Recriação do domínio do Active Directory versus migração

Question

Isso é para uma pequena empresa com menos de 20 funcionários e um único local:

Eu tenho esse antigo servidor Windows 2003 SBS que precisa ser descartado. Estou elaborando planos agora para realizar uma migração do Win2003 SBS w / Exchange para Win2012 Std w / o Exchange. O problema é que meu antigo AD é apenas uma bagunça e tem mais de uma década e eu não quero lidar com irregularidades no AD no novo servidor Win2012. Então, estou pensando em criar um novo domínio local do zero em 2012 e deixar para trás o servidor SBS 2003. O email já está desativado no antigo servidor SBS.

Hipoteticamente, se eu usasse o mesmo nome de domínio no novo servidor de 2012, posso de alguma forma me desvencilhar de minhas estações de trabalho do antigo domínio e uni-las ao novo domínio? Estou curioso para saber se há algum tipo de atalho ou trabalho.

    

Answer 1

O "atalho" para "ter que desunir minhas estações de trabalho ... e juntá-las ao novo domínio" é preservar o domínio. Não há atalho. Teoricamente, você poderia organizar algum tipo de solução de script barroco para separar as máquinas, manter um padrão até que o novo domínio existisse e ingressar no novo domínio, mas isso seria muito trabalhoso para um pequeno número de computadores.

Não há nada que não possa ser corrigido no seu domínio atual do Active Directory. Todos os casos em que fui chamado para ver uma "bagunça" no Active Directory acabaram sendo solucionáveis.

Como tal, tento preservar os domínios existentes sempre que possível. Ele apresenta a maior continuidade da experiência do usuário (deixando seus perfis intactos e não exigindo truques como "User State Migration Tool") e normalmente é a menor quantidade de trabalho. Se for bem planejado, você pode tirar tudo de uma vez sem alterações nos computadores clientes. A substituição de um servidor de arquivos do Windows Server 2003 SBS por um servidor de arquivos do Windows Server 2012 nesse ambiente é um projeto da tarde.

Editar:

Isso fará o truque para você: remover o Exchange: link Basicamente, livre-se de todas as suas correspondências. usuários habilitados, grupos, etc, em seguida, desinstalar o Exchange.

Vou começar dizendo que não fiz exatamente essa migração antes (não no Server 2012), mas tudo que estou lendo faz com que pareça uma migração para o Windows Server 2008. Estava em seus sapatos. :

• Atualize o esquema do AD ( adprep )
• Promova o novo servidor para um controlador de domínio (DC)
• Instale o DNS no servidor do servidor e configure as duas máquinas para o novo servidor para o DNS, assim que a replicação for concluída
• Desinstalar o Exchange do servidor antigo
• Copie todos os seus arquivos compartilhados e recrie as pastas compartilhadas no novo servidor
• Transfira as funções FSMO e rebaixe o servidor existente

Depois que o servidor antigo for rebaixado, você poderá separá-lo do domínio, remover todas as referências a ele do DNS e use um alias de DNS para apresentar o novo servidor com o nome do servidor antigo. Se você recriar suas pastas compartilhadas da mesma maneira, nenhuma das políticas de redirecionamento de pastas, caminhos de perfil, atalhos criados pelo usuário, etc., precisará ser alterada.

    

Answer 2

Eu fiz uma recriação do domínio do Windows NT 4 no Windows 2008 Active Directory uma vez (como nenhuma migração direta é possível) e isso foi uma bagunça. Recriar contas, arquivos, etc. era simples, mas, por exemplo, a limpeza de permissões em cada registro de usuário não era.

A ferramenta

SetACL foi muito útil, mas definitivamente não é simples de usar.