Migrar controladores de dominio de 2016 a 2022 sin cambiar IP ni nombres

Un administrador de sistemas con 22 usuarios y una treintena de servidores a su cargo tiene que pasar sus controladores de dominio de Windows Server 2016 a 2022 sin tocar los nombres de host ni las direcciones IP. La duda no es nueva y las respuestas tampoco: hay dos caminos, y cada uno tiene su factura en riesgo.

Los dos caminos

El primero mantiene ambos entornos vivos a la vez. Se levantan los controladores nuevos con nombres e IPs temporales, se deja que la replicación y el DNS se asienten, se transfieren los roles FSMO, se degradan los antiguos, se limpian los metadatos y los registros de DNS, y solo entonces se reutilizan los nombres y las IPs originales en las máquinas nuevas.

El segundo va de uno en uno: se degrada un controlador, se reciclan su nombre e IP en el servidor nuevo, se promociona, y se repite con el siguiente. Menos máquinas encendidas durante la transición, pero cualquier paso en falso en la promoción deja el dominio sin red de seguridad.

La pregunta concreta es si, después de limpiar metadatos y DNS, se puede renombrar un controlador de dominio en lugar de reciclar el nombre antiguo. Renombrar un controlador arrastra registros de servicio, SPNs y referencias en el resto de controladores del bosque. Reciclar nombre e IP una vez degradado el viejo deja menos piezas sueltas que puedan quedar descolgadas.

El contexto pesa en la decisión: pocos usuarios, pero del sector financiero, y un único administrador para todo. Quien plantea la duda se inclina por solapar ambos entornos, aunque obligue a mantener más máquinas en marcha durante la migración. El camino de uno en uno es más limpio sobre el papel y bastante menos tolerante a un error a mitad de operación.

Lo que queda abierto es lo de siempre: no hay una receta que valga para todos los dominios. Lo que sí es común a las dos estrategias es el orden de las comprobaciones: verificar replicación y resolución de nombres antes de mover los roles FSMO, no después.