Active Directory.pdf - Gattner

248 Kapitel 7: Migrieren auf die Active Directory-Domänendienste
Festlegen der Migrationsoption
Wenn Sie sich für eine Migrationsoption entscheiden, sollten Sie bedenken, dass diese Entscheidung
für jede Domäne getroffen werden muss und dass Sie durchaus für unterschiedliche Domänen in Ihrer
Organisation unterschiedliche Migrationsoptionen verwenden können. Ist Ihr bestehendes Domänenmodell
nach geografischen Aspekten ausgerichtet, können Sie eine oder zwei der größeren Domänen
aktualisieren und anschließend eine Umstrukturierung der kleineren Domänen in die größeren vornehmen.
Dabei können Sie die Verwaltungsautonomie der einzelnen Domänen mithilfe von Organisationseinheiten
(Organizational Units, OUs) aufrechterhalten. Dies ist ein Beispiel einer Domänenkonsolidierung.
Nachdem Sie nun die Grundlagen der unterschiedlichen Migrationsoptionen kennengelernt haben,
werden nun die Entscheidungskriterien für die einzelnen Optionen erläutert.
Mithilfe der folgenden Fragen können Sie die für Ihre Organisation am besten geeignete Methode
auswählen:
• Sind Sie mit Ihrem derzeitigen Domänenmodell zufrieden, d.h. entspricht es den Anforderungen, die Sie derzeit
aus organisatorischer und geschäftlicher Sicht an die Domänenstruktur stellen? Wenn im Rahmen
einer Aktualisierung auf Windows Server 2008 keine größeren Änderungen am Domänenmodell
vorgenommen werden sollen, bietet sich die einfachste Migrationsoption an: die Aktualisierung.
Der Domänenname sowie alle Benutzer- und Gruppenkonten werden beibehalten. Da Sie bei einer
Domänenaktualisierung wie bereits erwähnt nur die Entscheidung „alles oder nichts“ treffen können,
erstellen Sie einfach eine Windows Server 2008-Version Ihrer derzeitigen Verzeichnisdienstimplementierung.
• Welches Risiko können Sie bei einer Migration auf ein neues Domänenmodell in Kauf nehmen? Die
Domänenaktualisierung ist nicht nur die einfachste Methode, sondern sie bringt auch das
geringste Risiko mit sich. Der Prozess wird automatisch während der Betriebssystemaktualisierung
auf Domänencontrollern durchgeführt, auf denen Vorgängerversionen des Betriebssystems
ausgeführt werden. Ein Prozess, für den keine Benutzerinteraktion erforderlich ist, bietet wenig
Fehlerquellen. Auch die Domänenaktualisierung anhand einer Notfallwiederherstellung ist ein
einfaches Verfahren. Schlägt die Aktualisierung fehl, schalten Sie einfach den aktualisierten
Domänencontroller aus, beheben die während der Aktualisierung aufgetretenen Fehler und starten
die Aktualisierung anschließend erneut.
• Welcher Zeitrahmen ist zum Durchführen der Migration verfügbar? Meist ist der Zeitrahmen nicht der
entscheidende Faktor bei der Auswahl einer Migrationsoption, für kleinere Organisationen, die für
das Migrationsprojekt nur begrenzte Ressourcen bereitstellen können, ist dies jedoch unter
Umständen ein bedeutender Aspekt. Da während einer Domänenaktualisierung im Vergleich zu
einer Domänenumstrukturierung weniger Schritte erforderlich sind, wird für die vollständige
Durchführung auch weniger Zeit benötigt. Während einer Domänenumstrukturierung ist zum
Erstellen und Testen der Zieldomäneninfrastruktur und zum Migrieren aller Konten von der
Quelle auf die Domäne ein längerer Zeitraum erforderlich. In besonders großen Organisationen
können unter Umständen nicht alle Objekte gleichzeitig migriert werden, daher ist es nicht
unüblich, dass eine Domänenumstrukturierung während mehrerer Phasen über einen bestimmten
Zeitraum hinweg durchgeführt wird. Im Gegensatz dazu handelt es sich bei einer Domänenaktualisierung
um ein lineares Verfahren, das, sobald es einmal begonnen wurde, auch abgeschlossen
werden muss.