Guia completa per migrar rols i serveis a un altre servidor Windows Server

Migrar rols i serveis a un altre servidor al Windows Server és una de les tasques més crucials i delicades per a administradors de sistemes i responsables IT. Ja sigui per motius d‟actualització tecnològica, seguretat o per necessitat d‟eficiència, moure aquests serveis implica una sèrie de reptes tècnics i de planificació. Conèixer els mètodes i eines més modernes per fer migracions segures i sense pèrdua de dades és clau per mantenir la continuïtat operativa i evitar problemes que puguin afectar tota la xarxa corporativa.

En aquest article trobaràs una guia exhaustiva, estructurada i actualitzada amb tot allò que has de tenir en compte per a migrar rols i serveis entre servidors Windows Server, abastant diferents escenaris, versions, eines natives, recomanacions i errors habituals. Si necessites una visió global i també detalls específics, aquesta és la referència que cercaves.

Per què migrar rols i serveis al Windows Server?

El primer punt a considerar és perquè és fonamental migrar rols i serveis en un entorn Windows Server. Actualitzar servidors permet aprofitar millores de rendiment, seguretat i eficiència, a més de garantir compatibilitat amb noves aplicacions i reduir riscos associats a sistemes obsolets. Quan un servidor comença a quedar-se curt de recursos, dóna símptomes de lentitud, o simplement es vol modernitzar la infraestructura, migrar els rols (com DHCP, Active Directory, DNS, IIS, etc.) es converteix en una necessitat més que en una opció.

Un altre aspecte clau és la gestió de llicències i el cicle de vida dels sistemes. Les versions antigues de Windows Server com 2008 o 2012 han deixat de rebre suport, per la qual cosa migrar cap a versions més recents com Windows Server 2019 o 2022 permet mantenir la protecció i assistència oficial de Microsoft.

Opcions de migració: actualització in situ vs. migració a nou servidor

Hi ha dues grans maneres d'abordar la migració de rols i serveis: l'actualització in situ i la migració a un servidor nou. L'actualització in situ consisteix a instal·lar una nova versió del sistema operatiu sobre el mateix maquinari, mantenint els rols i característiques existents. Si bé és ràpida en alguns casos, podeu arrossegar problemes de configuració i no sempre està suportada (especialment saltant versions intermèdies). Per facilitar aquest procés, també pots consultar la nostra guia sobre com configurar DHCP i DNS al Windows Server.

D'altra banda, la migració a un servidor nou implica preparar un equip net, instal·lar la versió desitjada del Windows Server i transferir rols, serveis i dades d'un servidor a un altre. Aquesta metodologia és la més recomanada perquè redueix riscos i facilita la gestió, especialment en entorns virtualitzats on és senzill clonar i provar servidors abans de fer la posada en producció.

Preparació prèvia a la migració: requisits i recomanacions

Abans de llançar-se a migrar qualsevol rol o servei, és imprescindible una preparació exhaustiva que inclogui:

• Comproveu l'estat de salut del servidor origen: Assegureu-vos que no hi ha errors crítics, el maquinari funciona correctament i els serveis operen amb normalitat.
• Tots dos servidors han d'estar a la mateixa xarxa i domini: Això facilita la transferència de rols i minimitza problemes de comunicació.
• Desactivar temporalment el tallafocs a tots dos equips per evitar bloquejos durant la migració (recorda reactivar-lo després de finalitzar).
• Actualitzar ambdós servidors amb els darrers pegats i actualitzacions disponibles.
• realitzar backups complets tant de la configuració com de les dades crítiques. Tenir imatges ISO o còpies de seguretat físiques pot ser de gran ajuda en cas derror.
• Documentar la configuració actual dels rols (IP, noms, usuaris, contrasenyes, polítiques, etc.).

Eines oficials per a migració de rols i serveis

Microsoft proporciona diverses eines natives per facilitar la migració de rols i serveis al Windows Server:

• Eines de migració del Windows Server: Inclosa al sistema, permet migrar de forma guiada molts rols i característiques, tant entre equips físics com virtuals. Es pot instal·lar mitjançant l'assistent per afegir rols o via PowerShell.
• Servei de migració de emmagatzematge: Solució específica per a la transferència de recursos de servidors de fitxers, facilitant la còpia de shares, permisos NTFS i configuració associada.
• PowerShell i línia de ordres: Molts rols permeten exportació i importació de configuració usant ordres específiques, la qual cosa resulta molt útil en migracions complexes o automatitzades.
• Utilitats com Netsh, Ntdsutil i eines de consola MMC: Imprescindibles per a certes funcions com FSMO, DHCP, DNS o Active Directory.

