Migration auf Windows Server 2003

Präsentation zum Thema: "Migration auf Windows Server 2003"—  Präsentation transkript:

1 Migration auf Windows Server 2003
<<Presentation Title>> Migration auf Windows Server 2003

2 Migration auf Windows Server 2003
<<Presentation Title>> Migration auf Windows Server 2003 Björn Schneider Consultant IT-Security ITaCS GmbH Technical Level 200

3 Agenda Warum Updaten? Die Migrationstypen Wie Updaten?
Migrationstools (ADMT v2) Migration zum 2003er Active Directory Migration einer Windows 2000 Domäne Migration einer Windows NT 4.0 Domäne

4 Warum updaten? Gründe für ein Update
Nutzung der neuen Features Serverkonsolidierung Kosten senken Performance Sicherheit

5 Die Migrationstypen

6 Die Migrationstypen Otto der Reiche (1156 – 1190)
Migration um jeden Preis Komplette Projektplanung und Durchführung mit externen Consultants Alles auf neuer Hardware Pro Applikation ein Server

7 Die Migrationstypen Johann der Beständige (1525 – 1532)
Wir bleiben erstmal auf NT …es läuft doch alles noch! Security? Uns schützt doch unsere Firewall. Wir warten erst mal das Service Pack ab. Gründliche Tests müssen sein.

8 Die Migrationstypen Dietrich der Bedrängte (1195 – 1221)
Anwender wollen Geschäftsleitung will na dann muss ich wohl

9 Die Migrationstypen August der Starke (1694 – 1733)
Friedrich der Weise (1486 – 1525) Albrecht der Beherzte (1485 – 1500)

10 Wie Updaten? Planung der Migration
Windows 2003 im Unternehmen evaluieren Windows 2003 Funktionen kennenlernen Kompatibilität der Anwendungen überprüfen Pflichtenheft für Migration erstellen Begutachtung der momentanen Situation Unternehmensanforderungen zusammentragen Mögliche Szenarien der Migration ausarbeiten Gründliches Testen aller Migrationsschritte

11 Wie Updaten? Mögliche Migrationspfade
Von Windows NT, Windows 2000 oder einem anderem Verzeichnisdienst? Update oder Migration Direkt (Update) Alte Domänenstruktur 1:1 nach Windows 2003 In-Place vs. Out-Place Indirekt (Migration) Parallelinstallation eines AD und stufenweise Migration der Objekte (ADMT v2) Domänenkonsolidierung

12 Wie Updaten? Fragenkatalog
Gibt es unternehmenskritische Applikationen? Laufen diese auf Windows 2003? Welche Rollen haben die Domänencontroller? Gleichzeitig File-, Print-, Webserver, RAS … Reicht die bestehende Hardware der DCs? Wie hoch sind die Kosten für neue Hardware? Wie Hoch ist das Risiko einer fehlgeschlagenen Migration? Resultat evtl. Neuinstallation

13 Grundlegende Migrationsszenarien Direkt = Upgrade Szenario
Es findet eine direkte Aktualisierung statt Vorhandene Struktur wird beibehalten Bestehende Struktur sollte der neuen entsprechen Optimal für bereits strukturierte Domänen MUD RES1 RES2 RES3 Upgrade

14 Grundlegende Migrationsszenarien Indirekt = Konsolidierungsszenario
Objekte werden zwischen verschiedenen Verzeichnissen migriert  indirekt Vorhandene Struktur wird neu geordnet Ressourcen werden nacheinander migriert Optimal bei vielen Ressource Domänen MUD RES1 RES2 RES3 Konsolidierung

15 <<Presentation Title>>
Functional Levels Ähnlich wie Mixed/Native Mode bei W2K Administrator erhöht Functional Level, wenn alle DCs nächsthöheres Level beherrschen Erhöhung schaltet graduell neue Funktionen frei  no way back! Ältere DCs werden anschließend ignoriert Verfügbare Level Windows 2003 Domain Windows 2003 Forest Interim (reine NT-Migration) Windows 2003 Forest

