|
Größe: 1554
Kommentar:
|
Größe: 2347
Kommentar:
|
| Gelöschter Text ist auf diese Art markiert. | Hinzugefügter Text ist auf diese Art markiert. |
| Zeile 1: | Zeile 1: |
| #acl hayd@cbs.mpg.de:read,write,delete,revert,admin All:read | |
| Zeile 11: | Zeile 12: |
| Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 4 Schritten/Teilmigrationen geschehen. | Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 3 Schritten/Teilmigrationen geschehen. |
| Zeile 16: | Zeile 17: |
| * UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. | * UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden. |
| Zeile 25: | Zeile 26: |
| == 1. Schritt: UCS-Einführung == | === 1. Schritt: Umbenennung === |
| Zeile 27: | Zeile 28: |
| Einführung von UCS: * jetziger Zustand ---> UCS3(Samba3, mit ...) |
Umbenennung der NT-Domain: * Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel) * kann man rückgängig machen, allerdings müssen dabei die Windows-Server "unter Umständen" neu in die Domäne gejoint werden * bestehende Windows-Clients tolerieren die Umbenennung Bei gestoppten Samba-Diensten ist zu tun: * Umbenennung der Domain in der smb.conf Änderung im LDAP (welche konkret, weiß ich aber auch nicht) |
| Zeile 33: | Zeile 40: |
| == 2. Schritt: Umbenennung == | === 2. Schritt: UCS-Einführung === |
| Zeile 35: | Zeile 42: |
| Umbenennung der NT-Domain: * UCS3(Samba3, mit ...) ---> UCS3(Samba3, ohne ..., UCS3-kompatibel) * kann man rückgängig machen |
Einführung von UCS: * Samba3 mit Domainnamen ohne Punkte ---> UCS4 mit Samba3 (Domainname ohne Punkte) * [[http://wiki.univention.de/index.php?title=Migrate_Existing_Samba_3_Installations_to_UCS_4_with_Samba_3|Migrate Existing Samba 3 Installations to UCS 4 with Samba 3]] |
| Zeile 39: | Zeile 46: |
== 3. Schritt: UCS-Upgrade == |
=== 3. Schritt: UCS-Upgrade === |
| Zeile 43: | Zeile 49: |
| * UCS3(Samba3) ---> UCS4(Samba3) == 4. Schritt: Samba-Upgrade == Upgrade der Samba-Version: * UCS4(Samba3) ---> UCS4(Samba4) |
* UCS4(Samba3) ---> UCS4(Samba4) * [[http://wiki.univention.de/index.php?title=Migration_from_Samba_3_to_Samba_4|Migration from Samba 3 to Samba 4]] |
Migration von einer NT-Domäne zu einer AD-Domäne mit UCS
Migration von einer NT-Domäne zu einer AD-Domäne mit Hilfe von UCS bei Änderung des Domainnamens.
Inhaltsverzeichnis
Aufgabenstellung
Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 3 Schritten/Teilmigrationen geschehen.
Entscheidungskriterien
- UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden.
- Die Vertrauensstellung eines Server, die ihn in 2 Domains agieren lässt, ist für den Dauerbetrieb und nicht für die Migration gedacht.
- Die Migration innerhalb der UCS-Welt wird durch Scripte gemacht und ist bewährt.
Migration
1. Schritt: Umbenennung
Umbenennung der NT-Domain:
Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel)
- kann man rückgängig machen, allerdings müssen dabei die Windows-Server "unter Umständen" neu in die Domäne gejoint werden
- bestehende Windows-Clients tolerieren die Umbenennung
Bei gestoppten Samba-Diensten ist zu tun:
- Umbenennung der Domain in der smb.conf
- Änderung im LDAP (welche konkret, weiß ich aber auch nicht)
2. Schritt: UCS-Einführung
Einführung von UCS:
Samba3 mit Domainnamen ohne Punkte ---> UCS4 mit Samba3 (Domainname ohne Punkte)
Migrate Existing Samba 3 Installations to UCS 4 with Samba 3
3. Schritt: UCS-Upgrade
Upgrade der UCS-Version:
UCS4(Samba3) ---> UCS4(Samba4)
Anmerkungen, Anregungen
Anmerkungen, Anregungen, Verbesserungsvorschläge hinterlasse man bitte auf der Diskussionsseite