Question

Estimados,

Tengo montado un Fileserver sobre Windows Server 2008 R2, el mismo esta sobre Grupo de Trabajo (sin dominio). Mi idea es montar un AD en el mismo servidor.

Actualmente hay 200 usuarios conectados al Fileserver (sin dominio y sin dns propio). Deseo instalar el servicio AD sin perder usuarios, datos y tiempo.

¿Cuáles serian las mejores practicas para este escenario?.

Tenia pensado virtualizar el fileserver y realizar las pruebas, pero cuento con muchos GB para realizar el mismo.

Muchas gracias.

Saludos,

Javi Lennon.

Answer 1

Buenas tardes, realmente nunca he tenido ese escenario pero, recomiendo que hagas un bulk users para saques todos los usuarios actuales, y generes un archivo plano para los vuelvas a crear nuevamente en caso de que no te queden con la instalacion de AD, utilizadon powershel puedes visitar este link http://gallery.technet.microsoft.com/scriptcenter/New-User-Creation-tool-14fa73cd para mirar una herramienta que te apoya en la creacion de usuarios basados en un archivo plano.

ó lo otro es generar un .bat con la lista de usuarios con la siguiente sintaxis.

net user nombreusuario contrasena /add

y lo corres por CMD ejecutandolo como administrador.

y pones una politica para que los usuarios cambien la contraseña en el primer inicio de sesion.

igualmente despues de montar el AD debes configurar los permisos de cero del arbol de directorios del fileserver

Buena suerte.

Comments

Sarrechea, muchas gracias por la respuesta.

No habia tenido en cuenta la posible perdida de usuarios, voy a generar un volcado de usuarios en texto plano.

Tema de permisos dentro en los directorios, si o si es volverlos a crear, verdad?.

Alguna herramienta para sacar los permisos de cada directorio y los usuarios?.

Gracias.

Javi

---

Javi, debes crear los permisos otra vez, ya que los permisos que tienes actualmente son
en base a esta cualificacion: TUSERVER\nombreusuario  y despues que montes AD será TUDOMINIO\nombreusuario, y son cosas diferentes.
lo mas recomendable es que chequees los permisos antes, tengas notas de ello, y abre una ventana de mantenimiento para hacer este trabajo. si generar el mayor impacto posible.

---

de todas maneras javi, no esta por demas que hagas un lab antes en maquinas virtuales simulando tu escenario, para que vallas a la fija.
por que no me ha tocado un escenario como el que planteas, me gustarias que me compartieras a experiencia y si te puedo ayudar dale, de una!

---

Sarrechea,

Acabo de dejar toda la noche realizando una vm en caliente.

Todo salio perfecto. Voy a comenzar con las pruebas.

Estoy gererando un checklist, algo para agregar?

1    Generar un volcado de USUARIOS en texto plano, para luego poder pasarlo al nuevo dominio.
2    Generar un volcado de GRUPOS en texto plano, para luego poder pasarlo al nuevo dominio.
3    Listado de directorios.
4    Permisos en cada directorio por grupo y/o usuario.
5    Usuarios de escritorio remoto.
6    Aplicaciones.
7    ...

Gracias.

Javi.