Назад | Перейти на главную страницу

Переименование домена Active Directory против миграции?

У нас несколько испорченная доменная структура AD. В какой-то момент в прошлом домен A был родительским для домена B. У нас есть два местоположения, поэтому я считаю, что предыдущий ИТ-персонал настраивал удаленное местоположение как дочерний для нашего существующего домена. В какой-то момент до того, как я начал работать здесь, возникла серьезная проблема с сетью, и какой бы консультант ни пригласил для исправления ситуации, все изменилось, так что Домен B теперь является родительским для Домена A. Я действительно не знаю более подробностей, чем это, но это то, что мне сказали.

Позже, но также до того, как я здесь работал, ИТ-администратор в то время создал новый домен в новом лесу, думая, что нам нужно начать все сначала. Проблема заключалась в том, что, по его словам, были испорчены разрешения из-за переключения родитель / потомок. (Большая часть нашей проблемы состоит в том, что, хотя мы довольно хорошо управляем сетью, ни он, ни я не являемся экспертами по AD.)

Большая часть этой миграции, которая продолжается уже довольно давно, заключается в перемещении Exchange в новый домен. Это потребует миграции всех почтовых ящиков между лесами (~ 180 пользователей) и, насколько я понимаю, не для слабонервных. Тем более, что простои - это не вариант.

Консультант, которого мы наняли, чтобы помочь с переходом на Exchange, по прошествии 6 месяцев, казалось, ничего не добился, поэтому мы нашли кого-то другого, который кажется более квалифицированным. Этот новый консультант говорит, что, хотя мы жестяная банка мигрировать в новый лес, это намного сложнее, дороже и займет больше времени. Он предлагает вместо этого переименовать домен.

Когда мы оцениваем наши варианты, я ищу совета у других экспертов. Звучит разумно то, что говорит этот новый парень? Разве для нас разумнее рассмотреть (предположительно, менее затратный и простой) процесс переименования двух наших текущих «старых» доменов вместо того, чтобы переносить все на наш новый домен в лесу? Заранее спасибо.

Меня действительно беспокоит, как предыдущий консультант поменял роли корня леса и поддомена. Это на самом деле не должно быть возможным, и у меня такое странное чувство, что они использовали какую-то «неподдерживаемую» черную магию.

Если это так, я бы выбрал миграцию в новый лес / домен (ы) и отказался от существующих; поскольку $ DEITY знает только то, что еще скрывается в этой схеме. Это требует больше работы; но это не намного больше, и 180 почтовых ящиков звучит не так много (даже если не знать, насколько они велики).

Какая версия Exchange? Во всяком случае, позднее, чем 2003, переименование домена (ов) определенно не поддерживается.

Кроме того, почему именно вы хотите переименовать его / их? Я не думаю, что это будет только косметическое изменение, так чего именно вы хотите добиться? Снова переключите два домена (ужас, ужас)?

Я также настоятельно рекомендую начать с нового домена. Ваша ситуация выглядит СОВЕРШЕННО скомпрометированной, чтобы быть стабильной в долгосрочной перспективе.