Windows Server System und Active Directory Willkommen zur TechNet Roadshow 2004 Windows Server System und Active Directory

Agenda & Vorträge 09:00 – 09:30 Keynote: Windows Server System Andre Wiesmann 09:30 – 10:30 Die IT Infrastruktur von heute Sven Thimm und Björn Schneider 10:30 – 11:00 Kaffeepause & Ask the Experts 11:00 – 12:00 Migration auf Windows Server 2003 Sven Thimm 12:00 – 13:00 Mittagspause & Ask the Experts 13:00 – 14:00 Migration auf Exchange Server 2003, Konsolidierung Björn Schneider und Malte Pabst 14:00 – 15:00 Erfolgreiches Verwalten einer Windows Server Infrastruktur Björn Schneider und Michael Kalbe 15:00 – 15:30 15:30 – 16:30 IT Infrastruktur richtig absichern Michael Kalbe und Sven Thimm

Migration auf Windows Server 2003 Sven Thimm Senior Consultant IT-Infrastruktur / IT-Security Microsoft Deutschland GmbH v-svthim@microsoft.com

Agenda Grundlagen Active Directory Migration Migration einer Windows NT 4.0 Domäne Migrationsprozess Active Directory Migration Toolkit (ADMT) File Server Migration Toolkit (FSMT) User State Migration Toolkit (USMT) Anwendungskompatibilität

Windows NT 4.0 Umgebung Logische Struktur – Domänen <Vortragstitel> Windows NT 4.0 Umgebung Logische Struktur – Domänen Möglichkeiten zur Strukturierung der Organisation: Domäne …

Active Directory Logische Struktur – Domänen <Vortragstitel> Active Directory Logische Struktur – Domänen Grenze für: Sicherheitsrichtlinien Authentifizierung Replikation Domänen NC Replikation DNS Namensraum Administration CONTOSO.COM

Active Directory Logische Struktur – Baum (Tree) <Vortragstitel> Active Directory Logische Struktur – Baum (Tree) Hierarchie von Domänen, die einen einheitlichen Namensraum bilden Transitive Vertrauensstellungen Alle Domänen in einem Baum teilen sich: Schema Konfiguration Global Catalog CONTOSO.COM AMERICA.CONTOSO.COM EUROPE.CONTOSO.COM NICARAGUA.AMERICA.CONTOSO.COM

Active Directory Logische Struktur – Gesamtstruktur (Forest) <Vortragstitel> Active Directory Logische Struktur – Gesamtstruktur (Forest) Hierarchie von Domänen, die einen uneinheitlichen Namensraum bilden Transitive Vertrauensstellungen Alle Domänen in einer Gesamtstruktur teilen sich: Schema Konfiguration Global Catalog DIVISION.COM CONTOSO.COM AMERICA.CONTOSO.COM

Active Directory Logische Struktur – Organisationseinheiten <Vortragstitel> Active Directory Logische Struktur – Organisationseinheiten Container innerhalb von Domänen Einheiten, die zu Administrationszwecken gebildet werden Einmalig innerhalb einer Domäne

Migrations-Terminologie In-place-Upgrade <Vortragstitel> Migrations-Terminologie In-place-Upgrade “Upgrade in Place” Einfachster und risikolosester Upgradepfad Bestehende Struktur bleibt bestehen MUD RES3 RES2 RES1 MUD RES1 RES2 RES3 Upgrade

Migrations der NT 4 Umgebung In-place-Upgrade oder direkte Migration 1. Installieren eines zusätzlichen BDC’s 2. Zusätzlichen BDC offline schalten Windows 2003 DC/GC NT4 PDC NT4 BDC 3. Windows Server 2003 auf dem PDC installieren 4. Entfernen des zusätzlichen BDC’s 5. Wechseln der Domäne in den einheitlichen Modus Exchange 5.5

Migrations-Terminologie Restrukturierung <Vortragstitel> Migrations-Terminologie Restrukturierung “Konsolidierung” oder “Zusammenfassung” Security Principals werden zwischen den Domänen verschoben Die “ideale” Gesamtstruktur kann aufgebaut werden contoso.com america.contoso.com europe.contoso.com MUD1 RES1 RES2 RES3 MUD2 Restrukturierung Tipp: Die Größe der SAM spielt keine Rolle mehr

Migrations der NT 4 Umgebung Parallele Migration (und Restrukturierung) 2. Einrichten einer Vertrauensstellung zwischen beiden Domänen 3. Migrieren (Kopieren der Benutzer-, Computer-Konten, Gruppen) in die Zieldomäne mittels ADMT 1. Installieren eines Windows Server 2003 mit eigenem Active Directory NT4 PDC Exchange 5.5 Mit ADMT können Passwörter und SID’s übernommen werden

