Consulta sobre Windows 2003 Server

[sadejega]

Hola amigos de forosdelweb, tengo un problema con mi máquina con 2003 Server, por lo que debo formatearla, pero quisiera hacer una copia de los usuarios con todsas sus políticas actuales y cuando vuelva a instalar Windows 2003 Server, restaurar los usuarios tal y como estaban antes de formatear la PC.

Como hago eso?

el asunto es que puedo volver a crear los usuarios, pero entonces cuando el usuario se identifica para entrar a Windows, le crea un perfil nuevo, y yo quiero que tome el mismo perfil que tenía antes de formatear la PC.

Como hago eso? disculpen la pregunta, pero es mejor ser tonto un ratito por preguntar y no toda la vida por no preguntar.

Espero alguien me ayude. Gracias.

[donguru]

A ver..lo que dices, eso que creara perfiles nuevo, ya lo comprobaste realmente?

Si es asi, pienso que podrias bajar el equipo de herramientas de W2003 (creo que esta en el mismo contenido del CD) o de internet. De todas las herramientas disponibles supongo que habra alguna que pueda migrar todas las politicas a otro servidor.

Ya nos cuentas

[denica001]

Disculpame, pero no entiendo muy bien el enfoque de tu pregunta, de manera que te voy a preguntar yo asi me ayudas a ayudarte.

Esta maquina esta aislada o pertenece a alguna red que ya tenes definida?

Si pertenece a alguna red, es un grupo de trabajo o un dominio?

La maquina es un controlador de dominio?

Tenes algun otro controlador de dominio definido en el mismo dominio?

Vos queres hacer un backup de las politicas y los perfiles de los usuarios definidos en el Active Directory o en el equipo local (si es que se trata de una maquina aislada)?

Saludos

[sadejega]

Es un servidor de dominios Active Directory.

Después de formtear el Servidor, lo que quiero hacer es restaurar todos los usuarios tal y como los tengo ahorita antes de formatearla.

Porque ya me di cuenta que si creo un usuario por ejemplo llamado Usuario1 y después lo elimino y lo vuelvo a crear, entonces me crea un nuevo perfil con Dominio.Usuario1

Gracias por su apoyo, espero puedan ayudarme.

[denica001]

Muy bien!!, gracias por la aclaracion a tu pregunta...

Lo tuyo es una muy buena pregunta pero tenes que tener mucho cuidado.

Lo que se acostumbra a hacer es lo siguiente y en el orden que te detallo.

1) Instalate otro Wserver2003 y ejecuta el DCPROMO para que sea un controlador de odminio del mismo dominio donde esta definido el equipo que queres formatear. Esto te va a dejar dos controladores de dominio, lo cual es absolutamente normal, posible y necesario en algunos casos para reducir el trafico hacia un mismo servidor.
Al tener dos controladores del dominio bajo un mismo "arbol" supongamos tu "dominio.com", periodicamente se va a generar una replica de la base del Active Directory entre ambos controladores para estar sincronizados. Ese es tu backup del Active Directory


2) En "active Directory Sites & services" si buscas un poco, vas a ver definidos tus 2 controladores de dominio. Dentro del NTDS vos podes forzar una replica del AD, que seria lo que yo te consejaria para asegurarte de hacer un backup de la base.

3) Despues hay que hablar de los FSMO roles. Capaz nunca halas escuchado y te invito a que investigues pero deberias tranferirle todos los roles de FSMO creo que son 3 o 5, a el nuevo controlador de dominio. En realidad lo que esta diciendo esto es si bien hay 2 controladores de dominio cual es el maestro y cuales son los secundarios. Vos deberias dejar como maestro el nuevo controlador de dominio.

4) Hecho todo lo anterior, lo mas seguro antes de formatear seria ejecutar de nuevo dcpromo. Cuando esta instalado Active Directory, al ejecutar dcpromo, lo que estas haciendo es una desintalacion limpia.

