Win2008 DC em um domínio do Windows 2000: posso manter o DC antigo?

Question

Colocará um novo Windows 2008 R2 Server em uma única rede de domínio com dois controladores de domínio, ambos executando o Windows 2000 Server. O nível funcional do domínio é modo misto / 2000.

Até que um segundo DC 2008 possa ser comprado, gostaria de deixar o DC mestre operacional Win2k atual como um DC de backup, pois os outros servidores membros que executam o 2003 têm contábil / SQL ou Exchange neles. Eventualmente todos os servidores w2k serão descomissionados, mas até então, eu preciso de outro DC para redundância.

Seguindo o processo padrão para adicionar um novo controlador de domínio, posso deixar o DC mestre operacional antigo (ou o outro DC de backup) em execução depois de transferir as funções FSMO para o novo servidor? Isso causará algum problema?

    

Answer 1

Primeiro, certifique-se de que todo o seu DCS tenha 2000 sp4, depois aumente o nível funcional do domínio para o Windows 2000 nativo. Verifique também se o nível funcional da floresta é 2000. Depois disso, você pode adicionar o controlador de domínio 2008 (você precisará executar a preparação adprep / forest etc). Você pode então transferir as funções para o novo servidor, se assim desejar. Não há necessidade de mover as funções operacionais, a menos que estejam todas em um servidor. Para obter orientação sobre o posicionamento de funções, consulte Posicionamento da função mestre de operações de planejamento e Posicionamento e otimização de FSMO em controladores de domínio do Active Directory . Você não terá problemas com um ambiente de controlador de domínio misto, desde que não altere o nível funcional do domínio.

No entanto - você deve verificar se há suporte para todos os aplicativos com controladores de domínio 2008. Até o início de fevereiro de 2003, o Exchange 2003 não tinha suporte nos controladores de domínio de 2008 ( consulte esta atualização gráfico para suporte atual )

    

Answer 2

Eu não tenho certeza se você pode se espalhar de 2000 a 2008, mas você pode ter 2000/2003 e 2003/2008.

Você terá que atualizar o esquema nas máquinas 2000 para corresponder aos recursos mais recentes.

Dê uma olhada no adprep / forestprep.

    

Answer 3

Você pode atualizar um esquema do Windows 2000 para o Windows 2008, sem a necessidade de rebaixar os servidores existentes do Windows 2000. No entanto, você não poderá aproveitar totalmente o esquema de 2008 até que o nível funcional da floresta seja elevado.

Uma atualização no local deve ser boa.

(originado de: link )

Eu gostaria de recomendar que você participe do Programa de Avaliação de Riscos do MS AS antes de uma atualização de esquema - é uma boa maneira de obter uma verificação de integridade em seu ambiente de AD existente antes de fazer algo "grande".

Espero que isso ajude