Cal no oblidar que alguns rols o serveis poden requerir eines addicionals o passos manuals per garantir la integritat de la migració, com passa amb IIS, WSUS o serveis d'impressió.

Principals rols migrables i la seva consideració específica

Cada rol té procediments i requisits diferents. A continuació, es resumeixen els rols més habituals i les seves particularitats en el procés de migració:

• Serveis de domini d'Active Directory (AD DS): És el cor dels serveis de directori, i la seva migració sol implicar l'addició d'un controlador nou al domini i la transferència de rols FSMO.
• DNS i DHCP: Serveis fonamentals per a la resolució de noms i assignació dinàmica d'adreces IP. La seva migració ha de ser planificada per evitar talls a la xarxa.
• Servidor de fitxers i emmagatzematge: Migrable via el Servei de migració d'emmagatzematge o mitjançant eines de backup/restore i còpies manuals.
• Serveis d'impressió: Requereix exportar la configuració (usant Printbrm.exe, per exemple) i reassignar impressores al servidor destinació.
• Hyper-V, IIS, WSUS, VPN, Remote Desktop Services: Cadascun d'aquests rols implica procediments i eines específiques, i no tots poden migrar-se sense temps d'inactivitat.

Exemple detallat: migració d'Active Directory i transferència de rols FSMO

El procés de migrar un controlador de domini a un servidor nou és un dels casos més habituals. Els passos generals, basats en la documentació i experiència, serien:

1. Preparar el nou servidor amb la versió de Windows Server desitjada, actualitzar-lo i configurar-lo a la mateixa xarxa i domini que el controlador de domini actual. Es recomana donar IP estàtica i definir DNS.
2. Afegir el nou servidor com a controlador de domini addicional, instal·lant el rol AD ​​DS i promovent el servidor al domini existent.
3. Verificar que la replicació entre controladors funciona correctament mitjançant eines com repadmin o dcdiag.
4. Transferir els rols FSMO (Flexible Single Master Operations) des del controlador antic al nou. Aquests rols crítics es poden transferir usant eines com Usuaris i Equips d'Active Directory, Dominis i Confiança d'AD i el complement d'Esquema d'AD.
5. Comprovar l'assignació correcta dels rols amb consulta netdom fsmo.
6. Un cop confirmada la transferència, despromocionar l'antic controlador de domini i retirar-lo correctament de la xarxa, eliminant els binaris d'AD DS i DNS si fos necessari.
7. Finalment, revisar els nivells funcionals de domini i bosc per assegurar-se que la infraestructura estigui a la darrera versió compatible.

Migració del rol DHCP: exemples i ordres imprescindibles

El servei DHCP és crític per a l'assignació automatitzada d'adreces IP a la xarxa. La seva migració es pot fer de diverses maneres:

• Des de versions modernes, PowerShell facilita el procés. Al servidor d'origen, exporteu la configuració amb:
  Export-DhcpServer -File C:\DHCPMigdata\DHCPdata.xml -Llegis -Force -ComputerName ServidorOrigen
• Traslladar el fitxer exportat al servidor de destinació i executa:
  Import-DhcpServer -File C:\DHCPMigdata\DHCPdata.xml -BackupPath C:\DHCPMigdata\ -Llegis -ScopeOverwrite -Force -ComputerName ServidorDestí
• Autoritzar el nou servidor DHCP a la xarxa, comprovant que comenci a assignar adreces correctament.
• Desactivar el servei DHCP al servidor antic per evitar conflictes d'assignació IP.
• Per a versions antigues, netsh pot ser usada per exportar/importar la configuració:
  A l'origen: netsh dhcp server export c:\backup\dhcpdb all
  A la destinació: netsh dhcp server import c:\backup\dhcpdb all

Alta disponibilitat i failover en la migració de serveis crítics

Moltes organitzacions aprofiten les migracions per implementar alta disponibilitat en serveis crítics com DHCP, utilitzant clústers o la funció de commutació per error (failover) nativa al Windows Server. Aquesta funcionalitat permet que, en cas de caiguda d‟un node, l‟altre assumeixi el servei sense interrupcions perceptibles per als usuaris. En configurar un clúster actiu-passiu, la gestió se simplifica i s'augmenten els temps de disponibilitat sense complicacions operatives.