Criando um novo Active Directory e movendo do domínio antigo

Question

Estou no meio da construção de um novo domínio do Active Directory 2008. Minha organização está sendo executada em um AD2000 e a decisão foi tomada para criar um novo AD em vez de migrar nosso AD atual para 2008 ADDS. Temos uma infraestrutura do Exchange 2003 e um servidor Team Foundation / Sharepoint que estão no ambiente do AD 2000. Eu sei que a rota mais fácil é migrar para cima, mas o AD atual não foi construído corretamente e está tendo problemas. Por esta razão, os poderes que se decidiu construir uma nova AD.

Sei que a ADMT é uma ferramenta que precisarei para esse projeto, mas que outras ferramentas, recursos e livros / artigos você pode sugerir para um projeto desse tipo, especialmente para mover o Exchange do domínio antigo para o novo?

    

Answer 1

Eu encorajo você a repensar toda a ideia de "reconstrução". Não há nada no domínio atual do AD que não possa ser "corrigido" migrando e limpando-o.

Se você decidir que tem para reconstruí-lo, será necessário fazer uma migração do Exchange para o PST (já que você está executando no Exchange 2003 e não pode fazer uma pesquisa cruzada). movimentação da caixa de correio da floresta).

Basicamente, isso envolve o uso de ExMerge para exportar todo o conteúdo do Armazenamento de Informações do Exchange original para arquivos PST. Depois de criar o novo AD e novas contas de usuário (usando o ADMT ou "manualmente"), você importará esses PSTs de volta para o novo IS do Exchange. Por fim, você precisará usar algo como ADSIEDIT ou um script para adicionar um proxy de endereço X500 a cada conta de usuário que corresponda ao atributo "legacyExchangeDN" atribuído a suas contas de usuário no domínio antigo para garantir que as respostas à função de emails importados corretamente (consulte link para detalhes).

Novamente: repita o processo de "reconstrução" versus migração. Um par de horas com um consultor de AD competente seria tudo o que você precisaria para idenficar os problemas no domínio atual e planejar "consertos" ao atualizar para o W2K8. Você não precisaria passar por nenhuma dessas oscilações com seu e-mail e acabaria gastando menos tempo e dinheiro com uma solução melhor e mais limpa.

    

Answer 2

É uma abordagem interessante; Eu me pergunto se os poderes que estão conscientes de quanto trabalho e aborrecimento estarão envolvidos nisso. Então, novamente, dependendo de quão quebrado é, e o tamanho da sua base de usuários (que eu juntei do seu post anterior é bem pequeno), pode ser o caminho certo. Se fosse eu, eu definitivamente estaria procurando esgotar todas as alternativas possíveis antes de definitivamente me comprometer com a nova versão, no entanto.

Eu descobri em sua postagem anterior que você tem um ambiente de várias florestas, portanto, uma opção alternativa seria apenas migrar os usuários, computadores, serviços etc. das outras florestas de volta para um único domínio central. Até mesmo deixar isso de lado seria muito menos trabalhoso do que recriar tudo do zero.

Então, novamente, como você disse, os poderes que tomaram a decisão, então pode não haver nada que você possa fazer para mudar isso.

Para o Exchange, o único método de migração realmente sensato para você é usar o exmerge para despejar suas caixas de correio em PSTs e, em seguida, importá-las de volta, seja por meio da importação do Outlook ou exterge novamente. No entanto, esteja ciente de que você perderá o armazenamento de instância única ao fazer isso, mas também esteja ciente de que perder armazenamento de instância única pode não ser um problema tão grande.

Também há limites com o exmerge; Eu não vi versões mais recentes, mas a última vez que eu usei (Ex 2003) não suporta exportações Unicode PST, o que significa que há um limite de tamanho de 2GB PST. Outras considerações práticas, como perda de SIS e sobrecarga geral do PST, podem significar que, para qualquer caixa de correio com mais de 1 GB, você precisará exportar do Outlook.