Migration auf Windows Server 2003 <<Presentation Title>> Migration auf Windows Server 2003

Migration auf Windows Server 2003 <<Presentation Title>> Migration auf Windows Server 2003 Björn Schneider Consultant IT-Security ITaCS GmbH Technical Level 200

Agenda Warum Updaten? Die Migrationstypen Wie Updaten? Migrationstools (ADMT v2) Migration zum 2003er Active Directory Migration einer Windows 2000 Domäne Migration einer Windows NT 4.0 Domäne

Warum updaten? Gründe für ein Update Nutzung der neuen Features Serverkonsolidierung Kosten senken Performance Sicherheit

Die Migrationstypen

Die Migrationstypen Otto der Reiche (1156 – 1190) Migration um jeden Preis Komplette Projektplanung und Durchführung mit externen Consultants Alles auf neuer Hardware Pro Applikation ein Server

Die Migrationstypen Johann der Beständige (1525 – 1532) Wir bleiben erstmal auf NT …es läuft doch alles noch! Security? Uns schützt doch unsere Firewall. Wir warten erst mal das Service Pack ab. Gründliche Tests müssen sein.

Die Migrationstypen Dietrich der Bedrängte (1195 – 1221) Anwender wollen Geschäftsleitung will na dann muss ich wohl

Die Migrationstypen August der Starke (1694 – 1733) Friedrich der Weise (1486 – 1525) Albrecht der Beherzte (1485 – 1500)

Wie Updaten? Planung der Migration Windows 2003 im Unternehmen evaluieren Windows 2003 Funktionen kennenlernen Kompatibilität der Anwendungen überprüfen Pflichtenheft für Migration erstellen Begutachtung der momentanen Situation Unternehmensanforderungen zusammentragen Mögliche Szenarien der Migration ausarbeiten Gründliches Testen aller Migrationsschritte

Wie Updaten? Mögliche Migrationspfade Von Windows NT, Windows 2000 oder einem anderem Verzeichnisdienst? Update oder Migration Direkt (Update) Alte Domänenstruktur 1:1 nach Windows 2003 In-Place vs. Out-Place Indirekt (Migration) Parallelinstallation eines AD und stufenweise Migration der Objekte (ADMT v2) Domänenkonsolidierung

Wie Updaten? Fragenkatalog Gibt es unternehmenskritische Applikationen? Laufen diese auf Windows 2003? Welche Rollen haben die Domänencontroller? Gleichzeitig File-, Print-, Webserver, RAS … Reicht die bestehende Hardware der DCs? Wie hoch sind die Kosten für neue Hardware? Wie Hoch ist das Risiko einer fehlgeschlagenen Migration? Resultat evtl. Neuinstallation

Grundlegende Migrationsszenarien Direkt = Upgrade Szenario Es findet eine direkte Aktualisierung statt Vorhandene Struktur wird beibehalten Bestehende Struktur sollte der neuen entsprechen Optimal für bereits strukturierte Domänen MUD RES1 RES2 RES3 Upgrade

Grundlegende Migrationsszenarien Indirekt = Konsolidierungsszenario Objekte werden zwischen verschiedenen Verzeichnissen migriert  indirekt Vorhandene Struktur wird neu geordnet Ressourcen werden nacheinander migriert Optimal bei vielen Ressource Domänen MUD RES1 RES2 RES3 Konsolidierung

<<Presentation Title>> Functional Levels Ähnlich wie Mixed/Native Mode bei W2K Administrator erhöht Functional Level, wenn alle DCs nächsthöheres Level beherrschen Erhöhung schaltet graduell neue Funktionen frei  no way back! Ältere DCs werden anschließend ignoriert Verfügbare Level Windows 2003 Domain Windows 2003 Forest Interim (reine NT-Migration) Windows 2003 Forest

Windows 2003 Functional Level Mögliche Forestmodi bei der Migration 0 = W2k Forest, 1 = W2k3 Interim Forest (NT4) 2 = W2k3 Native Forest Die möglichen Domainmodi bei der Migration 0 = W2k Domain, 1 = W2k3 Interim Domain (NT4) 2 = W2k3 Native Domain Forestmode 0 W2k Forest Forestmode 1 2003 Interim Forest (NT) Forestmode 2 2003 Native Forest Domainmode 0 W2k Mixed or Native W2k Native / W2k Mixed (W2k,W2k3/NT,W2k,NET) Nicht möglich! Domainmode 1 .NET Interim Mixed Mode (NT und W2k3, kein W2k) Domainmode 2 .NET Native Domain Nur noch W2k3 DCs 2003 native

