Migrando ambientes Windows NT 4.0 para o Windows Server 2003

2. Migrando ambientes Windows NT 4.0 para o Windows Server 2003 Rodrigo Vallim Microsoft Brasil

3. O Que Veremos: • O que há de novo no Windows Server 2003 • Introdução aos “Functional Levels” • Terminologia de Migração • Cenários de Migração Suportados • Quando e Como Fazer Upgrade • Quando e Como Reestruturar • Visão Geral do Processo de Migração

4. Conhecimentos Necessários • Essa seção assume que você possui um conhecimento básico de: • Windows NT 4.0 directory services • Active Directory™

5. O que há de novo no Windows Server 2003 • A Topologia de Replicação agora suporta milhares de Sites • Mudança de nome de Domínios • Implementação de Sites e Logging on sem Local Global Catalog Servers • Group Policy Management Console (GPMC) • Relacionamentos de Confiança Kerberos transitivos entre florestas

6. Como Usamos Isso? • Muitas características trabalham com existentes DC’s de NT 4.0 e Windows 2000. • Algumas grandes novidades não trabalham com Windows NT 4.0 ou Windows 2000. • Essas novas características requerem uma solução de versionamento para evitar problemas de interoperabilidade. • Solução: forest e domain functional levels.

7. Functional LevelsWindows Server 2003 • Active Directory Versioning Scheme • Habilita as novas características. • Operação sem volta. • Modo nativo do Windows 2000 ++. • Domain Functional Levels • Forest Functional Levels • Definido por Atributos de Domínio e recipientes de configuração

8. Funcionalidade de DomínioCaracterísticas

9. Funcionalidades de FlorestaCaracterísticas

10. Terminologia de MigraçãoTermos • Migração de Domínio • Upgrade • Reestruturação • Modo Misto • Windows 2000 e NT 4.0 • Windows 2000, Windows Server 2003 e NT 4.0 • Modo Nativo • Windows 2000 Nativo • Windows Server 2003 Nativo

11. MUD MUD RES1 RES2 RES3 RES1 RES2 RES3 Terminologia de Migração Upgrade • “Upgrade In Place” • Mais fácil, menor risco • Preserva a estrutura existente Upgrade Dica: A maioria das empresas podem simplesmente efetuar esse tipo de migração

12. MUD1 MUD2 company.com RES1 RES2 RES3 america.company.com europe.company.com Terminologia de Migração Reestruturação • Consolidação • Move os “Security Principals” entre Domínios • Desenha uma floresta ideal Restruturação Dica: Desenhando uma floresta ideal, o tamanho da SAM não é mais uma restrição

13. Cenários de Migração Cenários Suportados • Upgrade in Place • Migração de Usuários e Grupos • Migração de Recursos

14. Cenários de Migração Quando efetuar “Upgrade In Place” • A sua arquitetura de domínio existente já é uma arquitetura própria para o Windows 2003? • Sim  Upgrade • Não  Uma migração em duas etapas é aceitável? • Sim  Upgrade agora, reestruture depois • Não  Não realize um “upgrade in place”

15. Cenários de Migração Upgrade In Place Upgrade o PDC e crie a raíz da floresta Upgrade domínios de conta Upgrade domínios de recursos Upgrade Estações de Trabalho Upgrade Servidores Membros Dica: O AD é exposto aos sistemas operacionais antigos como uma estrutura de domínio do Windows NT 4.0

16. Cenários de Migração Upgrade In Place: Domínios de Contas • Fase 1: Diminua os riscos e mantenha o controle • Domínios com menos usuários; • Controladores de Domínio controlados pelo time de migração • Fase 2: Domínios de Contas maiores • Fase 3: Domínios locais remanescentes que precisam ser reestruturados Dica: Um administrador trabalhando em um cliente sem o AD pode continuar a usar o Windows NT 4.0 administration tools

17. Cenários de Migração Upgrade In Place: Domínios de Recursos • Fase 1: Domínio de Recursos onde aplicações demandam seu upgrade • Fase 2: Domínios com muitas estações de trabalho • Fase 3: Domínios de recursos que serão reestruturados • Fase 4: Domínios remanescentes Dica: Você não precisa completar um upgrade de domínio de contas para começar o upgrade de um domínio de recursos.

18. Cenários de Migração Upgrade In Place: Estações de Trabalho e Servidores Membros • Upgrade facilmente a qualquer momento • Razões para o upgrade • Gerenciabilidade • Suporte ao Sistema de Arquivos • Serviços de Aplicação • Compartilhamento e Publicação de Informações Dica: Estações de Trabalho e Servidores Membros podem ser atualizados para Windows 2003 independente do upgrade do domínio.

