Active Directory.pdf - Gattner

Umstrukturieren der Domäne 253
Wenn Sie eine Windows Server 2003-Domäne vorbereiten, indem Sie den Befehl adprep /
domainprep /gpprep ausführen, können Sie die Fehlermeldung unbeachtet lassen, die darauf hinweist,
dass eine Domänenaktualisierung nicht erforderlich ist.
5. Um sicherzustellen, dass der Befehl adprep /domainprep fehlerfrei ausgeführt wurde, öffnen Sie
die Ereignisanzeige, und überprüfen Sie das Systemprotokoll auf Fehler oder unerwartete Ereignisse.
Wurde der Befehl adprep /domainprep fehlerfrei ausgeführt, haben Sie die Domäne erfolgreich
für eine Aktualisierung auf Windows Server 2008 vorbereitet.
Auch in diesem Fall sollten Sie warten, bis die am Infrastrukturmaster vorgenommenen Änderungen
auf die übrigen Domänencontroller in der Gesamtstruktur repliziert wurden, bevor Sie weitere Domänencontroller
aktualisieren. Wenn Sie mit der Aktualisierung eines der Domänencontroller vor der
Replikation der Änderungen beginnen, erhalten Sie eine Fehlermeldung, dass mehr Zeit erforderlich
ist.
Nachdem nun die Vorbereitung der Domäne und der Gesamtstruktur für die Aktualisierung auf Windows
Server 2008 und die AD DS abgeschlossen ist, können Sie mit der eigentlichen Aktualisierung
beginnen.
Umstrukturieren der Domäne
Meist entscheiden sich Organisationen, die ihre Active Directory-Struktur ändern möchten oder müssen,
für die Migrationsoption der Domänenumstrukturierung. Für eine Domänenumstrukturierung ist
zuerst die Erstellung der gewünschten Gesamt- und Domänenstruktur und anschließend die Migration
der vorhandenen AD DS-Objekte in diese neue Struktur erforderlich. Zum Zeitpunkt der Erstellung
wird die neue Struktur auch als neue Gesamtstruktur bezeichnet.
Domänenmigrationsstrategien können in zwei Hauptgruppen gegliedert werden:
• Migration zwischen Gesamtstrukturen Benutzer-, Gruppen- und Computerkonten werden dabei
zwischen zwei getrennten AD DS-Gesamtstrukturen migriert, hierbei kann es sich um Gesamtstrukturen
handeln, die auf unterschiedlichen Versionen des Windows Server-Betriebssystems
gehostet werden.
• Migration innerhalb einer Gesamtstruktur Benutzer-, Gruppen- und Computerkonten werden zwischen
zwei Domänen der gleichen AD DS-Gesamtstruktur migriert.
Die Migration von Active Directory-Objekten (einschließlich Benutzer-, Gruppen- und Computerkonten
sowie Vertrauensstellungen und Dienstkonten) wird durch die Domänenmigrationstools vereinfacht.
Für diese Aufgabe sind mehrere Tools verfügbar, die sowohl von Microsoft als auch von anderen
Softwareherstellern angeboten werden. Im nächsten Abschnitt wird die
Domänenumstrukturierung mithilfe des Active Directory-Migrationstools (Active Directory Migration
Tool, ADMT) beschrieben.
Das Active Directory-Migrationstool vereinfacht das Verfahren zur Umstrukturierung Ihrer
Verzeichnisdienstumgebung, die erforderlich ist, um die Anforderungen Ihrer Organisation zu erfüllen.
Sie können das ADMT für die Migration von Benutzern, Gruppen und Computern von Domänen
mit Vorgängerbetriebssystem auf AD DS-Domänen, für die Migration zwischen Active Directory-
Domänen in unterschiedlichen Gesamtstrukturen (Migration zwischen Gesamtstrukturen) sowie für
die Migration zwischen Active Directory-Domänen in der gleichen Gesamtstruktur (Migration innerhalb
einer Gesamtstruktur) nutzen. Das ADMT führt außerdem die Sicherheitskonvertierung von
Quell- zu Zieldomänen sowie zwischen AD DS-Domänen in unterschiedlichen Gesamtstrukturen
durch.