Active Directory.pdf - Gattner

Umstrukturieren der Domäne 257
4. Wählen Sie die gewünschten Gruppenoptionen. Dies umfasst auch die Entscheidung, ob die Gruppenmitglieder
(d.h. die Benutzerkonten) gleichzeitig mit den Gruppen kopiert werden sollen.
Standardmäßig werden Gruppenmitglieder nicht kopiert. Das gleichzeitige Kopieren von Gruppenmitgliedern
während der Gruppenmigration kann in kleineren Organisationen sehr rasch
durchgeführt werden, und die nach Gruppen gegliederte Migration ist ebenfalls ein sinnvoller
Ansatz. In größeren Organisationen enthalten globale Gruppen oberster Ebene (wie z.B. die Gruppe
Angestellte) zu viele Benutzer, und daher kann keine Migration für alle Mitglieder gleichzeitig
durchgeführt werden.
Hinweis Nachdem die Gruppenmitglieder in mehreren Vorgängen migriert wurden, führen Sie eine letzte
globale Gruppenmigration durch, um sicherzustellen, dass alle kürzlich in der Quelldomäne vorgenommenen
Änderungen an den Mitgliedschaften globaler Gruppen in die Zieldomäne übernommen werden. Sie
können globale Gruppen mithilfe der Konsole Active Directory Migration Tool erneut migrieren, indem Sie die
Befehlszeilenoption des ADMTs oder ein Skript verwenden.
Nach den globalen Gruppen können Sie mithilfe des Assistenten zum Migrieren von Gruppenkonten
mit der Migration der domänenlokalen Gruppen fortfahren. Nachdem alle Gruppen auf Windows Server
2008 migriert wurden, beginnen Sie mit der Migration der Benutzerkonten.
Migrieren von Benutzerkonten
Es ist nicht erforderlich, alle Benutzerkonten auf einmal zu migrieren. Es empfiehlt sich sogar, die
Reihenfolge und die zeitliche Abfolge der Benutzermigration sorgfältig zu planen. Da Sie während
des Migrationsverfahrens den Zugriff auf die domänenbasierten Ressourcen in der Vorgängerversions-Quelldomäne
aufrechterhalten möchten, kann sich das Migrationsverfahren über Tage, Wochen
oder auch Monate erstrecken.
Während des ersten Schritts der Benutzerkontenmigration werden die zu migrierenden Benutzer
sowie der Zeitpunkt für die Migration festgelegt. Der eigentliche Migrationsprozess für Benutzerkonten
ist mit der Migration globaler Gruppenkonten vergleichbar.
Führen Sie zum Migrieren von Benutzerkonten mithilfe des ADMT-Assistenten zum Migrieren von
Benutzerkonten folgende Schritte durch:
1. Wählen Sie die Quell- und Zieldomänen.
2. Wählen Sie die zu migrierenden Benutzerkonten der Vorgängerversions-Quelldomäne.
3. Wählen Sie die Ziel-OU in der Windows Server 2008-Zieldomäne.
4. Legen Sie fest, ob Sie die Kennwörter der Benutzerkonten ebenfalls migrieren möchten. Wenn Sie
das ADMT verwenden, haben Sie folgende Möglichkeiten:
Erstellen eines neuen, komplexen Kennworts In diesem Fall wird ein Textdokument (als durch
Komma getrennte Wertdatei [.csv]) erstellt, in dem Benutzernamen den neuen Kennwörtern
zugeordnet werden. Ihre Aufgabe besteht dann darin, den migrierten Benutzern die neuen
Kennwörter mitzuteilen.
Festlegen eines Kennworts, das dem Benutzernamen entspricht In diesem Fall wird für das
Kennwort der gleiche Wert wie für den Benutzernamen festgelegt. Da sowohl diese als auch
die zuvor erwähnte Option ein Sicherheitsrisiko darstellen, wird das Attribut Benutzer muss
Kennwort bei der nächsten Anmeldung ändern für die migrierten Benutzer in der Zieldomäne
festgelegt.