Aplica-se a:

· Microsoft Windows Server 2003, Datacenter Edition
· Microsoft Windows Server 2003, Enterprise Edition
· Microsoft Windows Server 2003, Standard Edition

Visão Geral

Realizaremos alteração de endereçamento IP de um domínio que fora previamente configurado de forma incorreta ou fora dos padrões da IETF - Internet Engineering Task Force.

Descrição do ambiente

No ambiente documentado, possuímos dois controladores de domínio rodando Windows Server 2003 R2 que suportam o domínio itcentral.com.br em modo funcional Windows Server com a zona primária de DNS integrada ao Active Directory. A rede está configurada para endereçamento IP 192.168.0.0/24 e iremos alterar o endereçamento IP da rede e serviços que a sustentam para 172.16.0.0/20 (172.16.0.1 ~ 172.16.15.254) suportando assim, até 4094 hosts.

O controlador de dominio BRSP-ITC-W3DC01 (IP:192.168.0.10/24) possui todas as FSMO roles e o controlador de domínio BRSP-ITC-W3DC02 (IP:192.168.0.11/24) é um adicional ao domínio.

Ambos controladores de domínio fazem parte do mesmo Site nomeado SaoPaulo replicando via RPC conforme Figura 01.

Figura 01: Descrição do ambiente.

Replicação entre controladores de domínio

Antes de realizarmos qualquer mudança no ambiente de produção, verificamos se este está atuando com normalidade, no caso, utilizaremos a ferramenta Active Directory Replication Monitor que faz parte do pacote Windows Support Tools.

O download do pacote de instalação, informações requisitos de sistema e instalaçao estão disponíveis no seguinte link: http://www.microsoft.com/downloads/details.aspx?familyid=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en

Após a instalação do pacote em um dos controladores de domínio, realizaremos o seguinte procedimento:

1.       Start – Run – replmon – OK

2.       Edit – Add Monitored Server

3.       Search the directory for the server to add

4.       Expanda o Site apresentado - Selecione um controlador de domínio – Finish

5.       Repita o passos 2, 3 e 4 para o outro controlador de domínio.

Valide se a replicação dos itens estão sendo realizada conforme exemplo abaixo:

Figura 02: Active Directory Replication Monitor.

Configuração de Subnets

Os procedimentos a seguir descrevem os passos realizados para a configuração das subnets na console Active Directory Sites and Services. Por padrão, o Active Directory não cria uma subnet, por isso, iremos criar e associar a subnet correspondente ao endereçamento atual e ao endereçamento proposto. Os passos a seguir estão sendo realizados no controlador de domínio BRSP-ITC-W3DC01.

1.       Start – Run – dssite.msc – OK.

2.       Expanda Sites – Botão Direito em Subnets – New Subnet.

3.       Inserimos os dados,  Adress: 192.168.0.0 e Mask: 255.255.255.0

4.       Selecionamos o Site em Site Name – OK.

Agora, iremos associar a subnet proposta no mesmo site conforme passos a seguir.

1.       Botão Direito em Subnets – New Subnet

2.       Inserimos os dados,  Adress: 172.16.0.0 e Mask: 255.255.240.0

3.       Selecionamos o Site em Site Name – OK.

Com isso, temos ambas subnets associadas ao site SaoPaulo conform figura 03:

Figura 03: Subnet associadas ao Site.

Alterando o primeiro Controlador de Domínio.

Com as subnets configuradas, podemos realizar a migração de um controlador de domínio para o endereçamento IP proposto. Para isso realizaremos os seguintes passos no controlador de domínio BRSP-ITC-W3DC01:

1.       Start – Run – control – OK.

2.       Network Connections – Botão Direito na Conexão da Rede Local - Properties.

3.       Internet Protocol (TCP/IP) – Properties.

4.       Podemos alterar as configurações de IP adress: 192.168.0.10 para 172.16.0.10, Subnet Mask: 255.255.255.0 para 255.255.240.0.

Após realizarmos a alteração de endereçamento no controlador de domínio, precisamos reiniciá-lo para validar as configurações no Active Directory de forma eficaz, mas antes disso uma dica é atualizar o registro DNS da seguinte forma:

1.       Start – Run – cmd – OK

2.       ipconfig /registerdns

Figura 04: Atualização de registro DNS.

Alterando o segundo Controlador de Domínio.

Com o primeiro controlador de domínio já configurado e autenticando na nova subnet, podemos realizar a migração do(s) próximo(s) controlador(es) de domínio para o endereçamento IP proposto e atualizar seu registro DNS. Para isso realizaremos os seguintes passos no controlador de domínio BRSP-ITC-W3DC02:

1.       Start – Run – control – OK.

2.       Network Connections – Botão Direito na Conexão da Rede Local - Properties.

3.       Internet Protocol (TCP/IP) – Properties.

4.       Podemos alterar as configurações de IP adress: 192.168.0.11 para 172.16.0.11, Subnet Mask: 255.255.255.0 para 255.255.240.0.

5.       Start – Run – cmd – OK

6.       ipconfig /registerdns

Após as tarefas realizadas, e o controlador de domínio reiniciado, podemos validar novamente a replicação do Active Directory utilizando a ferramenta Active Directory Replication Monitor e testar uma replicação da seguinte forma:

1.       Start – Run – dssite.msc – OK

2.       Expanda – Sites – SaoPaulo – Servers – BRSP-ITC-W3DC01 – NTDS Settings

3.       No lado direito da console – Botão Direito no conector – Replicate Now.

Figura 05: Replicando através de um Active Directory Connection

Conclusão

Com isso, alteramos o endereçamento IP do domínio baseado em Windows Server 2003. O escopo desse abrange ao que se diz respeito a controladores de domínio, numa infraestrutura existem outros serviços que também deve ser alterados após uma migração dessa, como servidor(es) DHCP, ISA Servers, Exchange Server, entre outros.

Kind Regards,
Marco Aurélio Rodrigues Neto
IT Central