Atualização de esquema do Server 2003 R2

Question

Tenho algumas dúvidas sobre como atualizar nosso esquema do Active Directory.

Agora temos 4 controladores de domínio em 3 sites. Todos eles estão executando o Windows Server 2003 com SP1. Nenhum deles é R2. Eles estão todos executando hardware antigo e precisam ser substituídos. Eu gostaria de substituir todos eles por máquinas virtuais. Eu tentei dcpromo uma nova VM executando o Server 2003 R2 e me disse para fazer a atualização do esquema pela primeira vez. É aqui que eu tenho algumas perguntas.

Primeiro: todos os meus CDs atuais têm cópias de varejo do Windows instaladas. Toda a mídia de instalação que eu tenho é OEM. Posso executar o utilitário ADPrep da mídia OEM em um servidor com o Retail Media instalado?

Segundo: Posso executar a atualização do esquema de um DC do SP1 ou precisa ter o SP2 instalado? Eu não me importo de fazer todas as atualizações no atual DC, mas eu desde que todos eles serão substituídos, parece meio como um desperdício de tempo (existem mais de 200 atualizações por servidor.)

Por último: Li esta pergunta sobre segurança de atualização do esquema, mas eu não entendo como você pode fazer backup e restaurar com segurança o AD se a atualização der errado. É o processo para reinicializar cada controlador de domínio no Modo de restauração do AD e restaurá-los um de cada vez se a atualização falhar?

Obrigado por toda sua ajuda.

    

Answer 1

1) Atualizações de esquema não estão relacionadas ao licenciamento de forma alguma, portanto, sim, você pode executar uma atualização de esquema de QUALQUER mídia de instalação do Windows (provavelmente excluindo o SBS, mas esse é um produto completamente diferente).

2) Não, o SP2 não é um pré-requisito para esta atualização do esquema.

3) Não, para restaurar completamente o AD de um backup, você só precisa reiniciar um único DC no DSRM e executar uma restauração autoritativa ; então a replicação padrão do AD cuidará de sobrescrever todas as outras cópias do banco de dados do diretório do DC com o que você restaurou (é por isso que ele é chamado de "autoritativo").

    

Answer 2

O procedimento é explicado aqui: link

Você simplesmente usa o adprep do CD do Win2003R2 (disco 2) e o executa no ambiente existente. Você precisa fazer isso antes de promover seu primeiro controlador de domínio Win2003R2.