Назад | Перейти на главную страницу

Создание нового Active Directory и переход от старого домена

Я занимаюсь созданием нового домена Active Directory 2008. Моя организация в настоящее время работает на AD2000, и было принято решение создать новую AD вместо миграции нашей текущей AD на ADDS 2008 года. У нас есть инфраструктура Exchange 2003 и сервер Team Foundation / Sharepoint, которые находятся в среде 2000 AD. Я знаю, что самый простой путь - это перейти на новую версию, но текущая AD не была создана правильно и имеет проблемы. По этой причине власть имущие решили построить новый AD.

Я знаю, что ADMT - это один из инструментов, который мне понадобится для этого проекта, но какие еще инструменты, ресурсы и книги / статьи вы можете предложить для такого проекта, особенно для переноса Exchange из старого домена в новый?

Я бы посоветовал вам переосмыслить всю идею «перестройки». Есть ничего в текущем домене AD, который нельзя «исправить» путем его миграции и очистки.

Если вы решите, что вы иметь для его восстановления вам потребуется выполнить миграцию Exchange PST (поскольку вы работаете на Exchange 2003 и не можете перемещать почтовые ящики между лесами).

В основном это включает в себя использование ExMerge для экспорта всего содержимого исходного хранилища информации Exchange в файлы PST. После создания нового AD и новых учетных записей пользователей (с помощью ADMT или «вручную») вы импортируете эти PST-файлы обратно в новую IS Exchange. Наконец, вам нужно будет использовать что-то вроде ADSIEDIT или скрипт для добавления прокси-адреса X500 к каждой учетной записи пользователя, который соответствует атрибуту «legacyExchangeDN», который был назначен их учетным записям пользователей в старом домене, чтобы гарантировать, что ответы на импортированные электронные письма будут работать. правильно (см. http://blogs.technet.com/sbs/archive/2009/05/21/cannot-reply-to-old-emails-or-modify-old-calendar-items-after-pst-mail-migration.aspx подробнее).


Еще раз: подумайте еще раз о том, чтобы «перестроить» вместо миграции. Пара часов с компетентным консультантом по AD - это все, что вам нужно, чтобы выявить проблемы в текущем домене и спланировать «исправления» при обновлении до W2K8. Вам не нужно будет проделывать какие-либо из этих круговоротов с электронной почтой, и вы в конечном итоге потратите меньше времени и денег на то, что составляет более чистое и лучшее решение.

Это интересный подход; Интересно, знают ли сильные мира сего, сколько работы и хлопот потребуется для этого. Опять же, в зависимости от того, насколько сильно он сломан, и размера вашей пользовательской базы (который, как я понял из вашего предыдущего сообщения, довольно мал), это вполне может быть правильным путем. Однако если бы это был я, я бы определенно постарался исчерпать все возможные альтернативы, прежде чем определенно перейти к новой сборке.

Из вашего предыдущего поста я понял, что у вас среда с несколькими лесами, поэтому альтернативным вариантом будет просто миграция пользователей, компьютеров, служб и т. Д. Из других лесов обратно в один центральный домен. Даже просто отбросить и настроить их с нуля было бы намного проще, чем воссоздать все с нуля.

Опять же, как вы сказали, власть приняла решение, так что, возможно, вы вообще ничего не можете сделать, чтобы это изменить.

Для Exchange единственный действительно разумный метод миграции для вас - использовать exmerge, чтобы выгружать ваши почтовые ящики в PST, а затем импортировать их обратно, либо через импорт Outlook, либо снова exmerge. Однако имейте в виду, что при этом вы потеряете хранилище для одного экземпляра, но также знайте, что потеря хранилища для одного экземпляра может быть не такой большой проблемой.

Есть также ограничения с exmerge; Я не видел более свежих версий, но в последний раз, когда я его использовал (Ex 2003), он не поддерживал экспорт Unicode PST, а это означает, что существует ограничение на размер PST 2 ГБ. Другие практические соображения, такие как потеря SIS и общие накладные расходы PST, могут означать, что для любого почтового ящика размером более 1 ГБ вам потребуется экспортировать из Outlook.