Pré-Requisitos: Nenhum
Metodologia: Executar o teste de compatibilidade.

Antes de fazer a instalação do Windows Server 2003 é recomendável que você faça execute um teste de verificação de compatibilidade, para detectar se existe alguma incompatibilidade de Hardware ou de Software.

Se você for instalar o Windows Server 2003 em um servidor novo, basta ligar o servidor com o cd do Windows Server 2003 já no drive de CD. Em uma das primeiras telas do processo de instalação, será exibida uma opção para você executar um teste de compatibilidade.

A seguir mostro os passos para que você execute um teste de compatibilidade em um servidor que já está com o Windows 2000 Server instalado e que você pretende atualizar para o Windows Server 2003:

1.         Inicialize o servidor e faça o logon com uma conta com permissão de Administrador.
2.         Insira o CD do Windows Server 2003 no drive de CD.
3.         Será exibida a tela inicial do assistente de instalação do Windows Server 2003, conforme indicado na Figura 3.1:

Figura 3.1 A tela inicial do assistente de instalação

4.         Clique na opção Checar compatibilidade do sistema (Check System Compatibility).
5.         Será exibida uma segunda tela com três opções: Checar o sistema automaticamente (Check my system automatically), Visitar o Web site de compatibilidade (Visit Web site compatibility) ou voltar. Clique na opção Checar o sistema automaticamente.
6.         Ao final é exibido um tela com informações resumidas. No exemplo da Figura 3.2, nenhuma incompatibiliade foi verificada.

Figura 3.2 Nenhuma incompatibiliade foi verificada.

7.         Clique em Concluir (Finish) para fechar o teste de compatibilidade.
8.         Caso alguma incompatibilidade tenha sido detectada, a lista de incompatibilidades será exibida na tela final do sistema. Você pode clicar em uma das incompatibilidades e depois no botão Detalhes (Details), para ver uma explicação sobre a incompatibilidade selecionada e recomendações para solucionar a incompatibiliade.
9.         Clique no botão Salvar como (Save As), para salvar o relatório de incompatibilidades em um arquivo .txt. Por padrão o assistente sugere o nome upgrade.txt. Selecione a pasta e o nome do arquivo e clique em salvar.
10.       Na listagem 3.1, você encontra um exemplo do relatório de incompatibilidades gerado em um computador com o Windows 2000 Server e o Active Direcotory Instalados. A avaliação foi feita em um computador com o Windows 2000 Server em Inglês e o Active Directory instalados.:

Listagem 3.1 – Exemplo de um relatório de incompatibilidades, gerado com o comando winnt32/checkupgradeonly

********************************************************************

                Windows Upgrade Compatibility

********************************************************************

The Windows 2000 Active Directory forest and domain need to be prepared for Windows .NET
======================================================================
Setup has detected that the Active Directory forest and domain need to be prepared for Windows .NET Server 2003.

Description:
-The forest and domains are prepared by using the adprep command on the schema operations master and infrastructure operations master, respectively.
-This domain controller is the schema operations master.
-To prepare the Active Directory forest and domains, perform the following procedures in the order provided.

To prepare an Active Directory forest for Windows .NET Server 2003:

1. To exit Setup, click Next, click Finish, and then click Exit.

2. At a command prompt, change to the \I386 directory on the installation media and then type:
  
   adprep /forestprep

When prompted, type 'C', and then press ENTER to begin forest preparation, or type any other key, and then press ENTER to cancel.

3. After the forest preparation data has replicated throughout the forest, prepare the domains for Windows .NET Server 2003 as described below. The domain preparation operation must be performed on the infrastructure operations master of each domain in the forest.

To prepare an Active Directory domain for Windows .NET Server 2003:

1. On the domain controller holding the infrastructure operations master role, insert or connect to the installation media.

2. If the splash screen opens, click Exit.

3. At a command prompt, change to the \I386 directory on the installation media, and then type:
  
   adprep /domainprep

If the command is run on a domain controller other than the current operations master, the name of the current operations master is displayed. In this case, repeat steps 1 through 3 on the current operations master.

4. After the domain preparation data has replicated throughout the domain, upgrade the domain controller by running Windows .NET Server 2003 Setup (I386\winnt32.exe on the installation media).

Notes:
-You cannot upgrade domain controllers in a forest without first preparing the forest and domains by using adprep on the schema and infrastructure operations masters, respectively.
-Depending on the replication schedule for your organization, the time it takes to propagate preparation data will vary.

IIS World Wide Web Publishing Service (W3SVC) will be disabled during upgrade
=============================================================================

IIS World Wide Web Publishing Service (WWW service) Is Disabled During Upgrade

To protect your server from attacks by malicious users, the World Wide Web Publishing Service (WWW service) will be disabled during upgrade. Microsoft® Windows® 2000 Server installs Internet Information Services (IIS) by default, and requires administrators to secure IIS to prevent attacks.