16 Windows 2003 Functional Level
Mögliche Forestmodi bei der Migration 0 = W2k Forest, 1 = W2k3 Interim Forest (NT4) 2 = W2k3 Native Forest Die möglichen Domainmodi bei der Migration 0 = W2k Domain, 1 = W2k3 Interim Domain (NT4) 2 = W2k3 Native Domain Forestmode 0 W2k Forest Forestmode 1 2003 Interim Forest (NT) Forestmode 2 2003 Native Forest Domainmode 0 W2k Mixed or Native W2k Native / W2k Mixed (W2k,W2k3/NT,W2k,NET) Nicht möglich! Domainmode 1 .NET Interim Mixed Mode (NT und W2k3, kein W2k) Domainmode 2 .NET Native Domain Nur noch W2k3 DCs 2003 native

17 Windows 2000 Domäne migrieren Direkte Aktualisierung
<<Presentation Title>> Windows 2000 Domäne migrieren Direkte Aktualisierung Recovery Plan ausarbeiten (Backups) Windows Server 2003 als Mitgliedsserver Schemaupdate einmalig im Forest: >adprep /forestprep Pro Domäne >adprep /domainprep Windows Server 2003 Mitgliedsserver zum DC heraufstufen >dcpromo Andere W2k DC‘s „in-place“ migrieren oder durch Neue ersetzen Auf FSMO Rollen und GC Funktion achten! Functional Level erhöhen (Domain & Forest)

18 NT 4.0 Domäne migrieren Direkte Aktualisierung
<<Presentation Title>> NT 4.0 Domäne migrieren Direkte Aktualisierung Recovery Plan ausarbeiten (Backups) Evtl. ein BDC offline nehmen NT 4.0 PDC „in-place“ auf Windows Server 2003 migrieren Restliche BDCs „in-place“ migrieren Functional Level von „interim“ auf „native“ erhöhen Gilt für Domain und Forest

19 Konsolidierungsszenario Indirekte Aktualisierung
Windows Server 2003 Forest parallel erstellen (Nativ) Die neue Struktur sollte der Endgültigen entsprechen Die stufenweise Migration der alten Domäne Migration der Gruppen-, Benutzer- und Computerkonten Migration der Benutzerdaten und Profile Migration der Applikationen (z.B. Exchange) Alte Domänen endgültig offline nehmen

20 Active Directory Migration Tool
Konsolidierung von Objekten zwischen: Windows NT4 Domänen und dem Active Directory Unterschiedlichen Active Directory Forests Folgende Objekte können migriert werden Gruppen-, Benutzer- und Computerkonten Inklusive SID-History Dienstkonten und Vertrauensstellungen Exchange 5.x Verzeichnisse

21 Erweiterte Funktionen von ADMTv2
Die Übernahme der originalen Objekt SID Benutzer und Gruppen behalten ihre alten Berechtigungen Die Übernahme der alten Passwörter Kennwortübertragung als Kennwort Hash Erfordert einen Passwort Export Server in der Quell Domäne Übernahme von Gruppenmitgliedschaften Zusammenfassung von mehrere Gruppen Ausführliche Reports und Roll-Back Unterstützung

22 <<Presentation Title>>
Konsolidierung einer NT 4 Domäne

23 Zusammenfassung Update Schritte Bewertung Direkt In-Place
Bestehender PDC wird direkt upgedated Danach werden alle BDCs direkt aktualisiert  Risiko bei Migration  Migrationsaufwand  Kosten für neue HW Out-Place (W2k only) Ein zusätzlicher Windows Memberserver wird in die alte Domäne integriert Anschließend wird auf diesem Server DCPROMO ausgeführt  Risiko bei Migration  Migrationsaufwand  Kosten für neue HW Indirekt Windows 2003 Domäne wird parallel zur bestehenden Domäne aufgesetzt Mit ADMT werden alle Objekte migriert Benutzer können stufenweise in neue Domäne integriert werden  Risiko bei Migration  Migrationsaufwand  Kosten für neue HW

24 Ressourcen Migration von NT4 nach Windows Server 2003 (US) /upgrading/nt4/default.mspx Windows Server 2003 Upgrade (DE) /windowsserver2003/upgrade.htm Migration von NT4 nach Windows Server 2003 (DE) /windowsserver2003/upgrade.htm Migration von W2k nach Windows Server 2003 (DE) /windowsserver2003/upgrade2000/index.htm TechNet Artikel zur Migration von NT 4.0 und zur Migration von Windows 2000 Fürstenzug

25

26 <<Presentation Title>>

27 <<Presentation Title>>