Etiquetawindows

Migrar controlador de dominio de 2003 a 2016

Uno de los principales motivos para migrar un controlador de dominio con Windows Server 2003 a uno más actual es que desde hace 4 años Microsoft dejó de dar soporte por lo tanto todas las vulnerabilidades que hayan encontrado los hackers posteriormente no hay sido corregidas por Microsoft con lo cual mantener una máquina con esta versión de Windows como controlador de dominio es un riego muy alto para una empresa.

Después de una infección por Ramsonware, todos los colaboradores con los que comenté lo que había pasado me dijeron que lo primero que harían sería retirar ese equipo con Windows 2003 ya que suponía un riesgo por la facilidad de romper el sistema y hacerse con el control del usuario administrador por parte de algún hacker o virus.

Busqué por Internet el proceso para realizar la migración y después de visualizar mas de 20 páginas webs, incluso algunas de microsoft, la que mas me gustó para hacerlo fue el post del blog EspinosaITPro
https://blogs.itpro.es/espinosaitpro/2015/12/12/migrar-active-directory-2003-2016-parte/

Antes de empezar con el proceso, es conveniente realizar algunas snapshot del estado actual del servidor por si algo saliera mal poder volver atras.

En la primera parte explica como instalar Active Directory, el servicio de DNS ademas muestra paso por paso con el asistente para añadir este nuevo controlador de dominio a un dominio existente.

Dificultad para elevar el nivel funcional del dominio y del bosque

El dominio que intentaba migrar tenia el nivel funcional de windows 2000 y no era compatible con 2016 con lo cual era imprescindible poder elevarlo pero me daba siempre error así que me tocó buscar por internet la solución.

El problema principalmente venía porque anteriormente en producción hubo un segundo controlador de dominio que cuando virtualizamos todas las máquinas pensé que no era ya necesario y simplemente eliminé de producción sin antes hacer una depromoción o depromover ese controlador de dominio.

Como tenía una copia de seguridad de ese segundo controlador de dominio, lo primero que intenté fue levantarlo nuevamente desde el backup en el entorno de Vmware pero de nada me sirvió, después de trastear bastante seguía sin dejarme, así que desestimé el segundo controlador y me centré en resolver el error tratando de hacer una limpieza del actual controlador de dominio mediante comandos en PowerShell.

Buscando por Internet encontré muchas webs donde explicaban como hacerlo pero la que mas me gustó es el post del Blog de Josep María Solanas concretamente este post:
https://www.jmsolanes.net/es/limpieza-active-directory-controladores-huerfanos/
El caso que exponía el post se asemejaba bastante al que tenía yo entre manos.

Siguiendo al dedo todos los comandos pude después elevar el nivel funcional del dominio y del bosque. Fue sencillo y rápido gracias el post bien explicado de Josep María.

De esa forma ya podía conectar el nuevo servidor al dominio como secundario y continuar con la migración y en esta, una vez el dominio está ya instalado y configurado llega la hora de transferir todos los roles del viejo servidor al nuevo servidor. Una parte se transfiera gráficamente como el maestro de operaciones y otros hay que hacerlo mediante comandos,.

ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server NOMBRE_DC_SERVER_2012
server connections: q
fsmo maintenance: transfer naming master
fsmo maintenance: transfer infrastructure master
fsmo maintenance: transfer PDC
fsmo maintenance: transfer RID master
fsmo maintenance: transfer schema master 
Si hacemos un netdom query fsmo, nos indica quien tiene los roles, en este caso el servidor 2016.

En el mismo blog de ITpro se encuentra en un segundo post como segunda parte el despromover como controlador de dominio el servidor Windows 2003.
https://blogs.itpro.es/espinosaitpro/2015/12/19/migrar-active-directory-2003-2016-parte_19/
Seguimos todos los pasos del post y el antiguo controlador de dominio pasa a ser un simple equipo que pertenece a ese dominio pero ya no tendrá active directory ni roles de gestión.
Lo siguiente que haremos como indica el post, es elevar el nivel de funcionalidad de nuestro nuevo dominio y del bosque a su nivel máximo.

Antes de apagar definitivamente el antiguo servidor que hacía de controlador de dominio hice backup de la máquina virtual por si por algún problema o motivo desconocido tocara volver a dejar todo como estaba al principio.
En una empresa como la que trabajo, todos los equipos, aplicaciones, ERP,… todo, depende del buen funcionamiento del servidor de dominio así que el cambio definitivo lo realicé el fin de semana para asegurarme de que funcionase todo correctamente y el lunes cuando la empresa volviera a estar en producción no hubiera ningún problema inesperado.

Agradecer a los dos autores de los blogs que me sirvieron para realizar la migración:
Espinosa ITPRO y https://www.jmsolanes.net/


FBackup. Software gratis para copias de seguridad

FBackup es un software gratuito para copias de seguridad tanto para uso personal como comercial.

Es una aplicación sencilla, intuitiva que en muy pocos pasos te permite crear una tarea de copia de seguridad a un disco duro externo por ejemplo o lo más interesante, también a Google Drive.

Solo está disponible para Windows.

fbackup logo

fbackup

Por ahora la he probado para hacer copias a Google Drive y funciona muy bien, me gusta más que Cobian Backup.

Anteriormente utilizaba Veeam Backup pero la licencia que yo pensaba que era gratuita resulto que solo era de prueba durante unos meses.