The IIS Lockdown Wizard has not been run on this Windows 2000 server. If you do not want to allow the WWW service to be disabled, you must download and run the IIS Lockdown Wizard, or add the override registry key. Otherwise, you may continue with the upgrade and re-enable the WWW service after the upgrade has completed.

Important: If you use the World Wide Web Publishing Service (WWW service), we strongly recommend that you run the IIS Lockdown Wizard before upgrading to a product in the Windows .NET Server 2003 family. The IIS lockdown Wizard will help secure your computer by disabling or removing unnecessary features that are present in your Windows 2000 Server installation. These features would otherwise have remained on your machine after upgrading, leaving your server vulnerable to attacks. Using the IIS Lockdown Wizard instead of using the override registry key or re-enabling the WWW service after installation allows you to fine-tune the level of security to your particular needs.

When upgrading to a member of the Windows .Net Server 2003 family, the WWW service will NOT be disabled if any of the following conditions are present:
-You have already run the IIS Lockdown Wizard on your Windows 2000 server before starting the upgrade process. The IIS Lockdown Wizard reduces surface attack by disabling unnecessary features, and it allows you to decide which features to enable for your site. The IIS Lockdown Wizard is available at IIS Lockdown Tool (http://go.microsoft.com/fwlink/?LinkId=8599).
-The registry key RetainW3SVCStatus has been added to the registry under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC. Under RetainW3SVCStatus you can add any value and then assign a DWORD value to it. For example, you can create the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\RetainW3SVCStatus\do_not_disable with the DWORD value of 1.
-In the unattended install case, an entry "DisableWebServiceOnUpgrade = false" exists in the unattended install script.

After the upgrade is completed, you can enable the WWW service using either IIS Manager or the Services snap-in.

To start the World Wide Web Publishing Service after upgrade

In IIS Manager:

From the Start menu, point to Administrative Tools, and click Internet Information Services (IIS) Manager.
Expand the local computer, and then expand the Web Sites folder.
Right-click the Web site you want to start, and click Start.
Click Yes to enable the WWW service and start the Web site.

In the Services snap-in:

Click Start, point to Administrative Tools, and click Services.
In the list of services, right-click World Wide Web Publishing Service, and then click Properties.
On the General tab, in the Startup type list, click Automatic, and then click OK.
In the list of services, right-click World Wide Web Publishing Service, and then click Start.

Windows 2000 Administration Tools
=================================

Setup has detected Windows 2000 Administration Tools on your computer. Windows 2000 Administration Tools are incompatible with Windows .NET Server 2003 family operating systems. Do one of the following:

*) Cancel this upgrade, uninstall Windows 2000 Administration Tools, and then restart the upgrade.
*) Complete this upgrade, and then install Windows .NET 2003 Administration Tools Pack by running the adminpak.msi Windows Installer package file. Adminpak.msi is located in the \i386 directory of your Windows .NET Server 2003 compact disc.
   For more information about Windows .NET 2003 Administration Tools Pack installation requirements, see Microsoft Knowledge Base article Q304718 or visit http://www.microsoft.com

To remotely administer Server Services and Applications from a computer running Windows XP Professional or Windows .NET Server 2003, use Remote Desktop.

For a list of software supported by the Windows .NET Server 2003 family operating systems or Windows XP, see the list of compatible software on the Microsoft Web site at http://go.microsoft.com/fwlink/?LinkId=9946.

Fax Services
============

This version of Windows Fax will be installed as part of this upgrade, since an existing operating system Fax component is currently installed on this computer.

If you do not plan to use Fax, then for best security practice it is recommended that you uninstall it after the upgrade. You can remove the Fax component using Add or Remove Programs, Add\Remove Windows Components in the Control Panel.

For a list of software supported by this version of Windows, see the Microsoft Windows Compatibility List at http://go.microsoft.com/fwlink/?LinkId=9946.

Windows 95 and Windows NT 4.0 interoperability issues (Read Details!)
=====================================================================

Windows 95 and Windows NT 4.0 interoperability issues.

SUMMARY
Windows .NET Server 2003 Domain Controllers implement default security settings that help prevent Domain Controller communications from being hijacked or otherwise tampered with.  Certain downlevel machines are not capable of meeting these security requirements and thus cannot communicate with .NET Domain Controllers without administrative intervention. 

Affected machines include Windows for Workgroups, Windows 95 machines that do not have the DS client pack installed, and Windows NT 4.0 machines prior to Service Pack 4.

