al nuevo servidor en todas las pestañas (RID & PDC & Infraestructura<) y luego haga clic en Cerrar.

Paso 9. Cambie el controlador de dominio de Active Directory a Server 2016.

1. En el menú Herramientas en 'Administrador del servidor', seleccione Dominios y confianzas de Active Directory.

2. Haga clic derecho en 'Dominios y confianzas de Active Directory' y seleccione Cambiar controlador de dominio de Active Directory.

3. Asegúrese de que el servidor de directorio actual sea el nuevo servidor 2016 (por ejemplo, "server2k16.wintips.local") y haga clic en Aceptar. *

* Aviso. Si el servidor de directorio actual es el antiguo servidor 2003 (por ejemplo, "server2k3.wintips.local"), entonces:

1. Seleccione (Cambiar a:) Este controlador de dominio o instancia de AD LDS.

2. Elija el nuevo servidor 2016 de la lista y haga clic en Aceptar.

3. Haga clic en Sí para aplicar los cambios y luego haga clic en Aceptar.

Paso 10. Cambie el maestro de nombres de dominio a Server 2016.

1. Abra Dominios y confianzas de Active Directory.

2. Haga clic derecho en 'Dominios y confianzas de Active Directory' y seleccione Maestro de operaciones.

3. Haga clic en Cambiar y transfiera la función de maestro de nombres de dominio al nuevo Servidor 2016.

4. Haga clic en Sí para transferir la función, luego haga clic en Aceptar y luego en Cerrar la ventana.

Paso 11. Cambie el Maestro de esquema al Servidor 2016.

1. En el nuevo Server 2016: abra el Símbolo del sistema como administrador.

2. Escriba el siguiente comando y haga clic en Intro:

regsvr32 schmmgmt.dll

3. Haga clic en Aceptar en el mensaje "DllRegisterServer en schmmgmt.dll tuvo éxito".

4. Luego escriba mmc y presione Entrar.

5. En la consola MMC, haga clic en Archivo y seleccione Agregar o quitar complemento…

6. Seleccione Esquema de Active Directory a la izquierda, haga clic en Agregar y luego haga clic en Aceptar.

7. Ahora en la consola MMC, haga clic derecho en 'Esquema de Active Directory' y elija Cambiar controlador de dominio de Active Directory.

8. En la ventana 'Cambiar servidor de directorio':

1. Seleccione (Cambiar a:) Este controlador de dominio o instancia de AD LDS.

2. Elija el nuevo servidor 2016 de la lista (por ejemplo, "server2k16.wintips.local") y haga clic en Aceptar.

3. Haga clic en Sí para aplicar los cambios y luego haga clic en Aceptar.

9. Haga clic en Aceptar en el mensaje de advertencia: "El complemento Esquema de Active Directory no está conectado al maestro de operaciones del esquema...".

10. Haga clic derecho nuevamente en 'Esquema de Active Directory' y elija Maestro de operaciones.

11. Haga clic en Cambiar para transferir la función de maestro de esquema al nuevo servidor 2016.

12. Haga clic en Sí, luego haga clic en Aceptar y luego Cerrar la ventana.

13. Finalmente, cierre la consola MMC (sin guardar ningún cambio) y continúe con el siguiente paso.

Paso 12. Verifique que todas las funciones de FSMO se hayan transferido al Servidor 2016.

1. En el nuevo Server 2016: abra el Símbolo del sistema como administrador.

2. Escriba el siguiente comando y presione Entrar:

netdom query fsmo

3. Verifique que todas las funciones de FSMO se hayan transferido a su nuevo Servidor 2016 (por ejemplo, a "Server2k16.wintips.local")

4. Si todas las funciones FSMO (Operación maestra única flexible) se han transferido a Server 2016, entonces ha actualizado con éxito su Server 2003 Active Directory a Server 2016 Active Directory. Unos cuantos pasos más y ¿estás listo para comenzar?

Paso 13. Elimine el Server 2003 del catálogo global.

1. En Server 2016: abra Usuarios y equipos de Active Directory.

2. Haga doble clic en su dominio (por ejemplo, "wintips.local") y haga clic en Controladores de dominio.
3. Haga clic derecho en su servidor anterior (por ejemplo, "Server2k3") y elija Propiedades.

4. Haga clic en Configuración NTDS.

5. Desmarque la casilla de verificación Catálogo global y haga clic en Aceptar dos veces para cerrar todas las ventanas.

6. Espere unos minutos para replicar la nueva configuración en el servidor anterior 2003 y continúe con el siguiente paso.

Paso 14. Cambie la dirección DNS preferida en Server 2003 para que coincida con la IP 2016 del servidor.

