Мне нужно указать подход к миграции среды Windows 2008 Active Directory в новый центр обработки данных. В настоящее время между двумя центрами обработки данных нет связи, хотя при необходимости это может быть вариант.
Я ищу здесь наиболее разумный подход. Допустимо ограниченное время простоя, но оно должно быть ограничено часами, а не днями.
Текущие варианты, которые я рассмотрел:
Цените вашу помощь с этим.
Спасибо
Если честно, это может легко превратиться либо в мнение, либо в «минимальное понимание». Поскольку это не универсальный вариант. Это будет зависеть от вашей среды, имеющихся у вас опций, разрешенного времени простоя (которое вы указали), размера среды, предоставления IP-сети и перекрытия, если таковое имеется, и многих других факторов.
Однако, учитывая ваши текущие варианты, вы рассматриваете ....
Вариант №2 - плохая идея.
Вариант №1 работает ... и был бы наиболее вероятным сценарием. Установите новый DC или 2 в новом центре обработки данных. Реплицируйте (и продолжайте реплицировать) AD по любому доступному соединению (VPN-туннель, MPLS и т. Д.) Между старым и новым центрами. Если старые контроллеры домена в какой-то момент действительно не делают того, что делают новые, то да, вы можете декомпозировать их (правильно) или просто перенести их в новый центр обработки данных. Имейте в виду такие факторы, как изменения IP (которые могут включать изменения политики брандмауэра), проблемы DHCP и DNS, центры сертификации, роли FSMO и другие общие роли, которые могут быть включены в DC.