SMB SIGNING
By default, Windows .NET Server 2003 Domain Controllers require that all clients digitally sign SMB-based communications.  The SMB protocol is used to provide file sharing, print sharing, various remote administration functions, and logon authentication for some downlevel clients.  Windows for Workgroups, Windows 95 machines without the DS Client Pack, and Windows NT 4.0 machines prior to Service Pack 3 are not capable of performing SMB signing and therefore cannot connect to .NET Domain Controllers by default.  If such clients cannot be upgraded to a current operating system or upgraded to meet the minimum requirements described above, then the SMB signing requirement can be removed by disabling the following security policy in the Default Domain Controller GPO on the domain controllers OU:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft Network Server: Digitally sign communications (always)

Detailed instructions on how to modify this setting are provided below.

Warning: Disabling this security setting exposes all of your Domain Controller communications to “man in the middle” types of attacks.  Therefore it is highly recommended that you upgrade your clients rather than disabling this security setting.  The DS Client Pack, necessary for Windows 95 clients to perform SMB signing, can be obtained from the \clients\win9x sub-directory of the Windows 2000 Server CD.

SECURE CHANNEL SIGNING
By default, Windows .NET Server 2003 Domain Controllers require that all secure channel communications be either signed or encrypted.  Secure channels are used by Windows NT-based machines for communications between domain members and domain controllers as well as between domain controllers that have a trust relationship.  Windows NT 4.0 machines prior to Service Pack 4 are not capable of signing or encrypting secure channel communications.  If Windows NT 4.0 machines prior to SP4 must join this domain, or this domain must trust other domains that contain pre-SP4 Domain Controllers, then the secure channel signing requirement can be removed by disabling the following security policy in the Default Domain Controller GPO:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Domain Member: Digitally encrypt or sign secure channel data (always)

Detailed instructions on how to modify this setting are provided below.

Warning: Disabling this security setting exposes secure channel communications to “man in the middle” types of attacks.  Therefore it is highly recommended that you upgrade your Windows NT 4.0 machines rather than disabling this security setting.

MODIFYING THE DEFAULT DOMAIN CONTROLLER GPO
To ensure all domain controllers are enforcing the same SMB and secure channel signing requirements, define the corresponding security settings in the Default Domain Controller GPO as follows:
1.         Log on to a machine that has the Active Directory Users and Computers Snap-in installed.
2.         Start --> Run --> DSA.MSC
3.         Expand the Domain that contains your .NET Domain Controllers.
4.         Right-click on the Domain Controllers OU and then click Properties.
5.         Click the Group Policy tab, select the “Default Domain Controller Policy”, and then click Edit.
6.         Expand Computer Configuration, Windows Settings, Security Settings, Local Policies, Security Options
7.         In the result pane, double click the security option you want to modify.  For example, Microsoft Network Server: Digitally sign communications (always) or Domain Member: Digitally encrypt or sign secure channel data (always).
8.         Check the “Define this policy setting” box.
9.         Disable or Enable the security setting as desired and select OK.

WinZip 6.3-8.0
==============

WinZip 6.3-8.0 has a known compatibility issue with this version of Windows. For an update that is compatible with this version of Windows, contact Nico Mak Computing.

WinZip Computing, Inc. Web site:  http://www.winzip.com

WinZip 6.3-8.0
==============

WinZip 6.3-8.0 has a known compatibility issue with this version of Windows. For an update that is compatible with this version of Windows, contact Nico Mak Computing.

WinZip Computing, Inc. Web site:  http://www.winzip.com

*****************************************************************************

Observe que além da lista de incompatibilidades, o relatório aponta soluções, inclusive indicando o que deve ser feito passo-a-passo. Por exemplo, no início do relatório é informado que o Active Directory precisa ser preparado para a migração, conforme exemplificado no trecho inicial do relatório:

The Windows 2000 Active Directory forest and domain need to be prepared for Windows .NET
======================================================================
Setup has detected that the Active Directory forest and domain need to be prepared for Windows .NET Server 2003.

Description:
-The forest and domains are prepared by using the adprep command on the schema operations master and infrastructure operations master, respectively.
-This domain controller is the schema operations master.
-To prepare the Active Directory forest and domains, perform the following procedures in the order provided.

To prepare an Active Directory forest for Windows .NET Server 2003:

1. To exit Setup, click Next, click Finish, and then click Exit.
...

Nota: Você também pode executar o teste de compatibilidade, utilizando o comando winnt32.exe, da pasta i386 do CD de instalação do Windows Server 2003, com a opção /chekupgradeonly,conforme exemplo a seguir: winnt32/checkupgradeonly

Itens a serem verificados e/ou considerados antes de iniciar a instalação:

Antes de iniciar a instalação do Windows Server 2003 você deve fazer uma espécie de inventário de alguns fatores. O primeiro deles é o teste de compatibilidade explicado anteriormente. Em seguida você deve verificar se o hardware atende os requisitos mínimos para o servidor onde será instalado o Windows Server 2003. Os requisitos mínimos dependem de uma série de fatores, tais como aplicações e serviços que serão executados no servidor, número de usuários simultâneos, volume de informações que será acessada e assim por diante.

