Actualizar nivel funcional AD

Para actualizar el nivel funcional de Active Directory desde Windows Server 2008 a Windows Server 2016, necesitará seguir un proceso de actualización gradual. Aquí están los pasos recomendados:

1. Preparación previa:

• Realice una copia de seguridad completa de su Active Directory actual
• Verifique la compatibilidad de las aplicaciones con Windows Server 2016
• Asegúrese de que todos los controladores de dominio cumplan con los requisitos mínimos de hardware

2. Proceso de actualización:

• Primero debe agregar nuevos controladores de dominio con Windows Server 2016 al dominio existente
• No puede promocionar directamente un servidor 2016 como controlador de dominio si el nivel funcional del bosque/dominio es demasiado bajo

3. Pasos específicos:

• Instale Windows Server 2016 en un nuevo servidor
• Una el servidor al dominio existente
• Instale el rol de Servicios de Dominio de Active Directory
• Promueva el servidor como controlador de dominio adicional (no como nuevo dominio)
• Transfiera los roles FSMO (Flexible Single Master Operation) al nuevo controlador de dominio
• Retire gradualmente los controladores de dominio antiguos con Windows Server 2008

4. Actualización del nivel funcional:

• Una vez que todos los controladores de dominio estén ejecutando Windows Server 2016
• Utilice el Administrador de Servidores o PowerShell para elevar el nivel funcional del dominio y del bosque a Windows Server 2016

5. Verificación:

• Compruebe que todos los servicios de Active Directory funcionan correctamente
• Verifique que las aplicaciones que dependen de AD siguen funcionando

Si está experimentando problemas al promocionar su servidor 2016 como controlador de dominio, asegúrese de que:

• El servidor está correctamente unido al dominio
• Tiene los permisos adecuados (miembro del grupo Administradores de Dominio)
• La resolución DNS está configurada correctamente
• No hay problemas de conectividad de red con los controladores de dominio existentes

Para entornos de producción críticos, considere utilizar AWS Managed Microsoft AD, que proporciona un servicio de Active Directory completamente administrado basado en Windows Server 2019, eliminando la necesidad de gestionar la infraestructura subyacente y las actualizaciones.
Sources
Microsoft Active Directory | AWS Directory Service | Amazon Web Services (AWS)
Active Directory - AWS Prescriptive Guidance