Migration von einer NT-Domäne zu einer AD-Domäne mit UCS

Migration von einer NT-Domäne zu einer AD-Domäne mit Hilfe von UCS bei Änderung des Domainnamens.

Aufgabenstellung

Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 3 Schritten/Teilmigrationen geschehen.

Entscheidungskriterien

• UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden.
• Die Vertrauensstellung eines Server, die ihn in 2 Domains agieren lässt, ist für den Dauerbetrieb und nicht für die Migration gedacht.
• Die Migration innerhalb der UCS-Welt wird durch Scripte gemacht und ist bewährt.

Migration

1. Schritt: Umbenennung

Umbenennung der NT-Domain:

• Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel)

• kann man rückgängig machen, allerdings müssen dabei die Windows-Server "unter Umständen" neu in die Domäne gejoint werden
• bestehende Windows-Clients tolerieren die Umbenennung

Bei gestoppten Samba-Diensten ist zu tun:

• Umbenennung der Domain in der smb.conf
  • Änderung im LDAP (welche konkret, weiß ich aber auch nicht)

2. Schritt: UCS-Einführung

Einführung von UCS:

• Samba3 mit Domainnamen ohne Punkte ---> UCS4 mit Samba3 (Domainname ohne Punkte)

• Migrate Existing Samba 3 Installations to UCS 4 with Samba 3

3. Schritt: UCS-Upgrade

Upgrade der UCS-Version:

• UCS4(Samba3) ---> UCS4(Samba4)

• Migration from Samba 3 to Samba 4

Anmerkungen, Anregungen

Anmerkungen, Anregungen, Verbesserungsvorschläge hinterlasse man bitte auf der Diskussionsseite