Como preparar o AD do Windows 2000 para AD do Windows 2003

 

Passo 1 – É necessário executar o aplicativo adprep com o parâmetro /forestprep. A linha de comando é mostrada abaixo.

D:\I386>adprep /forestprep

AVISO DA ADPREP:

Antes da execuçao da adprep, todos os controladores de domínio do Windows 2000 na floresta devem ser atualizados para o Windows 2000 Service Pack 1 (SP1) com QFE 265089 ou para o Windows 2000 SP2 (ou posterior).

O QFE 265089 (incluído no Windows 2000 SP2 e posterior) é necessário para impedir que o controlador de domínio possa ser corrompido.

Para obter mais informaçoes sobre como preparer a floresta e o domínio, consulte o artigo article Q331161 da Knowledge Base em http://support.microsoft.com.

[Açao do usuário]

Se TODOS os controladores de domínio existentes do Windows 2000 atenderem a esse requisito, digite C e pressione ENTER para continuar. Caso contrário, pressione qualquer outra tecla e pressione ENTER para sair.

Passo 2 – Executar o aplicativo adprep com o parâmetro /domainprep com ou sem o parâmetro /gpprep.

O parâmetro /gpprep adiciona a permissão de Read and Execute para o grupo ENTERPRISE DOMAIN CONTROLLERS, na pasta %systemroot%\SYSVOL\sysvol\<DNSDomainName>\Policies. Essas permissões não são visiveis na pasta Policies, mas serão herdadas para novas GPOs criadas.

Pergunta: Como identificar se o parâmetro GPPREP foi executado na sua empresa ?

Resposta: Crie uma nova GPO e verifique as permissões, conforme figura.

!cid_image001_jpg@01CAC60F

Se aparecer o grupo ENTERPRISE DOMAIN CONTROLLERS, o parâmetro /gpprep foi executado.

Se não aparecer o grupo, o parâmetro  /gpprep não foi executado.

Para ajustar as permissões (inclusão do grupo ENTERPRISE DOMAIN CONTROLLERS) nas GPOS criadas anteriormente à execução do parâmetro GPPREP, execute a linha de comando abaixo:

Cscript GrantPermissionOnAllGPOs.wsf "Enterprise Domain Controllers" /Permission:Read /Domain: <DNS Domain Name>

Esse post foi publicado em Active Directory. Bookmark o link permanente.

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s