Active Directory.pdf - Gattner

254 Kapitel 7: Migrieren auf die Active Directory-Domänendienste
Hinweis Zum Zeitpunkt der Veröffentlichung von Windows Server 2008 war die aktuelle Version des
ADMT die Version 3.0, die nur auf Windows Server 2003 installiert werden kann. Ein Update des ADMT ist
insbesondere für Windows Server 2008 (V3.1) geplant. Stellen Sie sicher, dass Sie die Version des Tools
auswählen, die Migrationen auf die AD DS in Windows Server 2008 unterstützt. Die aktuelle Version des
ADMT steht im Microsoft Download Center unter http://www.microsoft.com/download zur Verfügung.
Migration zwischen Gesamtstrukturen
Wenn Sie eine Domäne mithilfe einer Migration zwischen Gesamtstrukturen umstrukturieren, werden
die AD DS-Objekte von der Quelldomäne in die Zieldomäne verschoben oder kopiert. Im Gegensatz
zu einer Domänenaktualisierung haben Benutzer während der Migration Zugriff auf die freigegebenen
Ressourcen der Quelldomäne, und es ist nur mit sehr kurzen Ausfallzeiten zu rechnen. In diesem
Abschnitt werden die folgenden Aufgaben und Überlegungen erläutert:
• Erstellen der neuen Gesamtstruktur
• Erstellen der Migrationskonten
• Erstellen der Vertrauensstellungen
• Installieren des Active Directory-Migrationstools
• Aktivieren der Überwachung in den Quell- und Zieldomänen
• Migrieren globaler und domänenlokaler Gruppenkonten
• Migrieren von Benutzerkonten
• Ermitteln von Dienstkonten
• Migrieren von Computerkonten
• Migrieren von Dienstkonten
• Außerbetriebsetzen der Quelldomänen
Als Erstes wird bei einer Migration zwischen Gesamtstrukturen der geeignete Punkt B erstellt, auf
den die Konten migriert werden.
Erstellen der neuen Gesamtstruktur
Die neue Gesamtstruktur umfasst die Windows Server 2008-Zieldomäne, in die Ihre vorhandenen
Konten migriert werden, d.h. Punkt B der Migration von A nach B. Eine Domänenumstrukturierung
bietet die Gelegenheit, die optimale Domänenumgebung für Ihre Organisation zu erstellen. Dieser
Schritt sollte am Ende eines vollständigen AD DS-Entwurfsverfahrens eingeplant werden, wenn alle
Komponenten Ihrer AD DS-Struktur in Ihrem Entwurfsdokument bereits eindeutig definiert sind.
Weitere Informationen zum Entwurfsverfahren werden in Kapitel 5 bereitgestellt. Nach der Implementierung
Ihrer Zieldomänenstruktur sind zahlreiche Schritte zur Vorbereitung der Kontenmigration
erforderlich.
Erstellen der Migrationskonten
Es empfiehlt sich, in der neuen Gesamtstruktur als Erstes das Benutzerkonto zu erstellen, das zum
Durchführen der Migration erforderlich ist. Indem Sie ein spezielles Benutzerkonto für die Migration
erstellen, können Sie sicherstellen, dass das Konto die erforderlichen Sicherheitsanforderungen für die
Durchführung der anfallenden Aufgaben bei einer Domänenumstrukturierung erfüllt.