ADMT wrap-up
Før vi ser på noen alternativer til å bruke ADMT for å utføre en skog eller domene migrasjon eller konsolidering, flere lesere har spurt meg om jeg kunne gi en oversikt høyt nivå av trinnene involvert i å bruke ADMT for å utføre en migrering. De indikerte at grunnen til at de stilte dette er fordi ADMT dokumentasjon i seg selv kan virke ganske skremmende for nybegynnere.
Her er da hvordan jeg forstår den typiske ADMT overføringsprosessen fra et fugleperspektiv, forutsatt at du ' re arbeider med en ganske enkel og grei migrasjon som ikke involverer tunge løft som migrerer Exchange Server eller Sharepoint:
Identifisere alle tjenestekontoer i ditt miljø
Overføre globale grupper før. du overføre brukere (for å bevare gruppemedlemskap).
overfører brukerkontoer for å lage SID for disse kontoene i destinasjonen skogen eller domene, men ikke gjør det mulig for nyopprettede kontoer ennå.
Trans eventuelle lokale brukerprofiler som kanskje trenger å bli flyttet.
Overføre datamaskinkontoer for klientmaskiner, vanligvis utfører dette en batch av gangen etterfulgt av testing.
Re-migrere brukerkontoer, gruppere dem sammen i grupper som tilsvarer de i klientmaskinene du migrere.
Re-migrate grupper i tilfelle noen endringer i gruppemedlemskap har skjedd i løpet av migrasjonsprosessen.
Nå migrere alle medlemsservere i ditt miljø som filservere og utskriftsservere.
Sist av alle, migrere alle domenekontrollere hvis dette trinnet er nødvendig (det vanligvis ikke er).
Av kurs for autoritativ veiledning i bruk av ADMT for å utføre en skog eller domene migrasjon eller konsolidering bør du følge Active Directory Migration Tool (ADMT) guide som kan lastes ned her.
Tredjepartsmigreringsløsninger
Jeg nevnte tidligere i denne serien som ADMT har noen begrensninger som kan gjøre du ønsker å sjekke ut noen av de tredjeparts Active Directory migrasjons tilgjengelige tilbud fra leverandører. Her er en kort lavt ned på hva som er tilgjengelig for øyeblikket, eller i det minste hva som er tilgjengelig at jeg er litt kjent med.
Dell
For to år siden Dell kjøpte Quest Software sammen med sin linje av IT migrasjon og konsolideringsløsninger. Resultatet er Dell Migration Manager for Active Directory (MMAD) som jeg fortalt av kolleger er en veldig kraftig produkt som har evner og brukervennlighet Transcend ADMT på mange måter. De sier også det er ikke billig, som selvfølgelig er å forvente med en kraftig produkt. Jeg kunne ikke finne en prislapp for produktet på Dells hjemmeside, men jeg fant en Request Quote knapp på siden på Dells nettsted produkt, og det er også et Last ned gratis prøveversjon knapp du kan bruke for å få en fullt fungerende 30-dagers evalueringsversjon av produktet.
Hvorfor er det ingen prislapp for MMAD? Jeg har blitt fortalt av kolleger at det er i utgangspunktet fordi det er forskjellige lisensieringsalternativer for MMAD avhengig av omfanget av migrasjon prosjektet du planlegger. For eksempel, jo flere brukere du trenger å migrere, desto større lisenskostnadene for bruk MMAD. Hvis du trenger å migrere Exchange Server postbokser for brukere, det er en annen lisenskostnadene. Pluss Dell vil trolig ikke bare for å selge deg sitt produkt, men også sine konsulenttjenester og supporttjenester sammen med deres produkt. Uansett, må du ta kontakt med Dell for å få et tilbud hvis du er interessert i å bruke MMAD for å utføre din skog eller domenet migrasjon eller konsolidering.
Hvordan MMAD faktisk sammenligne med ADMT? Her er noen av funksjonene som MMAD gir som enten mangler eller er begrenset i funksjonalitet med ADMT:
Ikke-destruktiv migrasjon (ADMT er ødeleggende når du utfører en intra-skogen migrasjon)
< li> Angre funksjonalitet (ADMT er bare begrenset i dette området)
Trust avhengighet (MMAD kan utføre vandringer selv uten stiftelser er til stede)
Sikkerhet descriptor migrasjon (MMAD kan migrere sikkerhetsbeskrivelser, noe som betyr for eksempel at det kan bevare administrative rettigheter delegert på OU nivå)
Kontinuerlig synkronisering (med ADMT trenger du vanligvis å utføre flere re-vandringer under migrasjonsprosessen for å sikre migrerte data er fullt oppdatert; MMAD derimot synkroniserer migrasjons data i sanntid, slik at du ikke trenger å planlegge re-vandringer)
Statistikk (MMAD gir deg detaljert informasjon om hva som skjer med overføringsprosjektet)
Server applikasjoner (migrere serverapplikasjoner som Sharepoint eller SQL Server kan være smertefullt med ADMT; derimot, gjør slike oppgaver relativt enkle) MMAD
For en litt datert, men god gjennomgang av MMAD når det var tidligere kjent som quest Migration Manager for Active Directory, kan du se denne artikkelen ved Russell Smith på WindowsITPro nettstedet.