Ausgangssituation Windows NT4 Userdomäne_1 Userdomäne_2 Ressourcendomäne_1 Ressourcendomäne_4 Ressourcendomäne_2 Ressourcendomäne_3

Problemstellung Windows NT 4 Zu viele Domänen und Vertrauensstellungen Wer hat wo administrative Berechtigungen? Änderungen? Erweiterbarkeit? Server-“Wildwuchs“ – besonders Dateiserver Dezentrale Insel-Lösungen und Spezialfälle außerhalb der Verantwortung der IT-Abteilung Überlastete Administratoren und zu hohe IT-Betriebskosten

Fazit Es wird in vielen Fällen nicht empfehlenswert sein, ein „in-place-Upgrade“ durchzuführen Schlechtes oder nicht mehr verwaltbares Design der Umgebung Unzureichende Hardware Parallele Migration mit Restrukturierung ist daher oft die bessere Lösung Es werden Migrationswerkzeuge benötigt Zusätzliche Hardware ist erforderlich Vorteil: „Idealer“, aufgeräumter Forest

Agenda Grundlagen Active Directory Migration Migration einer Windows NT 4.0 Domäne Migrationsprozess Active Directory Migration Toolkit (ADMT) File Server Migration Toolkit (FSMT) User State Migration Toolkit (USMT) Anwendungskompatibilität

Microsoft Migrations Wizard 1.0 Es sieht so aus, als wollen Sie eine NT4-Domäne migrieren! Das ist eine gute Idee! Wie kann ich Ihnen dabei helfen??? SAM-Datenbank in das AD überführen? Fileserver migrieren und konsolidieren? Workstations migrieren und dabei die Benutzereinstellungen übernehmen?

Migrationsprozess Migration von Sicherheitsobjekten (User, Computer, Gruppen) in die neue Domäne Active Directory Migration Toolkit (ADMT) Migration und Konsolidierung der Dateiserver File Server Migration Toolkit (FSMT) Migration der Benutzer-Daten und –Einstellungen (Arbeitsplatz-PC) User State Migration Toolkit (USMT) Verbesserte Anwendungskompatibilität Application Compatibility Toolkit (ACT)

Agenda Grundlagen Active Directory Migration Migration einer Windows NT 4.0 Domäne Migrationsprozess Active Directory Migration Toolkit (ADMT) File Server Migration Toolkit (FSMT) User State Migration Toolkit (USMT) Anwendungskompatibilität

Active Directory Migration Toolkit Aufgabe der SID History <Vortragstitel> Active Directory Migration Toolkit Aufgabe der SID History Ziel: Zugang zu den Ressourcen gewährleisten Die SID History ermöglicht dies! SIDs müssen für Benutzer und Gruppen migriert werden Die User SID ist an die Domäne gebunden Die SID gewährleistet den Zugang zu Ressourcen Ressourcenzugriff erfolgt in der Regel über Gruppen Lokale Gruppen sichern Ressourcen Benutzerkonten werden in Globalen Gruppen gruppiert Globale Gruppen werden zu Lokalen Gruppen hinzugefügt um Ressourcenzugriff zu gewähren Lokale Gruppen speichern SIDs Globaler Gruppen

ADMT Version 2 Leistungsmerkmale <Vortragstitel> ADMT Version 2 Leistungsmerkmale Ein Tool für alle Migrationsaufgaben Verschieben von Benutzern, Gruppen, Computern Migration der sicherheitsrelevanten Informationen Migration der Profile Verschiedene User-Schnittstellen Grafische Benutzeroberfläche (MMC) Scripting Interface und Kommandozeile Password-Migration

ADMT Version 3 Was ist neu? <Vortragstitel> ADMT Version 3 Was ist neu? Datenbank basiert auf SQL (MSDE) Password Export Server Service PES Key Import und Export Unterstützung von Objekt-Umbenennung Stark verbessertes Logging Auswahl von Quell- und Ziel-DC Flexible Passwort Migration „Password only“ Migration Passworte werden für bereits bestehende User nicht verändert

<Vortragstitel> Demo Active Directory Migration Toolkit

Agenda Grundlagen Active Directory Migration Migration einer Windows NT 4.0 Domäne Migrationsprozess Active Directory Migration Toolkit (ADMT) File Server Migration Toolkit (FSMT) User State Migration Toolkit (USMT) Anwendungskompatibilität

Dateiserver Migration Vorteile und Nutzen <Vortragstitel> Dateiserver Migration Vorteile und Nutzen Drastisch verbesserte Performance 64-148% Verbesserung gegenüber NT4 auf identischer Hardware Geringere Betriebskosten Ideale Grundlage für Dateiserver-Konsolidierung (Windows Storage Server) Hochverfügbarkeit Verbesserte Sicherheit und Stabilität Schattenkopien für freigegebene Verzeichnisse Online-Administration für Backup, RAID, usw. Load Balancing und Ausfallsicherheit über Distributed File System (DFS)