5) Formatea tu maquina y promove un Active Directory corriendo dcpromo

6) Ahora deberias hacer los paso 2, 3 y 4 pero alreves desde la maquina que tenia el "backup del AD" a la que acabas de formatear.

7) Si no necesitas el segundo controlador de dominio lo podes desintalar corriendo dcpromo.

Espero que te sirva mi respuesta. Digamos que es la manera mas limpia y segura de hacerlo. Te ruego investigues un poco sobre los FSMO realmente no es deficil relegar un rol desde una maquina a otra, pero de todas maneras me parece que googleando lo vas a entender mejor.

Saludos.

[sadejega]

Gracias denica001, haré lo que me dijiste y te cuento como me fué. Te lo agradezco mucho y manos a la obra. . .

Solo unas preguntas:
¿El DCPROMO es algún programa que viene dentro de Windows 2003 Server?
¿Debo de instalar el Windows 2003 Server en otra máquina con exactamente la misma configuración? . (Por supuesto que solo cambiará la IP Estátíca del nuevo servidor)
¿Que es el NTDS?

Disculpa las preguntas, si me las puedes responder te lo agradecería mucho.

[denica001]

De nada. Me alegra haberte sido de ayuda.
A ver si te puedo ayudar con tus preguntas ...

Iniciado por sadejega

¿El DCPROMO es algún programa que viene dentro de Windows 2003 Server?

En Inicio --> Ejecutar escribis dcpromo que en realidad lo que hace es arrancar el wizard para la instalacion de Active Directory en tu maquina. DCPROMO significaria Domain Controller Promotion. Si vos tenias Actuve Directoty instalado es porque seguro lo instalaste. Hay varias formas de hacerla, la mas popular es ejecutando DCPROMO (vos lo habras hecho desde "Manage you Server" o desde el Panel de Control)

Iniciado por sadejega

¿Debo de instalar el Windows 2003 Server en otra máquina con exactamente la misma configuración? . (Por supuesto que solo cambiará la IP Estátíca del nuevo servidor)

La respuesta es debes instalar WServer 2003 en otra maquina y convertirla en controladora de dominio. No necesariamente tiene que tener la misma configuracion.

Pero aca yo te hago otra pregunta que es muy importante. Tu DNS server es la misma maquina que queres formatear que tiene el Active Diretory?

Iniciado por sadejega

¿Que es el NTDS?

NTDS = Network Directory Services. Si vas a "Active Directory Sites & Services" y buscas tu servidor, cuando expandis la carpeta vas aver que te aparece NTDS y no contiene nada adentro. Si tuvieras dos controldaores de dominio, El NTDS no va a estar vacio y desde ahi podes forzar una replicacion para asegurarte de no perder nada al formatear tu servidor.

Iniciado por sadejega

Disculpa las preguntas, si me las puedes responder te lo agradecería mucho.

Todo bien, seguramente vas a tener muchas preguntas. Mientras puede ayudarte, y si te sirve, segui preguntando. Es la unica manera de que puedas ir puliendo lo que quizas no te quede muy claro.

La idea basica es que al formatear un servidor, no es lo mismo que con una estacion de trabajo. Depende el tipo de "rol", que tenga ese servidor puede que hallan que seguir distintos pasos. Pero cuando formateas una maquina que la unica controladora de tu dominio puede que sea mas delicado todavia. Asi que anda paso a paso.
Y la respuesta a porque te pasa cuando borras un usuario y lo volves a crear te cambia la configuracion anterior, es porque NO ES EL MISMO USUARIO, (aunque lo parezca porque tiene el mismo nombre). La base de datos de active directory a cada usuario le asigna un ID unico e irrepetible conocido como SID. Y de hecho desda una consola (cmd) podes correr el comando que te paso con un usuario que vos tengas en tu sistema y vas a verlo vos mismo por tu cuenta

dsquery user -name Admisnistrator | dsget user -sid

En este caso el comando desde me retornaria cual es el SID que tiene mi usuario "Administrator" asigando en el Active Directory .. vos cambia el usuario Admisnitrator por uno de tu pool de usuarios para hacer la prueba. Y te invito a que crees un usuario, ejecutes el comando, despues borrarlo y volvelo a crear y vas a ver que el SID no es el mismo. Es porque el usuario es efectivamente otro. Aunque a el administrador del equipo le preocupa el nobre del usuario el AD solo se maneja con el SID para identificar a cada usuario. De hecho cada objeto, Grupo, Politica, Organizacion tiene un SID unico y es todo lo que le importa al AD.

