WindowServerYa estamos casi finalizando la infraestructura propuesta incialmente. Ya están creados todos los Dominios requeridos y nos falta únicamente la promoción del segundo Controlador de Dominio en este Arbol diferente que hemos creado (neuquen.local)
No tiene mayores dificultades si lo hecho hasta ahora ha funcionado correctamente
Continuando nuestra implementación, y habiendo creado en la nota anterior el Dominio correspondiente al Site Mendoza, para proveer tolerancia a fallas sobre este Dominio, promoveremos un segundo Controlador de Dominio, y haremos los cambios necesarios en la infraestructura de DNS para dejar todo correctamente configurado
Siguiendo adelante con la implementación de la infraestructura planteada en la primera nota (Instalación de Active Directory – Escenario Completo – Situación Inicial y Objetivos – Nota I) comenzaremos en esta nota con las configuraciones más complejas
En esta nota veremos la creación del subdominio en el sitio remoto (Mendoza) y veremos los cambios de configuración que hace el sistema automáticamente, y haremos consideraciones sobre los mismos
Continuando con la implementación de nuestra infraestructura propuesta de Active Directory en diferentes sitios geográficos, en esa ocasión implementaremos un Controlador de Dominio de Solo Lectura (RODC = Read Only Domain Controller) en un sitio remoto e inseguro
En esta misma nota, además del proceso propiamente dicho de promoción, veremos alguna de sus ventajas importantes, como son la selección de contraseñas a replicar, y cómo proceder en caso de que se comprometa la seguridad de este Controlador de Dominio
En esta ocasión, vamos a ver y comentar el proceso de actualizar un Dominio existente funcionando sobre Windows Server 2008 R2, a Windows Server 2012. Si el Dominio existente fuera sobre Windows Server 2003 el proceso es totalmente análogo.
Al finalizar el mismo, despromocionaremos el Controlador de Dominio con Windows Server 2008 R2
La estructura que crearemos la utilizaré para futuras notas, donde demostraré la configuración de otro Controlador de Dominio en el Dominio, pero en forma remota
Y posteriormente, teniendo ya dos Controladores de Dominio, veremos como podemos “clonar” uno de ellos para obtener un tercer Controlador de Dominio
Un tema que he visto muchas preguntas es sobre la posibilidad de tener diferentes configuraciones de contraseñas y bloqueo de cuentas a diferentes grupos de Dominio.
Esto no se puede hacer hasta Windows Server 2003 – 2003-R2. Si existía la necesidad de implementarlo, la única forma era crear Dominios diferentes, y hacerse cargo de la complejidad que eso implica
A partir de Windows Server 2008, la posiblidad está disponible, sólo que el procedimiento no es fácil e intuitivo.
Para aquellos que les interese vean: Active Directory Domain Services (AD DS) Fine-Grained Password and Account Lockout Policy Step-by-Step Guide:
http://technet.microsoft.com/en-us/library/cc770842(WS.10).aspx
Pero a partir de Windows Server 2012 es mucho más sencillo
Comenzaré un serie de notas demostrando y comentando la creación de un Bosque (Forest) usando exclusivamente servidores Windows Server 8 Customer Preview (Beta)
Específicamente me centraré en los cambios y mejoras que podemos observar, e inclusive haré comentarios sobre lo que me parece mejor o no tanto, y algunas acotaciones sobre lo que “no anda tan bien” por lo menos en esta Beta
Voy a tratar de ser original, y no generar en este ámbito discusiones, así que no voy a comentar ni sobre Metro, ni si el botón Start sí o no. Dejemos eso para otros lugares, y no es que no tenga opinión al respecto ;-)
Tampoco vamos a comentar del proceso de instalación, entiendo que es lo suficientemente sencillo como para que ninguno de los que leen esto tengan problemas.
Así que vamos al primer tema que nos puede interesar como es la migración de un Dominio que está sobre Windows Server 2003 a Windows Server 8.
Descuento que la migración desde Windows Server 2008 o 2008-R2 será igual o más sencilla
