Migração de grupos de trabalho para domínio

Question

Atualmente tenho cerca de 50 estações de trabalho diferentes, todas executando o Windows XP que fazem parte de vários grupos de trabalho. Essas máquinas eram todas configuradas por pessoas diferentes, sem comunicação entre elas. Eu honestamente, não sei o que esperar quando eu mergulhar neles. Estou trabalhando para migrá-los para um domínio. Eu tenho o DC configurado e parece estar funcionando bem.

O que preciso fazer e em que ordem para que tudo isso aconteça?

Como faço para bloquear essas máquinas? Política de grupo? Você conhece algum bom recurso para entender o que é a Diretiva de Grupo?

A mudança de 50 máquinas usando NETBIOS e grupos de trabalho para um domínio faz a rede funcionar mais rápido ou não?

    

Answer 1

Heh, bem, o bom é que você certamente está indo na direção certa !! Não tem certeza de quanto benefício de velocidade você notará, mas certamente melhorará a eficiência das coisas.

Eu faria coisas nesse tipo de ordem:

1. Tranque sua porta para que os usuários não consigam que você se queixe de bloqueá-los (haha)
2. Verifique se você tem os contêineres do Active Directory configurados da maneira desejada. Isso não deve ser tão ruim com apenas 50 PCs.
3. Crie contas de usuário de domínio para seus usuários no AD
4. Crie compartilhamentos da rede doméstica se você quiser usá-los
5. Configure as políticas de grupo do domínio no AD
6. Escreva scripts de login se você quiser usá-los
7. Configure o seu PC para usar o seu DC como o servidor dns, caso ainda não esteja (ou qualquer servidor dns que possua seus registros SRV do AD). Você pode considerar configurar o DHCP neste ponto, se você ainda não o tiver no lugar. OBSERVAÇÃO com base nos comentários: DO USE DHCP! O texto anterior deveria dizer isso, mas reconhecidamente não estava claro. Configure o DHCP e configure seus clientes para usá-lo.
8. Faça backup dos perfis de seus usuários nos PCs deles. Eles obterão novos perfis de usuário com suas contas de domínio.
9. Junte seu PC ao domínio

Algumas delas podem ser trocadas um pouco, mas basicamente é

1. Configure seu domínio e as políticas de grupo
2. Configure seus recursos de usuário
3. Migre o PC

Faça isso com um punhado de PCs em um laboratório antes de fazer isso em produção até se sentir confortável com o processo. Você também se beneficiará de um padrão de nomenclatura de estação de trabalho ao ingressar em seu PC no domínio (de uma perspectiva de sanidade).

Este é o site para começar a aprender sobre o grupo política.

    

Answer 2

Um domínio certamente permitirá melhor gerenciamento e melhor desempenho da rede (não há mais transmissões de NETBIOS ao redor).

Etapas para colocar tudo isso em um domínio:

• Dê a cada computador (e ao seu DC, é claro) um par de endereço IP / máscara de sub-rede para que todos eles estejam na mesma sub-rede.
• Faça com que cada computador use seu CD como seu servidor DNS.
• Faça com que cada computador use o gateway padrão para sua rede.
• Verifique se o seu servidor DNS pode resolver nomes da Internet (por padrão, mas você deve configurar encaminhadores para um melhor desempenho).
• Junte cada computador ao domínio.
• Crie contas de usuário para seus usuários.
• Se necessário, conceda aos usuários direitos de administrador local em seus computadores.

Isso deve fazer você ir.

Para as políticas de grupo, você pode começar aqui .