Espero haberte sido de ayuda y cualquer cosa pregunta que no molesta.

[sadejega]

Gracias por tus respuestas.

Disculpa esta otra pregunta:

Habrá alguna manera de asignarle el mismo SID al nuevo usuario creado, es decir, guardar el SID del usuario X antes de borrarlo, luego borrarlo y después volver a crear el usuario X y asignarle el SID que tenía anteriormente, de esa manera me ahorraría trabajo. Para que al crear el nuevo usuario se loggee al X anterior y no al nuevo.

[sadejega]

Porqué en el usuario administrador si me muestra el SID pero con otro usuario me dice:

Error de dsget: Falta 'Target Object for this command'.

[denica001]

Iniciado por sadejega

Gracias por tus respuestas.

Disculpa esta otra pregunta:

Habrá alguna manera de asignarle el mismo SID al nuevo usuario creado, es decir, guardar el SID del usuario X antes de borrarlo, luego borrarlo y después volver a crear el usuario X y asignarle el SID que tenía anteriormente, de esa manera me ahorraría trabajo. Para que al crear el nuevo usuario se loggee al X anterior y no al nuevo.

Que yo conozca, no. Pero no te recomiendo ir por ese camino. No es la mejor maner a de hacer un backup de tu Active Directory. LLendo un poco mas lejos en el tema, si vos "renombras" un usuario con el comando Rename, todavia si bien el nombre cambio sigue conservando el mismo SID, y te vas a dar cuenta si corres el comando que te pase antes dos veces. (una antes, y otra despues para comparar)

En casi todas las bases de datos, un ID es unico y casi siempre irrepetible, pero no me animo a darte mucho detalle en ese tema. Si me preguntas a mi, no creo que uno pueda asignarle un SID a un usuario manualmente. Ese es un proceso automatico en el cual el control total lo tiene el sistema. Pero segui preguntando capaz que alguien conoce la manera de hacerlo. De todos modos, te repito, no es la mejor manera de hacer un bakup de tu Active Directory.

Saludos.

[sadejega]

Iniciado por denica001

2) En "active Directory Sites & services" si buscas un poco, vas a ver definidos tus 2 controladores de dominio. Dentro del NTDS vos podes forzar una replica del AD, que seria lo que yo te consejaria para asegurarte de hacer un backup de la base.
Saludos.

Me da error al intentar replicar. me dice que una o mas conexiones de Active Directory estan entre controladores de dominio en diferentes sitios.
o lo estoy haciendo mal? yo hago click derecho dentro dentro del NTDS y replicar ahora.

Pregunta: ¿No hay problema que el servidor original tenga de nombre S1 y el nuevo S2 y sus direcciones IP sean diferentes?

Será que podrás ayudarme en este punto?

[sadejega]

Iniciado por denica001

La respuesta es debes instalar WServer 2003 en otra maquina y convertirla en controladora de dominio. No necesariamente tiene que tener la misma configuracion.

Pero aca yo te hago otra pregunta que es muy importante. Tu DNS server es la misma maquina que queres formatear que tiene el Active Diretory?

Pero aca yo te hago otra pregunta que es muy importante. Tu DNS server es la misma maquina que queres formatear que tiene el Active Diretory?

Si es la misma máquina, porqué la pregunta? que debo hacer entonces

[sadejega]

Iniciado por denica001

3) Despues hay que hablar de los FSMO roles. Capaz nunca halas escuchado y te invito a que investigues pero deberias tranferirle todos los roles de FSMO creo que son 3 o 5, a el nuevo controlador de dominio. En realidad lo que esta diciendo esto es si bien hay 2 controladores de dominio cual es el maestro y cuales son los secundarios. Vos deberias dejar como maestro el nuevo controlador de dominio.
Saludos.

