Implementación de AD DS en una organización de Windows 2000

Si su organización utiliza actualmente Active Directory de Windows 2000, puede implementar Servicios de dominio de Active Directory (AD DS) de Windows Server 2008 realizando una actualización local a Windows Server 2008 de algunos o todos los sistemas operativos de los controladores de dominio o introduciendo controladores de dominio que utilicen Windows Server 2008 en su entorno.

Para poder agregar un controlador de dominio que utilice Windows Server 2008 a un dominio de Active Directory de Windows 2000 existente, debe ejecutar adprep, una herramienta de línea de comandos. Adprep extiende el esquema de AD DS, actualiza los descriptores de seguridad predeterminados de objetos seleccionados y agrega nuevos objetos de directorio de la forma requerida por determinadas aplicaciones. Adprep está disponible en el disco de instalación de Windows Server 2008 (\sources\adprep\adprep.exe). Para obtener más información, vea el tema sobre AdPrep.

Nota

Si desea realizar una actualización local de un controlador de dominio de AD DS para Windows 2000 existente a Windows Server 2008, primero debe actualizar el servidor a Windows Server 2003 y, a continuación, actualizarlo a Windows Server 2008.

En la ilustración siguiente se muestran los pasos para implementar los AD DS de Windows Server 2008 en un entorno de red que actualmente ejecuta Active Directory de Windows 2000.

Nota

Si desea establecer el nivel funcional de dominio o bosque en Windows Server 2008, todos los controladores de dominio del entorno deben utilizar el sistema operativo Windows Server 2008.

La consolidación de dominios de recursos y de cuenta que se actualizan localmente desde un entorno de Windows 2000 como parte de la implementación de AD DS de Windows Server 2008 puede requerir la reestructuración de dominios dentro del bosque o entre bosques. La reestructuración de dominios de AD DS entre bosques le ayuda a reducir la complejidad de la organización y los costos administrativos asociados. La reestructuración de dominios de AD DS dentro de un bosque le ayuda a reducir la sobrecarga administrativa de su organización al reducir el tráfico de replicación, disminuir la cantidad de administración de usuarios y grupos que se requieren y simplificar la administración de directivas de grupo. Para obtener más información, vea la Guía de ADMT: Migración y reestructuración de dominios de Active Directory.

Para obtener una lista de tareas detalladas que pueda usar para la planeación e implementación de AD DS en una organización que ejecuta actualmente Active Directory de Windows 2000, consulte Lista de comprobación: Implementación de AD DS en una organización de Windows 2000.