Migration von einer NT-Domäne zu einer AD-Domäne mit UCS

Migration von einer NT-Domäne zu einer AD-Domäne mit Hilfe von UCS bei Änderung des Domainnamens.

Aufgabenstellung

Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 4 Schritten/Teilmigrationen geschehen.

Entscheidungskriterien

• UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden.
• Die Vertrauensstellung eines Server, die ihn in 2 Domains agieren lässt, ist für den Dauerbetrieb und nicht für die Migration gedacht.
• Die Migration innerhalb der UCS-Welt wird durch Scripte gemacht und ist bewährt.

Migration

1. Schritt: Umbenennung

Umbenennung der NT-Domain:

• Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel)

• kann man rückgängig machen, allerdings müssen dabei die Windows-Server neu in die Domäne gejoint werden

2. Schritt: UCS-Einführung

Einführung von UCS:

• Samba3 mit Domainnamen ohne Punkte ---> UCS4 mit Samba3 (Domainname ohne Punkte)

3. Schritt: UCS-Upgrade

Upgrade der UCS-Version:

• UCS4(Samba3) ---> UCS4(Samba4)

Anmerkungen, Anregungen

Anmerkungen, Anregungen, Verbesserungsvorschläge hinterlasse man bitte auf der Diskussionsseite