1. En Server 2003: abra el Centro de redes y recursos compartidos.

2. Haga clic derecho en Conexión de área local y haga clic en Propiedades.

3. Haga doble clic en Protocolo de Internet TCP/IP.

4. Cambie la dirección del servidor DNS preferido para que coincida con la dirección IP de 2016 del servidor.

5. Cambie la dirección del servidor DNS alternativo a la dirección IP 2003 del servidor.

6. Haga clic en Aceptar y cierre todas las ventanas.

Paso 15. Degradar el servidor 2003 del controlador de dominio.

Ahora eliminemos los servicios de Active Directory de Server 2003.

1. En su antiguo Server 2003, abra el símbolo del sistema.

2. Escriba el siguiente comando y presione Entrar.

dcpromo

3. Presione Siguiente en Bienvenido al Asistente de instalación de Active Directory.

4. Haga clic en Siguiente para eliminar Active Directory del servidor anterior.

5. Escriba una nueva contraseña para la cuenta de administrador local y haga clic en Siguiente.

6. Haga clic en Siguiente nuevamente para eliminar el directorio activo del antiguo servidor 2003.

7. Tenga paciencia hasta que Active Directory transfiera los datos restantes al nuevo servidor 2016.

8. Cuando se complete la operación, haga clic en Finalizar.

9. Reinicie el ordenador.

10. Después del reinicio, inicie sesión en el servidor 2003 utilizando la cuenta de administrador local.

Paso 16. Cambie la dirección IP estática en Server 2003 y Server 2016.

Hasta ahora, ha actualizado con éxito su Active Directory Server 2003 a Server 2016 y ha eliminado los servicios AD de su antiguo Server 2003.

Pero, antes de intentar iniciar sesión desde las estaciones de trabajo de la red en el nuevo dominio de Active Directory 2016, debe cambiar las direcciones IP de ambos servidores para que coincidan con las configuraciones DNS ya configuradas en su red.

De hecho, hay que asignar la dirección IP de Server 2003 en Server 2016 y viceversa (o asignar una nueva dirección IP en Server2003). Para hacer eso:

1. Temporalmente, desconecte el Server 2003 de la red (retire el cable LAN)

2. Aplique los siguientes cambios de dirección IP a ambos servidores:

• En el lado de Server 2003:

  a. Change the current IP address (e.g. "192.168.1.10") to match the Server's 2016 IP address (e.g. "192.168.1.20") or assign a new (available) IP Address.

• Del lado de Server 2016:

  • a. Cambie la dirección IP actual (por ejemplo, "192.168.1.20") a la dirección IP de 2003 del servidor anterior (por ejemplo, "192.168.1.10")
  • b. Establezca como servidor DNS preferido la misma dirección IP (por ejemplo, "192.168.1.10")
  • C. (Opcional): Si su antiguo controlador de dominio (servidor 2003) también actúa como servidor WINS, haga clic en el botón Avanzado y en la pestaña WINS escriba la misma dirección IP (p. ej. 192.168.1.10)

* Para tu ayuda, en la siguiente tabla puedes ver la configuración de IP que he aplicado para este ejemplo.

3. Finalmente, para aplicar los cambios, desde la máquina Server 2016, abra el Símbolo del sistema como administrador y ejecute los siguientes comandos en orden:

ipconfig /flushdns
ipconfig /registerdns
dcdiag /fix

4. Vuelva a conectar el Server 2003 en la red (vuelva a conectar el cable LAN).

5. Reinicie ambos servidores.

Paso 17. Inicie sesión en Active Directory 2016 desde las estaciones de trabajo.

1. Encienda (o reinicie) las estaciones de trabajo de la red y vea si puede iniciar sesión en el nuevo Active Directory Server 2016.

2. Si puede iniciar sesión y todo se ve bien, entonces ha terminado con la actualización/migración de Active Directory.

Paso 18. (Opcional) Elimine Server 2003 del dominio y la red.

El último paso es eliminar el antiguo Server 2003 de la red (si lo desea). Pero, antes de hacerlo, asegúrese de haber transferido cualquier otro dato que pueda necesitar (por ejemplo, archivos, bases de datos, etc.) a otra computadora (o al nuevo servidor). *

* Sugerencia antes de eliminar el Server 2003 de la red: Apague el antiguo servidor 2003 y déjelo se apagó durante el tiempo necesario para garantizar que toda su información se haya transferido al nuevo servidor.

Para eliminar Server 2003 del dominio y la red:

1. Haga clic derecho en Mi PC y seleccione Propiedades.

2. En la pestaña Nombre del equipo, haga clic en Cambiar.

3. Seleccione Grupo de trabajo, escriba el nombre del grupo de trabajo y haga clic en Aceptar.

4. Cierre todas las ventanas abiertas y reinicie la computadora.

5. Desconecte Server 2003 de la red.

¡Eso es todo! Déjame saber si esta guía te ha ayudado dejando tu comentario sobre tu experiencia. Por favor, dale me gusta y comparte esta guía para ayudar a otros.