Migrar SBS 2011 a Windows Server 2016 Standard

Hoy os enseño una migración de SBS 2011 a Windows Server 2016 Standard. Para los que no conozcáis SBS, o Microsoft Small Business Server, es un producto de Microsoft para pequeñas empresas que no superan los 25 usuarios o las 50 estaciones de trabajo.

Era una forma de disponer de una licencia “todo en uno” (Directorio activo, Exchange, SQL…) por un precio muy inferior a las licencias compradas por separado. Claro, que disponía de muchas limitaciones y en esas nos encontramos con un proyecto que posteriormente migramos a una licencia Windows Server 2016 Standard.

El procedimiento es curioso, porque yo al menos no me he encontrado muchas instalaciones de este tipo, así que alimento mi Wikipedia y subo el procedimiento, por si os sirve.

PRE-REQUISITOS MIGRACION

Revisamos los usuarios y directivas de las que consta el controlador de dominio:

Antes de empezar la migración realizaremos un backup de la configuración a poder ser una unidad externa (E:)

wbadmin start systemstatebackup –backuptarget:e:

Esperamos a que termine y comprobamos el log en búsqueda de errores:

Hay que revisar que no existen rastros de otros servidores SBS o controladores de dominio.

Revisar entradas DNS para evitar problemas.

Lanzamos DCDiag para ver si existen errores:

dcdiag /e /v /f:dcdiag.log /c

Hacemos un import del módulo de directorio activo para saber la versión del forest y el domain import-module activedirectory

Saber cómo es el estado del dominio y del forest:

(get-adforest).forestMode

(get-addomain).domainMode

Revisamos el estado de roles fsmo en SBS2011 con una consola como administrador:

netdom query fsmo

Estado del controlador de dominio:

repadmin /replsummary

AUMENTAR FOREST Y DOMAIN

Por defecto SBS 2011 dispone de FOREST y DOMAIN en 2003 y para la migración necesitamos estar en 2008.

Abrimos un powershell como administrador:

import-module activedirectory (get-adforest).forestMode (get-addomain).domainMode

Actualizamos el Forest y el Domain a 2008R2:

$currentForest = get-adforest $currentDomain = get-addomain set-adforestmode $currentforest -forestmode 4 set-addomainmode $currentdomain -domainmode 4

Ahora hay que migrar SYSVOL de FRS a DFRS. Comprobamos primero su estado:

dfsrmig /getglobalstate

Lanzamos:

dfsrmig /setglobalstate 1

Comprobamos a los dos minutos su estado:

dfsrmig /getglobalstate

Procedemos a ejecutar el paso 2.

dfsrmig /setglobalstate 2

Y volvemos a comprobar:

dfsrmig /getglobalstate

El último comando es:

dfsrmig /setglobalstate 3

Realizamos otra copia de seguridad del estado del sistema en este punto si lo desea.

INSTALACION ROLES ACTIVE DIRECTORY EN W2016

Abrimos Server Manager mediante Powershell:

servermanager.exe

Añadimos los siguientes Roles (Add Roles and Feautures):

Active Directory Domain Services

Promoveremos el nuevo host:

Pulsamos Promote this server a domain controller

Lo añadimos a un dominio ya existente (Add a domain controller to an existing domain)

Deberá ser Domain Name System (DNS) Server y Global Catalog (GC)

Pulsamos Siguiente:

Pulsamos Instalar:

El servidor se reiniciará:

Agregamos el nuevo servidor a los DNS del SBS2011 y del W2016.

Comprobamos que el servidor está agregado y que existen los usuarios/pcs:

Iremos a las propiedades del DNS:

Editamos los reenviadores:

Eliminamos el SBS:

Revisamos la replicación

Comprobamos el estado fsmo:

Ahora vamos a migrar los roles FSMO al nuevo servidor:

Move-ADDirectoryServerOperationMasterRole -Identity “DestinationServerName” –OperationMasterRole 0,1,2,3,4

Ahora hay que realizar pruebas de DA para saber si funciona bien. Lo haremos con dcdiag.exe

Prueba SYSVOL, comprobamos que cada servidor se sincroniza:

MIGRAR DHCP

Instamos role en servidor destino
Exportamos configuración servidor origen:

Copiamos configuración e importamos

PRUEBAS CLIENTES Y SERVIDOR NUEVO

En el servidor nuevo revisamos si se han replicado los usuarios y las GPOs.

En los clientes, cambiamos el DNS por el nuevo servidor, eliminando de la tarjeta el antiguo. Hacemos un flushdns y hacemos un ping a un nombre. Probamos a loguearnos con un usuario de dominio.