Como transfiero los roles de FSMO al nuevo controlador?

Espero no molestarte mucho y puedas ayudarme.

[denica001]

Mandame un MP que me va a ser mas facil ayudarte. Te paso mi MSN y lo podemos resolver via chat. Realmente no es muy complicado pero tenes que ser muy cuidadoso en cada cosa que haces. Me gustaria saber si estas haciendo las cosas bien.

P.D.: En respuesta a varias de tus preguntas te digo ..

1) El DNS es importante porque AD trabaja sobre un dominio especifico. Y para que cualquier miembro de ese dominio pueda autentificarse o lo que sea que necesite hacer con el AD necesita primero resolver el nombre del dominio. Para eso existe tu DNS. Si el DNS esta en la misma maquina que tu AD (que es muy comun), estas obligado a crear otro DNS server (puede ser la misma maquina que estas configurando para que sea un domain controller) y definir la misma zona que estas usando.

La idea basica en general es dejar todo preparado para que ninguna estacion de trabajo, ni servidor se enteren de que vos estas por formatear un controlador de dominio. Y esto tambien es valido para tu DNS.

2) Lo de la replica, de porque te da error, la verdad podrian ser muchas cosas. La verdad desde este foro yo estoy ciego, no se que es lo que estas haciendo bien o mal. Asegurate que en la configuracion TCP/IP de tu nuevo DC el DNS apunte al del AD que queres formatear. Eso podria ser un problema. Pero puede que hallas instalado mal el AD. La verdad suele ser un conflicto de DNS. Cuando instalaste el AD en la otra maquina, asegurate de haberlo definido para un dominio existente y no para un nuevo dominio. (en el wizard me refiero). Prefiero que me mandes un MP y lo resolvemos paso por paso porque por ahi te estas embrollando mucho. Y la verdad que si nunca lo hiciste te puede resultar complicado.

3) No hay nigun problema con el nombre del servidor. Obviamente sus direcciones IP tiene que ser diferentes. Si no vas a tener un conficto de IP's (salvo que tengas un router en el medio) ..

4) Los roles FSMO se hacen desde distintas herramientas. Una es "Active Directory Users and Computers", la otra es "Active Directory Domains & Trusts" y la otra es "Active Directory Schema". Las primeras dos son faciles, es un click derecho en el dominio y ahi te vas a dar cuenta que dice "Operations Masters". La ultima la de Schema es bastante dificil. Tenes que googlear un poco o mandame un MP que te explico. Pero la herramienta no la tenes por default. Primero tenes que registrar la dll par aque te permita agregarla a una consola mmc que te hagas. Y recien desde ahi, lo mismo click derecho y a misma opcion.

Tenes un solo camino a seguir para hacer un backup prolijo de tu AD. Googlea, mandame un MP, pero creo que ya estas en el tema, ya te pusiste a trabajar, y queres sacarlo adelante. Preguntame todo lo que quieras que a mi no me molesta. Pero al no tener pantallas. En un foro como este se podemos tardar un mes entre post y post.

Saludos.

[sadejega]

Ya te mandé un MP Denica001

[sadejega]

Gracias Denica001 por tu ayuda, la verdad me ha servido muchísimo y creo que sí voy avanzando, me disculpo por cualquier molestia que te haya ocasionado, pero me has ayudado mucho.

Ya instalé el segundo DC como controlador adicional en un dominio existente y le establecí las direcciones IP DNS del DC Princiapal, ahora ya tengo dos DC. Ahora que hago con eso de los FSMO para que este servidor Temporal me quede como Principal para luego formatear el que ahora es principal que luego será temporal.

Denica001 disculpa si me podes ayudar en esto que creo que ya poco nos falta, o alguien mas pueda ayudarme.

Gracias. . .