Active Directory.pdf - Gattner

256 Kapitel 7: Migrieren auf die Active Directory-Domänendienste
Aktivieren der Überwachung in den Quell- und Zieldomänen
Für den Domänenumstrukturierungsprozess muss die Überwachung der erfolgreichen und fehlgeschlagenen
Kontoverwaltungsvorgänge sowohl für die Quell- als auch für die Zieldomänen aktiviert
werden.
Führen Sie die folgenden Schritte durch, um die Überwachung der Windows Server 2008-Zieldomäne
und der Vorgängerversions-Quelldomäne zu aktivieren:
1. Öffnen Sie das Verwaltungsprogramm Gruppenrichtlinienverwaltung, und erweitern Sie den Container
Domain Controllers.
2. Klicken Sie mit der rechten Maustaste auf das GPO Default Domain Controllers Policy, und wählen
Sie Bearbeiten.
3. Erweitern Sie Default DomainControllers Policy\Computerkonfiguration\Richtlinien\
Windows-Einstellungen\Sicherheitseinstellugen\Lokale Richtlinien\Überwachungsrichtlinie,
doppelklicken Sie auf Kontenverwaltung überwachen, und aktivieren Sie die beiden Optionen
Erfolgreich und Fehlgeschlagen.
4. Erzwingen Sie die Replikation dieser Änderung auf alle Domänencontroller in der Domäne, oder
warten Sie, bis die Replikation der Änderung automatisch durchgeführt wird.
Migrieren globaler und domänenlokaler Gruppenkonten
Bei der Migration von Konten werden zuerst die Konten globaler Gruppen und anschließend Benutzerkonten
migriert. Wenn Benutzerkonten später auf die Zieldomäne migriert werden, bleiben die
Gruppenmitgliedschaften und auch der Zugriff auf Ressourcen erhalten. Beim Migrieren globaler
Gruppen von einer Vorgängerbetriebssystemdomäne auf Windows Server 2008 wird für die neue globale
Gruppe eine neue SID erstellt. Die SID der Quelldomäne wird dem Attribut sIDHistory für jedes
neue Gruppenobjekt hinzugefügt. Wie Sie sich sicher erinnern, können Benutzer durch die Übernahme
der SID aus der Quelldomäne im Feld IDHistory weiterhin auf Ressourcen auf den noch nicht
migrierten Quelldomänen zugreifen.
Durch das Kopieren globaler Gruppen (mithilfe des ADMTs) können Sie in der Zieldomäne die Gruppenstruktur
in der Ihrem Active Directory-Entwurf entsprechenden Untergliederung erstellen. Indem die
Benutzerkonten später migriert werden, werden sie automatisch den Gruppen hinzugefügt, denen sie
bereits in der Quelldomäne als Mitglieder angehörten.
Das Verfahren zum Migrieren globaler Gruppen von der Quell- zur Zieldomäne mithilfe des ADMT-
Assistenten zum Migrieren von Gruppenkonten ist unkompliziert. Führen Sie zum Migrieren globaler
Gruppen mithilfe des ADMT-Assistenten zum Migrieren von Gruppenkonten folgende Schritte durch:
1. Ermitteln Sie die Quell- und Zieldomänen. Wenn die Domänennamen in der Dropdownliste nicht
angezeigt werden, können Sie sie eingeben.
2. Wählen Sie die globalen Gruppen der Quelldomäne, die Sie auf Windows Server 2008 migrieren
möchten.
3. Wählen Sie die OU, der Sie die globalen Gruppen in der Zieldomäne hinzufügen möchten.
Hinweis Mit dem ADMT können Sie nur eine einzelne OU als Zielcontainer für die migrierten Konten der
globalen Gruppen auswählen. Beachten Sie dies bei der Planung der Migration Ihrer globalen Gruppen.
Unter Umständen möchten Sie nicht alle globalen Gruppen der Quelldomäne auswählen, sondern nur die
Gruppen, die in eine bestimmte OU migriert werden sollen. Sie können anschließend erneut den Assistenten
zum Migrieren von Gruppenkonten ausführen, um die Gruppen zu migrieren, die in einer anderen OU
gespeichert werden sollen.