O IFM (Install from Media) facilita a instalação de novos Domain Controllers em sites ou localidades que possuem um link de baixa velocidade.
Entendendo o IFM (Install from Media)
Esta funcionalidade tem por objetivo facilitar e minimizar o tempo de instalação e replicação de Domain Controllers adicionais que estão localizados em outras localidades com links de baixa velocidade.
Com o IFM é possível promover um Domain Controller adicional utilizando arquivos de backup de um Domain Controller existente permitindo que somente os objetos que foram alterados desde a data do backup, sejam replicados entre o novo Domain Controller e os Domain Controllers existentes.
Esta operação miniza o trafego na rede, fazendo com que a replicação inicial que é executada toda vez que adicionamos um novo Domain Controller, não aconteça.
Esta nova funcionalidade pode ser utilizada através da opção /ADV do comando DCPROMO, o que veremos neste artigo passo a passo.
Esta opção somente pode ser utilizada para a instalação de Domain Controllers adicionais pertencentes ao mesmo domínio do Domain Controller de onde foi originado o arquivo de backup que esta sendo utilizado, ou seja, não podemos fazer backup de um Domain Controller do domínio A e utilizar este arquivo de backup para adicionar um novo Domain Controller do domínio B.
Não é possível utilizar arquivos de backup muito antigos. Lembre-se que muitos objetos são criados ou apagados (tombstone) no seu domínio, e que o lifetime do tombstone esta limitado a 60 dias por default.
A) Fazendo backup do System State de um Domain Controller existente.
- Faça o logon com a conta de administrador em um Domain Controller do seu domínio.
- Click em Start -> Programs -> Acessories -> System Tools -> Backup.
- Click na aba Backup e marque a opção System State.
- Click no botão Browse e informe o diretório onde será armazenado o arquivo de backup.
- Click no botão Start Backup.
- Informe a descrição e o label para o backup e click no botão Start Backup.
- Aguarde o termino do Backup.
- Após o termino da tarefa verifique se o status do backup. Caso o status for diferente de"Completed" não prossiga.
B) Fazendo restore do System State no futuro Domain Controller adicional.
Antes de iniciarmos o processo de restore, é necessário realizarmos a copia do arquivo de backup que acabamos de gerar. Esta copia pode ser feita para qualquer tipo de mídia, CD, DVD, Fita, Pen Drive, HD externo, etc.
Como o intuito deste procedimento e desta nova funcionalidade é minizar o trafego no link que é gerado pela replicação do Active Directory quando adicionamos um novo Domain Controller que esta localizado em uma filial ou localidade com um link de baixa velocidade, utilizarei aqui o processo de gravação de mídia (CD).
Após efetuar a "queima do CD" siga para os próximos passos.
- Efetue logon com a conta de administrador no servidor que será o novo Domain Controller do seu domínio.
- Click em Start -> Programs -> Acessories -> System Tools -> Backup.
- Click na Aba Restore and Manage Media.
- Click no menu Tools e em seguida em Catalog a backup file.
- Click no botão Browse e selecione a unidade onde encontra-se o arquivo de backup originado anteriormente.
- Em meu caso estou apontando para a unidade de CDRom.
- Selecione a item System State, conforme figura abaixo.
- Em Restore files to, selecione a opção Alternate location.
- Em Alternate location, click no botão Browse e selecione a unidade e diretório onde encontra-se o arquivo de backup.
- Click no botão Start Restore.
- Click no botão OK no aviso de Warnig.
- Click no botão OK para confirmar o inicio do restore para o local selecionado.
- Aguarde a finalização do restore.
- Verifique o status do restore. Caso o mesmo seja diferente de "Completed", não prossiga e verifique o que pode estar saindo errado.
C) Criando o Domain Controller adicional.
- Efetue logon com a conta de administrador no servidor que será o novo Domain Controller do seu domínio.
- Click em Start -> Run e digite DCPROMO /ADV. Click no botão OK
- O Wizard de instalação do Active Diretory será inicializado. Click no botão Next
- Na tela Operating System Compatibility, click no botão Next.
- Na tela Domain Controller Type, selecione a opção "Additional domain controller for an existing domain" e em seguida click no botão Next.
- Na tela Copy Domain Information, selecione e opção "From these restored backup files".
- Click no botão Browse.
- Selecione a unidade e diretório onde foram restauradas as informações do arquivo de backup. Em meu caso estou selecionando a unidade de CDROM D: e o diretório New Domain Controller. Click no botão OK.
- Click no botão Next.
- Na tela Global Catalog, selecione a opção "No" neste primeiro momento. Podemos configurar esta opção posteriormente e conforme necessidade e design do Active Directory. Click no botão Next.NOTA: Quando fizemos backup do Domain Controller existente, o mesmo desempenha a função de GC (Global Catalog). Como estamos utilizando os arquivos deste servidor para promover um Domain Controller adicional, temos a opção de configurá-lo também como GCa partir deste ponto.
- Entre com as credenciais do domínio. Click no botão Next.
- Entre com a unidade e diretório onde serão instalados o Banco de Dados e os Logs do Active Directory. Em meu caso mantive o location Default. Click no botão Next.
- Entre com a unidade e diretório onde ficará a pasta SYSVOL. Em meu caso mantive o location Default. Click no botão Next.
- Digite a senha do usuário Administrator para a opção de Restore Mode. Click no botão Next.
- Verifique se as informações estão corretas e em seguida click no botão Next.
- Aguarde a conclusão da instalação do Domain Controller adicional.
- Click no botão Finish para completar a instalação.
- Reinicialize o servidor para que as configurações se efetivem.