Migração do Windows Server 2012 (DNS / AD DS padrão Eval para o Essentials OEM) P2V - Preciso de um controlador de domínio secundário durante a migração?

Question

Este é o meu primeiro post nesta troca (embora não seja o meu primeiro em troca de pilha), então, por favor, tenha paciência.

Sou estagiário do 3º ano e tenho a tarefa de virtualizar os sistemas de servidores da empresa em que trabalho. Já percorreu um longo caminho e estou quase pronto para instalar o VM Server no modo de migração. Aqui estão algumas informações:

Servidor de origem: Avaliação do Windows Server 2012 Standard

• Servidor DNS (somente local)
• Serviços de domínio de diretório avançado
• Material de arquivo e armazenamento
• Algumas outras funções de servidor

Servidor de destino: OEM do Windows Server 2012 Essentials (cliente Hyper-V)

• A execução sob um host Hyper-V temporário (migrará o host do Hyper-V de volta para a máquina antiga depois que o servidor original for virtualizado como um cliente).
• Sentar-se atualmente na tela "Selecionar modo de instalação".

Tenho acompanhado os guias da Microsoft TechNet e hoje passei a maior parte do dia me livrando de problemas no Best Practices Analyzer na máquina de origem.

Eu tenho 3 questões restantes (todas relacionadas):

• ERRO: DNS: os servidores DNS na Ethernet (nome do adaptador) devem incluir o endereço de auto-retorno, mas não como a primeira entrada (o texto indica que, durante a migração, o servidor DNS não foi encontrado)
• AVISO: todos os domínios devem ter pelo menos dois controladores de domínio para redundância.
• AVISO: DNS: a Ethernet deve ser configurada para usar um servidor DNS preferido e outro alternativo.

Todos esses problemas podem ser resolvidos com a implantação de um controlador de domínio secundário, mas nunca fiz isso antes (veja minhas preocupações abaixo). A principal questão aqui que eu estou preocupado com a instalação no modo de migração é o primeiro (o erro). Se eu tentar configurar a nova implementação do servidor e o controlador de domínio do adaptador estiver listado como localhost, isso poderá causar falha na instalação. (pelo menos, isso é o que a documentação da Microsoft sugere). Mas eu não tenho outro endereço IP para entrar aqui, pois não tenho outros controladores de domínio locais.

Então, fiz a primeira coisa óbvia que me veio à mente e tentei usar servidores DNS do Google como meus suplentes. Isso não funcionou porque eles não podiam reconhecer outros computadores na "floresta". Agora eu não sou especialista quando se trata de DNS, então, por favor, perdoe minha ignorância. Este servidor DNS está preocupado apenas com materiais do Active Directory para a rede local.

Se eu for em frente com a migração e ela falhar, terei que ir em frente e instalar um servidor DNS secundário, suponho. O problema que tenho aqui é que estou limitado pela quantidade de chaves do Windows Server que tenho disponíveis (tenho 2); no entanto, eu tenho acesso a uma caixa Linux rodando Debian Wheezy que eu configurei há duas semanas como um servidor Mantis.

Eu poderia instalar o Windows Server 2012 como um DNS secundário (eu acho) em uma VM e usá-lo, mas parece que vou perder tempo e provavelmente a chave do Windows também, e se houver outra maneira de fazer isso com o Linux isso seria muito melhor. Melhor ainda, eu preciso mesmo de um servidor DNS secundário para migração? As dicas dizem que durante a migração a máquina original "não" pode ser encontrada.

Obrigado pelo seu tempo e consideração.

    

Answer 1

Eventualmente, descobri que o Windows Server 2012 Essentials limita a execução de um único controlador de domínio e também pode ser a única cópia do Essentials em execução em uma determinada rede (domínio). Você pode obter um período de carência de 21 para migração, no entanto. Uma restrição estúpida, se você me perguntar. Para o registro, no entanto, eu tinha outro servidor Essentials R2 funcionando por algum tempo como um backup e não parecia estar em conflito, mas não me lembro se eu passei o período de carência. Eventualmente eu estraguei tudo e foi mais fácil reiniciar do zero com uma nova instalação. Eu inicializei uma VM antiga executando um DC desatualizado e isso corrompeu todo o domínio. Sorte que aprendi esta lição em uma pequena empresa com um controlador de domínio não essencial. Em uma empresa maior, isso poderia ter sido desastroso. Eu pensei que eu era diligente o suficiente, mas eu estava errado.

    

Answer 2

All of these issues can be resolved by deploying a secondary domain controller

Parada total . Você deve ter pelo menos dois controladores de domínio disponíveis. Confie em mim. Você realmente quer pelo menos dois controladores de domínio. Acho que, se você gastar um pouco de tempo lendo sobre o design do Active Directory e como ele funciona, verá que vários controladores de domínio devem ser sua primeira prioridade nessa situação.

CORREÇÃO: Você deve ter pelo menos dois controladores de domínio disponíveis em um domínio padrão do Windows Server. O Windows Small Business Server e o Windows Essenstial possuem requisitos diferentes.

I could install Windows Server 2012 as a secondary DNS (I think) in a VM and use that, but then it seems like I will be wasting time, and probably the Windows key too,

Suponho que, quando você quer dizer como "um servidor DNS secundário", você quer dizer criar outro controlador de domínio, pois o Active Directory e o DNS estão strongmente acoplados. Nesse caso, não acho que seja uma perda de tempo, pelo motivo que mencionei anteriormente. Tudo o que você faz, cria uma nova máquina virtual, adiciona a Função de Serviços do Active Directory e aguarda a conclusão da replicação. Bem simples. Você pode até evitar a compra de outra chave de licença e apenas patinar pelo período de avaliação em prol da migração e, em seguida, destruir a VM após o término.

Eu não fiz nenhum trabalho com o Essentials, então estou hesitante em oferecer mais conselhos, já que é uma espécie de besta diferente das ofertas padrão do Windows Servers, mas você pode estar bem sem um servidor DNS secundário para a migração da sua função. / p>

No entanto - eu realmente questionaria qualquer plano envolvendo o Active Directory onde você tem um único controlador de domínio. Mesmo para o menor dos negócios, a virtualização e "The Cloud" realmente reduzem a barreira de entrada. Há cada vez menos motivos para ter um único host autônomo executando todas as suas funções de servidor.

    

Answer 3

Crie um novo AD / DNS primeiro na nova VM a partir do zero. Você realmente quer dois deles em seu ambiente, se possível. Em seguida, migre o servidor físico para o Hyper-V. Eu não sei o que você está usando para DHCP, mas considere editá-lo para apontar para dns na nova VM que você criar.

Se os usuários estiverem usando o AD para efetuar login nesses sistemas, o segundo servidor do AD não interferirá nesse trabalho enquanto você migrar (supondo que eles também tenham o dns atualizado).

O Windows 2012 Essentials é voltado para implantações de pequenas empresas de 25 ou menos usuários sem a equipe de TI. Ele inclui uma interface de gerenciamento de servidor extremamente simplificada e um assistente de criação de domínios muito fácil de seguir que é um pouco diferente do que é geralmente incluído com outra versão do Windows 2012. É basicamente o substituto para o Windows SBS.