BinærTre
Mens Dell er trolig leder nå med tanke på tredjeparts Active Directory migrasjons produkter, er det flere andre produkter der ute kan det være lurt å ta en titt på i løpet av planleggingen av din skog eller domenet migrasjon eller konsolidering prosjektet. Ett av disse produktene er SMART Active Directory Migrator fra BinærTre, som hevder å være i stand til å tillate deg "for å automatisere migrasjon og restrukturering av Active Directory-miljø samtidig sikrer full sameksistens mellom migrert og un-migrerte brukere" på deres produktoversikten side. Jeg har ikke noen god erfaring med dette produktet, og ingen av mine kolleger gjør heller, men fra informasjonen på BinærTre hjemmeside og blogg det høres ut som et ganske godt produkt. Dette blogginnlegget er spesielt verdt å lese fordi det fremhever noen av fordelene SMART Active Directory Migrator har over ADMT. BinærTre har også løsninger for å migrere Exchange Server og Windows Server og noen ikke-Microsoft-produkter, se her for mer info.
StealthBits Technologies
En annen tredjeparts produkt som kan hjelpe deg med din skog eller domene migrasjon eller konsolidering prosjektet og kan være verdt å sjekke ut er den løsningen som tilbys av STEALTHbits. Verken jeg eller mine kolleger har prøvd sine produkter eller løsninger, men hvis du gjør forskning på hva som er tilgjengelig for overføringsprosjektet deretter besøke deres nettsted er trolig verdt å gjøre.
Active Directory Migration Service
Til slutt, overarbeidede IT-avdelinger vil kanskje ta til etterretning Microsoft Active Directory Migration Service (ADMS), en gave fra Microsoft Consulting Services (MCS) som hjelper organisasjoner restrukturere sin Active Directory infrastruktur for å løse forretningsmessige utfordringer som fusjoner, oppkjøp, avhendelser, og andre konsolideringsbehov. ADMS gjør bruk av Microsoft Azure cloud-tjenester og gir en trygg og sikker tilnærming til migrasjon som pre-bestemmelsene brukeridentiteter, støtter iscenesatt vandringer, og gjør det mulig proof-of-concept testing for å sikre suksess. ADMS gir en fleksibel og svært smidig tilnærming til Active Directory migrasjon som eliminerer behovet for å bygge migreringstjenester og håndtere katalogsynkroniseringsproblemer. ADMS inkluderer en nettbasert selvbetjeningsportal som gjør det mulig for brukere å dele belastningen av migrasjon innsats, og dette kan være en betydelig fordel for travle ressurs begrenset IT-avdelinger. MCS gir også hendelsen støtte gjennom migrasjonen til å løse problemer når de oppstår.
For mer informasjon om ADMS du kan laste ned dataarket fra Microsoft Download Center.
For mer informasjon om MCS og sine ulike tjenestetilbud inkludert ADMS, se denne linken.
For et eksempel på en case-studie hvor et selskap brukes ADMS å migrere sin Active Directory infrastruktur, se denne linken.
Konklusjon Anmeldelser
Active Directory migrasjon og konsolideringsprosjekter er ikke trivielt. ADMT er et gratis verktøy fra Microsoft kan du bruke til å migrere eller konsolidere skoger eller domener, men som de fleste gratisverktøy du må gjøre noen tunge løft for å gjøre god bruk av det som du kan se fra de ulike problemstillingene som har vært beskrevet i denne serien av artikler. Tredjepartsprodukter som Dell Migration Manager for Active Directory er mye kraftigere og enklere å bruke enn ADMT, men de kan også være dyrt på grunn av lisenskostnader, spesielt for svært store migreringsprosjekter. Så er det de sakkyndige - hvis du ikke tror IT-teamet kan håndtere prosjektet i huset, kan du alltid ringe i Microsoft Consulting Services til å utnytte sin Active Directory Migration Service offer
Avgjørelsen er. din, så vær forsiktig og klok. Tross alt, kanskje du egentlig ikke trenger å konsolidere disse domenene. Hvorfor ikke la dem som de er? Anmeldelser