В настоящее время у нас есть лес aa.local и под этим доменом bb.aa.local, из-за административных изменений я хотел бы переместить домиан bb.aa.local в его собственный лес, именование не является важным, но bb.local был бы идеальным вариантом.
Есть 1500 пользователей, 800 ПК на базе XP, 4 ЦОДа в домене bb.aa.local, плюс 20 других различных серверов (файловые серверы, терминальные серверы, Altiris), большинство серверов - 2003 / R2 и один сервер 2008.
Контроллеры домена работают как DC / DNS / DHCP / WINS, но не для хранения файлов. Существует сервер Exchange 2003, который также интегрирован с доменом и лесом и является частью смешанной административной группы обмена 2008/2003, и его необходимо отделить.
Лес находится на функциональном уровне 2008 года, контроллеры домена леса (aa.local) - это смесь между 2008 и 2003 годами. Домен bb.aa.local - это в основном Server 2003.
С чего начать и каков будет процесс?
Это будет непросто, однако Microsoft разработала инструмент, облегчающий этот процесс. Инструмент называется ADMT (средство миграции Active Directory). Процесс будет включать использование этого инструмента для перемещения домена в новый лес, хотя я отмечу, что инструмент копирует объекты в новый лес, и объекты будут продолжать существовать в существующем домене, пока не будут удалены. Связываю это чудесное техническая статья здесь потому что это очень сложный процесс, и вы захотите хорошо разбираться в передовых методах работы Microsoft, а также хорошо понимать возможные сложности и нюансы инструмента (которых слишком много, чтобы я мог их описать).