Migración Exchange 2007 a Exchange 2010: Paso1 Extensión de Directorio Activo.

Publicado: 09/13/2011 en Exchange, Manual
Etiquetas:,

La extensión de directorio activo para Exchange 2010, puede ejecutarse mediante el instalador de Exchange 2010 pero es recomendable realizarlo por línea de comandos. Además, es recomendable ejecutarlo desde el dc que tenga asignado el rol de maestro de esquema para evitar posibles problemas de conectividad con el directorio.

Para comprobar qué dc es maestro de esquema, se debe ejecutar, desde la Shell de Windows de cualquier dc:

#dsquery server -forest -hasfsmo schema

En mi caso, dicho dc es dc2. Se copian los ficheros de instalación de Exchange 2010 a la carpeta c:\Exchange.

Se instalan en la shell los requisitos previos necesarios:

#ServerManagerCmd -i RSAT-ADDS

Nos dirá que servermanager está obsoleto pero debemos ignorar este mensaje.

El usuario que usamos para la extensión debe tener permisos de administración de esquema, de dominio y de empresa, por lo que comprobamos en el active directory que poseemos los permisos necesarios.

Se accede a la Shell de Windows, como administrador y se ejecutan los comandos de extenión, desde la carpeta de Exchange creada antes:

#setup /PrepareSchema
#setup /PrepareAD
#setup /PrepareDomain

En mi caso, la ejecución daba un error en la comprobación de requisitos:

Cannot retreive schema master information from active directory.

Si se ejecutaba el comando especificando el dc maestro de esquema (setup /prepareschema /domaincontroller:dc2) el mensaje cambia indicando que dc2 no existe (lo cual es raro porque estaba ejecutando los comandos desde ahí).

Buscando posibles resoluciones de este error, se sugiere que pueda ser un error de resolución DNS pero se comprueba que todo es correcto. Para asegurar que no existe ningún problema en el dc se ejecuta:

#dcdiag

Todas las comprobaciones son correctas excepto algunos mensajes en el registro de eventos. De entre estos mensajes, se observa que no se están aplicando las directivas de grupo:

Evento de error. Id. de evento: 0x000003EE
Hora de creación: 08/30/2011 16:11:19
Cadena de eventos:
Error al procesar la directiva de grupo. Windows no pudo autenticarse en el servicio de Active Directory en un controlador de dominio (error en la llamada a la función LDAP Bind). Busque el código y la descripción del error en la ficha de detalles.

Se comprueba que la replicación con el resto de dcs es correcta. No se aplican las directivas de grupo con:

#gpupdate /force

Todo esto era debido a que en el fichero hosts de dc2 existía una entrada para dc2 y producía algún error en la resolución para las tareas de directiva de grupo y extensión de directorio. Una vez eliminada la entrada, la extensión se realiza con normalidad.

Página de microsoft con los pasos: http://technet.microsoft.com/en-us/library/bb125224.aspx

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s