En este vídeo está explicado el proceso de descarga, instalación y creación de tarea de copia.

 

 

Actualizaciones de Windows. Evitar los reinicios y actualizaciones inesperadas

No hay nada mas molesto que encontrarte actualizando Windows cuando necesitas hacer algo urgente con el equipo.

No se al resto pero a mi me ha ocurrido más de una vez que un equipo me ha dejado colgado en alguna tarea porque de repente se ha reiniciado para instalar actualizaciones y no sabes el tiempo que va a tardar en volver a estar en producción.

Pasa muy a menudo sobre todo en el trabajo, en equipos de compañeros o lo que es peor, en portátiles justo antes de un curso o de una presentación.

configurando las actualizaciones de Windows

Algunas ocasiones se produce un error y tienen que deshacerse todos los cambios. Puedes armarte de paciencia ante ese caso.

Couldn´t complete the updates

Cuando el equipo está trabajando en las actualizaciones nunca sabes lo que va a tardar, el porcentaje puede ir muy despacio o de repente ir muy rápido. También se nota muchísimo cuando el equipo tiene disco SSD o SATA


No hay cosa que más rabia de que esperar como 20 minutos para que el equipo arranque porque necesitas utilizarlo cuanto antes y de repente sin llegar al 100% aparezca esto:


Lo único que nos queda es cambiar en la opción Elegir cómo deben instalarse las actualizaciones poniendo Notificar para programar reinicio en lugar de Automático (Recomendado)

En el entorno corporativo tenemos alguna opción extra que dará para otro post.

Veeam Endpoint Backup Free. La solución gratis de backup definitiva

Veeam Endpoint Backup Free. La solución gratis de backup definitiva, ofrece un solución sencilla y gratuita para hacer backup de equipos de escritorio y portátiles basados en Windows. Con Veeam Endpoint Backup FREE, podrás hacer backups fácilmente de tu PC a un disco duro externo, unidad compartida NAS (network-attached storage) o un repositorio de Veeam Backup & Replication. Y si su sistema se bloquea, falla el disco duro o un archivo se corrompe o se elimina accidentalmente, podrás recuperar lo que necesites en cuestión de minutos como si nunca hubiera pasado.

Banner Veeam EndPoint Backup

Backup Windows gratuito para equipos de sobremesa y portátiles

Te permite programar tus copias de seguridad a nivel

  • (Opción recomendada) Backup completo (Full backup)
  • Un Backup a nivel de volumen (Volume-level backup
  • O Backup a nivel de archivo (File-level backup)

 

La versión 1.5 trae las siguientes novedades:

  • Protección CryptoLocker para el almacenamiento USB
  • Notificaciones por email
  • Nuevas opciones de planificación
  • Backup completo independiente

Páginas: 1 2 3

Office 2007. Guardar documentos con el formato antiguo (2000/2003)

Hace ya bastantes años que salió Microsoft Office 2007 lo cual suposo todo un verdadero cambio de interfaz donde los usuarios acostumbrados a las viejas versiones les costó un poco el adaptarse a las nuevas barras de menú pero que está más que demostrado que son mucho más productivas, rápidas y fáciles de usar que las anteriores.

Otro de los cambios importantes fue el formato de los archivos, además de ser más eficientes, estar mejor optimizados y ocupar menos espacio en disco, también cambiaba su nombre de extensión añadiendo una x al final de las tradicionales extensiones. doc. xls .ppt….

Mientras en algunas empresas se adoptaban las nuevas aplicaciones del paquete ofimática de Microsoft en otras seguían con Microsoft Office 200o y 2003, así que se hizo necesario el instalar en estos equipos un paquete de compatibilidad para así poder abrir archivos de Office 2007.

Este paquete creo recordar se llamaba FileFormatConverter dicho bien  Módulo de compatibilidad de Microsoft Office para formatos de archivos de Word, Excel y PowerPoint

Ha pasado el tiempo, Microsoft presentó Office 2010 y esta a punto de presentar su nuevo paquete denominado Office 2013 del que se habla muy bien.

Me encuentro con que usuarios empiezan a tener problemas para abrir archivos xlsx más complejos con su antiguo Office además de la problemática que conlleva el que a veces tengas que enviar a clientes o proveedores archivos xlsx o docx y que ni los puedan ni sepan como abrir.

Son varios los usuarios que me han preguntado como hacer para que por defecto, cuando creemos un nuevo documento,  se guarde con el formato antiguo de Office.

Tan solo hay que hacer una búsqueda en Google para que con los primeros resultados resuelvan la duda y ahora transcribiendo yo la información en forma de post espero ser otro resultado de búsqueda y ayudar a algún usuario perdido.

1. Abrir Word, Excel o PowerPoint

2. Dar clic en el boton de Office e ir a las Opciones( En Word = opciones de word, Excel = opciones de excel, PowerPoint = opciones de powerpoint)

3. Ir a la pestaña Guardar y en la opcion: Guardar Archivos en formato, escoger Documento de Word 97-2003  (*.doc) / Libro de Excel 97-2003 (*.xls) / Presentacion de PowerPoint 97-2003

4. Aceptar los cambios y listo.

 

La fuente es http://geekpe.wordpress.com/2008/04/20/guardar-por-defecto-en-formatos-doc-xls-ppt-desde-m-office-2007/

Además en ella podréis encontrar algunas capturas de pantalla por si alguno se pierde.