Migration von einer NT-Domäne zu einer AD-Domäne mit UCS

Migration von einer NT-Domäne zu einer AD-Domäne mit Hilfe von UCS bei Änderung des Domainnamens.

Inhaltsverzeichnis

Aufgabenstellung

Von einer NT-Domain namens "xyz.mpg.de" soll auf eine AD-Domain namens "xyz" migriert werden. Das muss in 4 Schritten/Teilmigrationen geschehen.

UCS kann zwar Samba 3 und Samba 4 gleichzeitig in einer Vertrauensstellung definieren. Es müssen aber alle Nutzerdaten (Profil, ACLs, ...) migriert werden - in Handarbeit, da es hierfür kaum Migrationsscripte gibt. Ein User taucht als quasi neuer Benutzer in der anderen Domäne auf. Er nimmt aber nicht seine Rechte mit. Diese müssen im Nachhinein übernommen werden.
Die Vertrauensstellung eines Server, die ihn in 2 Domains agieren lässt, ist für den Dauerbetrieb und nicht für die Migration gedacht.
Die Migration innerhalb der UCS-Welt wird durch Scripte gemacht und ist bewährt.

Umbenennung der NT-Domain:

Samba3 mit Domainnamen mit Punkten ---> Samba3 mit Domainnamen ohne Punkte (dadurch UCS3-kompatibel)
kann man rückgängig machen, allerdings müssen dabei die Windows-Server neu in die Domäne gejoint werden

Einführung von UCS:

Upgrade der UCS-Version:

Anmerkungen, Anregungen, Verbesserungsvorschläge hinterlasse man bitte auf der Diskussionsseite