19. Cenários de Migração Upgrade In Place • Desligue um BDC • Upgrade o PDC Modo 2003 Modo Misto • Upgrade BDCs • Mude para o Modo Nativo PDC BDC BDC BDC BDC Windows NT4

20. Cenários de Migração Quando Reestruturar • Se a estrutura de domínios NT 4.0 existente não atender às necessidades da nova estrutura de domínios Windows 2003 • Se você quiser migrar gradualmente e quiser prover fallback para o Windows NT 4.0 Dica: Reestruturação pode requerer domínios e hardware adicionais

21. Cenários de Migração Reestruturação Com Fallback • Objetivos • Criar um ambiente Windows 2003 “pristine” • O ambiente de produção existente é retido • Ter fallback do ambiente Windows NT 4.0 • Manter acesso aos recursos • Executar cópia não destrutiva (clone) Dica: Sua nova arquitetura de domínios deve considerar os efeitos da replicação.

22. Cenários de Migração Active Directory Migration Tool • Baseado em Assistentes • Execução em Modo Teste • Relatórios • Capacidade de Fallback • Auditoria • Agentes de Re-ACL rodam em Windows NT 3.51, Windows NT 4.0 e Windows 2000

23. Cenários de Migração Cenário: Wide World Importers London Accounts Domain New Europe Domain London Resource Domain

24. demonstração • Preparação do Ambiente para a Migração • Trocando de Modos de Operação • Preparando para a execução do Active Directory Migration tool

25. Cenários de Migração Migrando Usuários NT 4.0 Target 1. Crie uma nova floresta AD “pristine” 2. Estabeleça os relacionamentos de confiança necessários para manter o acesso aos recursos. 3. Clone os Grupos Globais 4. Clone os Usuários 5. Eventualmente Desative o Domínio Source Fallback a qualquer momento! Resource Domain Resource Domain

26. demonstração • Migrando Usuários • Criando unidades organizacionais para os usuários migrados • Migrando os Usuários e Grupos Call Centre

27. Cenários de Migração Migrando Recursos NT 4.0 1. Clone os Grupos Locais 2. Derrube os Servidores de Aplicação 3. Mova os Servidores 4. Eventualmente Desative o Domínio de Origem Account Domain Target OU Resource Domain

28. Cenários de Migração Conceitos Importantes de NT 4.0 LON-ACC\STEPHB LON-ACC LON-ACC\Call Centre All Members: LON-ACC\STEPHB LON-RES-01 LONFILESRV01\Call Centre Members: LON-ACC\Call Centre All \\LONFILESR01\Docs: Call Centre: Full Control StephsWS LONFILESRV01 Steph’s Access Token on DocServ1: User: LON-ACC\Stephb SID Groups: LON-ACC\Call Centre All SID LONFILESRV01\Call CentreSID

29. Cenários de Migração SID History Access Token S-1-5-21-397955417-626881126-188441444-2812048 User: S-1-5-21-1645522239-1957994488-725345543-1108 Groups: S-1-5-21-397955417-626881126-188441444-101018 S-1-5-21-1645522239-1957994488-725345543-1109 SIDhistory garante o acesso ao grupo movido Dê Cotrole Total ao grupo: LON-ACC\Call Centre All ACL on lonfilesrv01\Docs Give Full Control to S-1-5-21-1645522239-1957994488-725345543-1109 Europe\stephb LON-ACC\stephb (SID History) Europe\Call Centre All LON-ACC\Call Centre All (SID History)

30. demonstração • Security Translation Wizard • Popular a Base de Dados de Relacionamentos de Grupos • Rodando o Security translation

31. Resumo • Migração é: Upgrade ou Reestruturação, ou ambos. • Leve em consideração os prós e contras de cada opção • Escolha a opção que melhor se encaixe em sua organização • Aproveite a oportunidade para criar uma nova estrutura que seja eficiente

32. Mais Informações… • Technet www.microsoft.com/technet www.technetbrasil.com.br

33. MS PressInformações para profissionais de TI Para os últimos títulos visite: www.microsoft.com/learning/it/books

34. Microsoft LearningRecursos de Treinamento para Profissionais de TI • Migrating from Microsoft Windows NT 4.0 to Microsoft Windows Server 2003 • Número do Curso:2283 • Disponibilidade: Imediata • Syllabus: www.microsoft.com/learning Para localizar um centro de treinamento, acesse: www.microsoft.com/learning Microsoft Certified Technical Education Centers São parceiros Microsoft para serviços de treinamento