Como funciona a substituição no serviço de migração de armazenamento

A substituição é a fase da migração que move a identidade de rede do computador de origem para o computador de destino. Após a substituição, o computador de origem ainda conterá os mesmos arquivos de antes, mas não estará disponível para usuários e aplicativos.

Resumo

Figura 1: configuração de substituição do Serviço de Migração de Armazenamento

Antes do início da substituição, você fornece as informações de configuração de rede que necessitam de substituição do computador de origem para o computador de destino. Você também pode escolher um novo nome exclusivo para o computador de origem ou permitir que o Serviço de Migração de Armazenamento crie um aleatório.

Em seguida, o Serviço de Migração de Armazenamento executa as seguintes etapas para substituir o computador de origem para o computador de destino:

1. Nos conectamos aos computadores de origem e de destino. Eles já devem ter as seguintes regras de firewall habilitadas para entrada:

   • Compartilhamento de arquivos e de impressora (SMB-Entrada), Porta TCP 445
   • Serviço Netlogon (NP-In), porta TCP 445
   • DCOM-In (Instrumentação de Gerenciamento do Windows), porta TCP 135
   • WMI-in (Instrumentação de Gerenciamento do Windows), qualquer porta TCP

2. Definimos permissões de segurança no computador de destino nos Active Directory Domain Services para corresponder às permissões do computador de origem.

3. Criamos uma conta de usuário local temporária no computador de origem. Se o computador for ingressado no domínio, o nome de usuário da conta será "MsftSmsStorMigratSvc". Desabilitamos a política de filtro de token da conta local no computador de origem para permitir que a conta passe e, em seguida, nos conectamos ao computador de origem. Essa conta temporária é feita para que ainda possamos acessar o computador de origem, quando reiniciarmos e removermos o computador de origem do domínio mais tarde.

4. Repetimos a etapa anterior no computador de destino.

5. O computador de origem foi removido do domínio para liberar a conta do Active Directory, que o computador de destino assumirá mais tarde.

6. As interfaces de rede foram mapeadas no computador de origem e ele foi renomeado.

7. O computador de origem foi adicionado de volta ao domínio. Agora, o computador de origem tem uma nova identidade e está disponível para administradores, mas não para usuários e aplicativos.

8. No computador de origem, todos os nomes de computador alternativos persistentes foram removidos, junto a conta local temporária criada e a política de filtro de token da conta local foi habilitada novamente.

9. O computador de destino foi removido do domínio.

10. Substituímos os endereços IP no computador de destino pelas informações de IP fornecidas pela origem e renomeamos o computador de destino para o nome original do computador de origem.

11. O computador de destino foi adicionado de volta ao domínio. Quando adicionado, ele usa a conta de computador original do Active Directory do computador de origem. Isso preserva as ACLs de segurança e associações de grupo. O computador de destino agora tem a identidade do computador de origem.

12. No computador de destino, todos os nomes de computador alternativos persistentes foram removidos, junto a conta local temporária criada e a política de filtro de token da conta local foi habilitada novamente, completando a substituição.

Após a conclusão da substituição, o computador de destino assumiu a identidade do computador de origem e, em seguida, você pode desativar o computador de origem.

Substituição manual

Se a substituição estiver falhando devido a uma condição ambiental, você poderá concluir a substituição manualmente. Por exemplo, problemas como rede, configurações de segurança personalizadas ou uma interação com produtos de terceiros podem causar falha na substituição. Conclua a substituição manualmente seguindo essas etapas:

1. Observe a etapa em que a substituição falhou ou foi interrompida. A tabela em Etapas detalhadas determina especificamente onde a substituição está em suas operações.

2. No orchestrator de SMS, execute o seguinte comando do PowerShell em um console com privilégios elevados, em que <name> é o nome do trabalho de migração:

   Stop-SmsTransfer -Name <string>

3. Siga manualmente as etapas restantes na seção Resumo anterior.

   a. Para a etapa Remover nomes de computador alternativos na origem, executada quando o progresso é de 57%, a operação está usando NETDOM COMPUTERNAME /REMOVE para remover os nomes alternativos atribuídos ao computador de origem. Em seguida, a operação usa NETDOM COMPUTERNAME /ADD para adicionar esses nomes alternativos antigos ao novo servidor de destino.

   b. Para as etapas a seguir, não é necessário alterar o estado da política de filtro, a menos que a política tenha sido desabilitada durante a substituição automática com falha. Para reverter a política a ser habilitada, exclua as configurações em Como desabilitar as restrições remotas do UAC.

   • Definindo a política de filtro de token da conta local no computador de origem é mostrado quando o progresso estiver em 13%.
   • Definindo a política de filtro de token da conta local no computador de destino é mostrado quando o progresso estiver em 25%.
   • Redefinindo a política de filtro de token da conta local no computador de origem é mostrado quando o progresso estiver em 61%.
   • Redefinindo a política de filtro de token da conta local no computador de destino é mostrado quando o progresso estiver em 97%.

Pré-visualizações detalhadas

Figura 2: Serviço de Migração de Armazenamento mostrando uma descrição de pré-visualização de substituição

Você pode acompanhar o progresso da substituição por meio de descrições de cada etapa que aparecem conforme mostrado na figura 2. A tabela a seguir mostra cada pré-visualização possível junto ao seu progresso, descrição e todas as anotações esclarecedoras.

Perguntas frequentes

Há suporte para a migração do controlador de domínio?

No momento, não, mas consulte a página de perguntas frequentes para obter uma solução alternativa.

Problemas conhecidos

Verifique se você atendeu aos requisitos da Visão geral do Serviço de Migração de Armazenamento e instalou a atualização mais recente do Windows no computador que executa o Serviço de Migração de Armazenamento.

Consulte a página de problemas conhecidos para obter mais informações sobre os problemas a seguir.

• Falha na validação de substituição do Serviço de Migração de Armazenamento com o erro "Acesso negado para a política de filtro de token no computador de destino"

• Erro "falha CLUSCTL_RESOURCE_NETNAME_REPAIR_VCO em relação ao recurso netName" e a substituição do cluster do Windows Server 2008 R2 falha

• A substituição trava em "38% mapeando interfaces de rede no computador de origem..." ao usar IPs estáticos

• A substituição trava em "38% mapeando interfaces de rede no computador de origem..."

Referências adicionais

• Visão Geral do Serviço de Migração de Armazenamento
• Migrar um servidor de arquivos usando o Serviço de Migração de Armazenamento
• Perguntas frequentes sobre os Serviços de Migração de Armazenamento
• Problemas conhecidos do Serviço de Migração de Armazenamento