Windows 2000 Domäne migrieren Direkte Aktualisierung <<Presentation Title>> Windows 2000 Domäne migrieren Direkte Aktualisierung Recovery Plan ausarbeiten (Backups) Windows Server 2003 als Mitgliedsserver Schemaupdate einmalig im Forest: >adprep /forestprep Pro Domäne >adprep /domainprep Windows Server 2003 Mitgliedsserver zum DC heraufstufen >dcpromo Andere W2k DC‘s „in-place“ migrieren oder durch Neue ersetzen Auf FSMO Rollen und GC Funktion achten! Functional Level erhöhen (Domain & Forest)

NT 4.0 Domäne migrieren Direkte Aktualisierung <<Presentation Title>> NT 4.0 Domäne migrieren Direkte Aktualisierung Recovery Plan ausarbeiten (Backups) Evtl. ein BDC offline nehmen NT 4.0 PDC „in-place“ auf Windows Server 2003 migrieren Restliche BDCs „in-place“ migrieren Functional Level von „interim“ auf „native“ erhöhen Gilt für Domain und Forest

Konsolidierungsszenario Indirekte Aktualisierung Windows Server 2003 Forest parallel erstellen (Nativ) Die neue Struktur sollte der Endgültigen entsprechen Die stufenweise Migration der alten Domäne Migration der Gruppen-, Benutzer- und Computerkonten Migration der Benutzerdaten und Profile Migration der Applikationen (z.B. Exchange) Alte Domänen endgültig offline nehmen

Active Directory Migration Tool Konsolidierung von Objekten zwischen: Windows NT4 Domänen und dem Active Directory Unterschiedlichen Active Directory Forests Folgende Objekte können migriert werden Gruppen-, Benutzer- und Computerkonten Inklusive SID-History Dienstkonten und Vertrauensstellungen Exchange 5.x Verzeichnisse

Erweiterte Funktionen von ADMTv2 Die Übernahme der originalen Objekt SID Benutzer und Gruppen behalten ihre alten Berechtigungen Die Übernahme der alten Passwörter Kennwortübertragung als Kennwort Hash Erfordert einen Passwort Export Server in der Quell Domäne Übernahme von Gruppenmitgliedschaften Zusammenfassung von mehrere Gruppen Ausführliche Reports und Roll-Back Unterstützung

<<Presentation Title>> Konsolidierung einer NT 4 Domäne

Zusammenfassung Update Schritte Bewertung Direkt In-Place Bestehender PDC wird direkt upgedated Danach werden alle BDCs direkt aktualisiert  Risiko bei Migration  Migrationsaufwand  Kosten für neue HW Out-Place (W2k only) Ein zusätzlicher Windows 2003 Memberserver wird in die alte Domäne integriert Anschließend wird auf diesem Server DCPROMO ausgeführt  Risiko bei Migration  Migrationsaufwand  Kosten für neue HW Indirekt Windows 2003 Domäne wird parallel zur bestehenden Domäne aufgesetzt Mit ADMT werden alle Objekte migriert Benutzer können stufenweise in neue Domäne integriert werden  Risiko bei Migration  Migrationsaufwand  Kosten für neue HW

Ressourcen Migration von NT4 nach Windows Server 2003 (US) http://www.microsoft.com/windowsserver2003 /upgrading/nt4/default.mspx Windows Server 2003 Upgrade (DE) http://www.microsoft.com/germany/ms /windowsserver2003/upgrade.htm Migration von NT4 nach Windows Server 2003 (DE) http://www.microsoft.com/germany/ms /windowsserver2003/upgrade.htm Migration von W2k nach Windows Server 2003 (DE) http://www.microsoft.com/germany/ms /windowsserver2003/upgrade2000/index.htm TechNet Artikel zur Migration von NT 4.0 und zur Migration von Windows 2000 Fürstenzug

<<Presentation Title>>

<<Presentation Title>>