Os Segredos do Windows 2000 - Parte III

A partir do momento que você tiver um Windows 2000 como Domain Controller, você já tem o Active Directory funcionando na rede. Mesmo que ainda existam BDCs, não há problema, pois a replicação do SAM para estas máquinas ocorre através de NTLM (NT Lan Manager). Caso queira incluir mais um Domain Controller como Windows 2000 não é mais necessário atualizar um BDC. Durante o processo de promoção de um Member Server com Windows 2000 para Domain Controller, ele irá contactar o Active Directory existente, através do DNS.

Um fator importante: backup é o passo inicial para tudo que for executado. Inclusive uma boa opção é, antes da migração, utilizar uma máquina qualquer da rede e instalar um Windows NT como BDC e coloca-lo fora da rede para caso ocorra algum problema na Migração. Cópias adicionais do ERD (Emergency Repair Disk) são altamente recomendadas.

Lembre-se também de verificar se todas as aplicações serão compatíveis para serem executadas no Windows 2000. Nem todos os aplicativos que foram escritos para a plataforma NT funcionam corretamente no Windows 2000, sendo muitas vezes necessário atualizar as aplicações ou aplicar upgrades.

Outro cuidado: DNS. No Windows 2000, o DNS torna-se praticamente o centro do sistema. Todas as operações feitas no Active Directory, Replicação, Group Policy, e até mesmo logon, dependem totalmente dele. O DNS e o Active Directory serão discutidos com mais calma nos próximos artigos para explicar melhor seu funcionamento e suas características.

Reestruturação de Domínio

Neste método de atualização é instalado um Windows 2000 como Domain Controller de outro domínio. Através de uma ferramenta da Microsoft, chamada ADMT (Active Directory Migration Tool), é feita a importação dos usuários, contas de máquinas, grupos e etc, do domínio existente para o novo domínio. Este software está disponível para download gratuito no site da Microsoft, e permite fazer esta transição de objetos. Devemos lembrar que, no caso das contas de usuários importadas, não são mantidas suas senhas. Uma das opções do aplicativo, inclusive, é manter as contas e demais objetos no Domínio NT ainda existente pois, em caso de falha na migração, é possível retornar facilmente para a situação anterior.

No caso das estações, o processo é bem mais simples. O ADMT envia um agente que muda o nome de domínio antigo para o novo e força o reboot da estação. Quando esta estiver reiniciada já estará fazendo Logon no novo domínio, pois a sua conta de máquina também foi migrada.

Existem também outras alternativas para a migração de redes, através de ferramentas de terceiros. São uma boa alternativa para a migração, e possuem uma série de recursos adicionais, como simulação de migração, relatórios sobre cada etapa da migração, e etc. Dentre as alternativas existentes no mercado seguem algumas boas opções:

• Aelita Controlled Migration (www.aelita.com)
• NetIQ Domain Migration Administrator (www.netiq.com)
• FastLane DM/Suíte (www.fastlane.com)

A principal recomendação, independente da estratégia adotada, é testar ao máximo. Aplicações, hardware, etc: tudo deve ser testado! Além do mais é necessário, antes de mais nada, uma estratégia de planejamento de domínio. O conceito da rede é totalmente diferente do Windows NT para o Windows 2000. Já que agora o administrador de rede tem a possibilidade de reestruturar toda a sua rede, não migre problemas. O Windows 2000 não é apenas uma atualização do Windows NT 4.0, mas praticamente um produto novo, com novas características e funcionalidades. Uma boa recomendação antes de migrar a rede é fazer um curso em algum Centro de Treinamento Autorizado Microsoft.