welcome: please sign in
location: Änderungen von "UcsMigration"
Unterschiede zwischen den Revisionen 1 und 10 (über 9 Versionen hinweg)
⇤ ← Revision 1 vom 2016-11-11 14:02:05 →
Größe: 1559
Autor: hayd@cbs.mpg.de
Kommentar:
← Revision 10 vom 2016-11-11 15:19:41 → ⇥
Größe: 2332
Autor: hayd@cbs.mpg.de
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 1: Zeile 1:
#acl hayd@cbs.mpg.de:read,write,delete,revert,admin All:read
Zeile 11: Zeile 12:
Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyzmpgde" migriert werden. Das muss in 4 Schritten/Teilmigrationen geschehen. Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 3 Schritten/Teilmigrationen geschehen.
Zeile 16: Zeile 17:
 * UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt.  * UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden.
Zeile 25: Zeile 26:
== 1. Schritt: UCS-Einführung == === 1. Schritt: Umbenennung ===
Zeile 27: Zeile 28:
Einführung von UCS:
 * jetziger Zustand ---> UCS3(Samba3, mit ...)
 		 Umbenennung der NT-Domain:
 * Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel)
 * kann man rückgängig machen, allerdings müssen dabei die Windows-Server "unter Umständen" neu in die Domäne gejoint werden
 * bestehende Windows-Clients tolerieren die Umbenennung


Bei gestoppten Samba-Diensten ist zu tun:
 * Umbenennung der Domain in der smb.conf
 * Änderung im LDAP (welche konkret,ist unklar)
Zeile 33: Zeile 40:
== 2. Schritt: Umbenennung == === 2. Schritt: UCS-Einführung ===
Zeile 35: Zeile 42:
Umbenennung der NT-Domain:
 * UCS3(Samba3, mit ...) ---> UCS3(Samba3, ohne ..., UCS3-kompatibel)
 * kann man rückgängig machen		 Einführung von UCS:
 * Samba3 mit Domainnamen ohne Punkte ---> UCS4 mit Samba3 (Domainname ohne Punkte)
 * [[http://wiki.univention.de/index.php?title=Migrate_Existing_Samba_3_Installations_to_UCS_4_with_Samba_3|Migrate Existing Samba 3 Installations to UCS 4 with Samba 3]]
Zeile 39: Zeile 46:

== 3. Schritt: UCS-Upgrade ==		 === 3. Schritt: UCS-Upgrade ===
Zeile 43: Zeile 49:
 * UCS3(Samba3) ---> UCS4(Samba3)


== 4. Schritt: Samba-Upgrade ==

Upgrade der Samba-Version:
 * UCS4(Samba3) ---> UCS4(Samba4)

  * UCS4(Samba3) ---> UCS4(Samba4)
 * [[http://wiki.univention.de/index.php?title=Migration_from_Samba_3_to_Samba_4|Migration from Samba 3 to Samba 4]]

Migration von einer NT-Domäne zu einer AD-Domäne mit UCS

Migration von einer NT-Domäne zu einer AD-Domäne mit Hilfe von UCS bei Änderung des Domainnamens.

Inhaltsverzeichnis

  1. Migration von einer NT-Domäne zu einer AD-Domäne mit UCS
    1. Aufgabenstellung
    2. Entscheidungskriterien
    3. Migration
      1. 1. Schritt: Umbenennung
      2. 2. Schritt: UCS-Einführung
      3. 3. Schritt: UCS-Upgrade
    4. Anmerkungen, Anregungen

Aufgabenstellung

Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 3 Schritten/Teilmigrationen geschehen.

Entscheidungskriterien

  • UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden.
  • Die Vertrauensstellung eines Server, die ihn in 2 Domains agieren lässt, ist für den Dauerbetrieb und nicht für die Migration gedacht.
  • Die Migration innerhalb der UCS-Welt wird durch Scripte gemacht und ist bewährt.

Migration

1. Schritt: Umbenennung

Umbenennung der NT-Domain:

  • Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel)

  • kann man rückgängig machen, allerdings müssen dabei die Windows-Server "unter Umständen" neu in die Domäne gejoint werden
  • bestehende Windows-Clients tolerieren die Umbenennung

Bei gestoppten Samba-Diensten ist zu tun:

  • Umbenennung der Domain in der smb.conf
  • Änderung im LDAP (welche konkret,ist unklar)

2. Schritt: UCS-Einführung

Einführung von UCS:

3. Schritt: UCS-Upgrade

Upgrade der UCS-Version:

Anmerkungen, Anregungen

Anmerkungen, Anregungen, Verbesserungsvorschläge hinterlasse man bitte auf der Diskussionsseite

UcsMigration (zuletzt geändert am 2016-11-11 15:19:41 durch hayd@cbs.mpg.de)