Requisitos de implantação do AD DS
A estrutura do ambiente existente determina sua estratégia para implantar o AD DS (Active Directory Domain Services) do Windows Server 2008. Caso esteja criando um ambiente do AD DS e não tiver uma estrutura de domínio existente, conclua o design do AD DS antes de começar a criar seu ambiente do AD DS. Em seguida, você poderá implantar um novo domínio raiz de floresta e implantar o restante da estrutura de domínio de acordo com o design.
Além disso, como parte da implantação do AD DS, é possível decidir atualizar e reestruturar seu ambiente. Por exemplo, se sua organização tiver uma estrutura de domínio existente do Windows 2000, você poderá executar uma atualização no local de alguns domínios e reestruturar outros. Além disso, é possível decidir reduzir a complexidade do seu ambiente reestruturando domínios entre florestas ou reestruturando domínios dentro de uma floresta depois de implantar o AD DS.
Implantando um domínio raiz da floresta do Windows Server 2008
O domínio raiz da floresta fornece a base para sua infraestrutura de floresta do AD DS. Para implantar o AD DS, primeiro é necessário implantar um domínio raiz da floresta. Para fazer isso, examine o design do AD DS, configure o serviço DNS para o domínio raiz da floresta, crie o domínio raiz da floresta, que consiste na implantação de controladores de domínio raiz da floresta, configuração da topologia de site para o domínio raiz da floresta e configuração de funções mestras de operações (também conhecidas como operações mestre único flexíveis ou FSMO) e elevam os níveis funcionais de floresta e domínio. A ilustração a seguir mostra o processo geral de implantação de um domínio raiz da floresta.
Para obter mais informações, consulte Implantando um domínio raiz da floresta do Windows Server 2008.
Implantando domínios regionais do Windows Server 2008
Depois de concluir a implantação do domínio raiz da floresta, estará pronto para implantar quaisquer novos domínios regionais do Windows Server 2008 especificados pelo seu design. Para fazer isso, implante controladores de domínio para cada domínio regional. A ilustração a seguir mostra o processo de implantação de domínios regionais.
Para obter mais informações, consulte Implantando domínios regionais do Windows Server 2008.
Atualizando domínios do Active Directory para o Windows Server 2008
Atualizar seus domínios do Windows 2000 ou do Windows Server 2003 para domínios do Windows Server 2008 é uma maneira eficiente e simples de aproveitar recursos e funcionalidades adicionais do Windows Server 2008. Atualize os domínios para manter sua configuração de rede e domínio atual, melhorando a segurança, a escalabilidade e a capacidade de gerenciamento da infraestrutura de rede. A atualização do Windows 2000 ou do Windows Server 2003 para o Windows Server 2008 requer configuração mínima de rede. A atualização também tem pouco impacto sobre as operações do usuário. Para obter mais informações, confira Como atualizar domínios do Active Directory para domínios do AD DS do Windows Server 2008 e do Windows Server 2008 R2.
Reestruturar domínios do AD DS
Ao reestruturar domínios entre florestas do Windows Server 2008 (reestruturação entre florestas), é possível reduzir o número de domínios em seu ambiente e, portanto, reduzir a complexidade administrativa e a sobrecarga. Ao migrar objetos entre florestas como parte desse processo de reestruturação, os ambientes de domínio de origem e de destino existem simultaneamente. Isso possibilita que você reverta para o ambiente de origem durante a migração, se necessário.
Ao reestruturar domínios do Windows Server 2008 em uma floresta do Windows Server 2008 (reestruturação na mesma floresta), é possível consolidar sua estrutura de domínio e, portanto, reduzir a complexidade administrativa e a sobrecarga. Ao reestrutura domínios em uma floresta, as contas migradas não existem mais no domínio de origem.
Para obter mais informações sobre como usar a ADMT (Ferramenta de Migração do Active Directory) versão 3.1 (ADMT v3.1) para reestruturar domínios, consulte Guia da ADMT: Migrando e reestruturando domínios do Active Directory.