Os requisitos mínimos de hardware foram apresentados no Capítulo 1. Mas lembre que estes são requisitos mínimos e não requisitos reais, que levam em conta a carga de trabalho a qual será submetida o servidor, uma vez que este seja colocado em operação.

Em seguida você deve decidir se será feita uma nova instalação ou se será feita a atualização de uma versão anterior do Windows já instalada, como o Windows 2000 Server ou o NT Server 4.0.

A vantagem de uma nova instalação é que você tem a certeza de partir com uma instalação sem problemas, sem arquivos corrompidos, sem comportamentos imprevistos e tantos outros problemas que podem surgir em uma instalação já existente. Ao fazer uma nova instalação é recomendado que você formate o Disco Rígido onde será feita a instalação (sempre lembrando de fazer um backup dos dados, se houver dados importantes no disco rígido que será formatado, pois este processo exclui toda a informação existente no disco rígido). Isso para o caso de você fazer uma nova instalação em um servidor já existente.

A desvantagem de fazer uma nova instalação é que todos os programas instalados e configurações serão perdidas. Você terá que reinstalar todos os programas e fazer as configurações novamente. Se você estiver fazendo a instalação de um novo servidor, esta é a única opção disponível.

Para servidores que já tem o Windows 2000 Server ou o NT Server 4.0 instalado, você pode optar por fazer uma atualização da versão atual para o Windows Server 2003. Ao fazer o upgrade, todos os programas e configurações serão mantidos. Porém se houver problemas de sistemas não funcionando direito, com configurações incorretas ou arquivos corrompidos, estes problemas também estarão presentas após a atualização (upgrade) para o Windows Server 2003. A vantagem deste método é que não é necessária a reinstalação de todos os programas. Mesmo que você vá fazer um upgrade, sempre é recomandável (eu diria até obrigatório), que você faça um bakcup completo do servidor. Caso haja algum problema durante o processo do upgrade, sempre é possível utilizar o backup para restaurar a versão anterior do sistema operacional.

Você somente consegue fazer o upgrade para o Windows 2000 Server, das versões de servidor do Windows. Por exemplo, não é possível fazer um upgrade do Windows 2000 Professional ou do Windows XP Professional para o Windows Server 2003. Na Tabela 3.1, você tem uma relação dos caminhos de atualização de outras versões do Windows para o Windows Server 2003.

Tabela 3.1 Caminhos para a atualização para o Windows Server 2003

Outra decisão que você deve tomar é se o servidor que está sendo instalado será um controlador de domínio ou um servidor para prestar outros serviços, como compartilhamento de arquivos, servidor Web, servidor de banco de dados e assim por diante. No caso de você estar fazendo uma atualização, é provável que o servidor continue a excercer as funções que estava excercendo antes.

Nota: Para maiores detalhes sobre a instalação do Active Directory, domínios e a criação de Controladores de Domínio, consulte o Capítulo 5.

Também é recomendado que você reuna as informações sobre as configurações de rede que serão utilizadas no servidor. Por exemplo:

• O servidor fará parte de um domínio ou de um Workgroup? (maiores detalhes sobre domínios e workgroups no Capítulo 5)
• Qual o nome do servidor? Sempre lembrando que não pode haver dois servidores com o mesmo nome, no mesmo domínio.
• Configurações do protocolo TCP/IP. Serão automáticas, obtidas a partir de um servidor DHCP? Ou serão configuradas manualmente. No caso de serem configuradas manualmente, você deve obter as seguintes informações com o administrador da rede: Número IP, máscara de sub-rede, número IP do Default Gateway, número IP de um ou mais servidores DNS, número IP de um ou mais servidores WINS (se existir servidores WINS na sua rede), nome de host e domínio DNS.

Eu também poderia iniciar uma discussão sobre o sistema de arquivos que deve ser utilizado na partição onde o Windows Server 2003 será instalado. Estão disponíveis os sistemas de arquivo FAT32 e NTFS, os quais serão detalhadamente esplicados no Capítulo 10. Porém são tantas as vantagens do sistema de arquivos NTFS, que nem vale a pena discutir. Servidor com o Windows Server 2003? Utilize NTFS. No Capítulo 11 você verá o porquê desta recomendação.

Antes de iniciar a instalação você também deve estar de posse do número de licença, o qual normalmente vem impresso em uma etiqueta colada na caixa do CD de instalação do Windows Server 2003.

Levantadas as informações necessárias e feito o teste de compatibiliade, você já está pronto para fazer a instalação do Windows Server 2003. No próximo item você acompanhará, passo-a-passo, a instalação do Windows Server 2003 Standard Edition em um novo computador, ou seja, uma instalação feita a partir do zero.