Libro 1

Migrar los cinco roles entre servidores (y forzando en caso de error)
 
Migrar los 5 roles de forma normal o forzada,
Para migrar los roles entre diferentes controladores de dominio, por ejemplode un Windows 2000 a un Windows 2003, o un Windows 2003 a otro 2003... o simplemente para repartir la carga entre los DC. Da igual el orden en que se realice el proceso. Se puede realizar de dosformas, mediate GUI, o mediante comandos. Y hay una tercera forma que sería la agresiva por si no nos funciona correctamente el Directorio Activo y debemos forzar el traslado de las funciones - AKI.
  Migrar los roles mediante GUI:

Lo que sí suelo hacer siempre primero es habilitar el catálogo global en el nuevo servidor para cuando quitemos el servidor viejo que los PC's de la LAN se puedanautenticar, para ello abrimos la consola de "Sitios y servicios del AD" en cualquier domain controller, y nos vamos al servidor nuevo a "NTDS Settings" > botón derecho > "Propiedades"
 

Y simplementemarcarle el check de "Catálogo global" y aceptamos,
 

Para modificar los roles, nos vamos a la consola de "Usuarios y Equipos de AD" del servidor al que queremos migrar los roles (si es posible,si no, nos conectamos desde la consola al servidor deseado), bueno, desde el nombre del dominio, con botón derecho > "Maestro de operaciones..."
 

Debemos cambiar las tres opciones, primero, desdela pestaña de RID, nos muestra cual es el servidor RID actual y a cual lo pasaríamos si pulsamos sobre "Cambiar...", le damos.
 

Confirmamos, "Sí"
 

Comprobamos las modificaciones y"Aceptamos".
 

Ahora con la siguiente pestaña, la de "Controlador de dominio principal", pulsamos sobre "Cambiar..."
 

Sí
 

Aceptar y ya hemos migrado el DC principal.
 

Y por último el servidorde "Infraestructuras", pulsamos sobre "Cambiar..."
 

Eso me pasa pq SERVER02 también es Catalogo Global, no pasa nada, así que confirmamos, "Sí".
 

Aceptamos
 

Ahora, cerramos la...