Dateiserver Migration Herausforderungen bei der Konsolidierung <Vortragstitel> Dateiserver Migration Herausforderungen bei der Konsolidierung Hoher Aufwand erforderlich, um bestehende Datei-Pfade zu erhalten Ein Server kann nicht mehrere identische Freigabenamen verwalten Der Konsolidierungsprozess ist komplex und fehleranfällig Es ist schwierig, bestehende Sicherheits-einstellungen zu erhalten Fehlende Anleitung und Hilfestellung

Dateiserver Migration Ausgangssituation <Vortragstitel> Dateiserver Migration Ausgangssituation Antwort NT4-Dateiserver Filesrv_1 Freigabe: Daten Anforderung NT4-Dateiserver Filesrv_2 Freigabe: Daten Quellserver

Dateiserver Migration Nutzung von DFS-Consolidation Roots <Vortragstitel> Dateiserver Migration Nutzung von DFS-Consolidation Roots DFS Rootserver ALTDATEN Freigaben: \\ALTDATEN\#Filesrv_1\Daten \\ALTDATEN\#Filesrv_2\Daten NT4-Dateiserver Filesrv_1_alt Freigabe: Daten NT4-Dateiserver Filesrv_2_alt Freigabe: Daten Quellserver Zielserver

DFS Consolidation Root Spezielle Anforderungen <Vortragstitel> DFS Consolidation Root Spezielle Anforderungen Windows Server 2003 Enterprise Edition Windows Storage Server 2003 Enterprise Edition DFS Consolidation Root Update: QFE 829885 (Microsoft Support) Windows Server 2003 SP1 (finale Version!) Alte Server müssen durch Administratoren umbenannt werden Dieser Vorgang wird nicht durch den Assistenten durchgeführt

<Vortragstitel> File Server Consolidation Wizard Überträgt Daten und ACLs auf neue Server Konsolidiert Dateiserver von Windows NT 4.0 auf Windows Server 2003 Erzeugt neuen DFS Namensraum für neue Datenlokation Erhält optional die bestehenden Dateipfade DFS Consolidation Root zeigt auf neue Datenlokation Vereinfacht die administrativen Abläufe Konsolidierungsschritte vereinfachen und zentralisieren Automatisiert und zentralisiert Fehlerprüfung/Reporting Prüft Einstellungen und Umgebung vor dem Start der Serverkonsolidierung Stellt Reports und visuelle Anzeige des Fortschritts bereit Prozess kann jederzeit unterbrochen werden

Dateiserver Migration Migration der Dateifreigaben <Vortragstitel> Dateiserver Migration Migration der Dateifreigaben DFS Rootserver ALTDATEN Freigaben: \\ALTDATEN\#Filesrv_1\Daten \\ALTDATEN\#Filesrv_2\Daten NT4-Dateiserver Filesrv_1_alt Freigabe: Daten Zieldateiserver (Storage Server) BIGFILE Freigaben: \\BIGFILE\Filesrv_1\Daten \\BIGFILE\Filesrv_2\Daten NT4-Dateiserver Filesrv_2_alt Freigabe: Daten Quellserver Zielserver

Dateiserver Migration Situation nach vollständiger Migration <Vortragstitel> Dateiserver Migration Situation nach vollständiger Migration DFS Rootserver ALTDATEN Freigaben: \\ALTDATEN\#Filesrv_1\Daten \\ALTDATEN\#Filesrv_2\Daten Zieldateiserver (Storage Server) BIGFILE Freigaben: \\BIGFILE\Filesrv_1\Daten \\BIGFILE\Filesrv_2\Daten Zielserver

<Vortragstitel> Demo File Server Migration Toolkit

Solution Accelerator (MSA) File & Print Server Consolidation <Vortragstitel> Solution Accelerator (MSA) File & Print Server Consolidation

Solution Accelerator (MSA) Inhalte <Vortragstitel> Solution Accelerator (MSA) Inhalte Introduction Guide Beschreibung der Problematik Windows Server 2003 Datei-/Druck-Server Optimierungen Planning Guide Allgemeingültige Dokumentation (nicht auf spezielles Szenario beschränkt) Was ist zu tun? (Beschreibung des Prozesses) Warum sollte es gemacht werden? Beschreibung der möglichen Optionen mit Vor- und Nachteilen Technische Überlegungen und Kriterien zur Tool-Auswahl Implementation Guide Szenario-basiert Empfehlungen und Begründung der Vorgehensweise Wie kann es umgesetzt werden? Test Guide Überprüfung der Ergebnisse

Agenda Grundlagen Active Directory Migration Migration einer Windows NT 4.0 Domäne Migrationsprozess Active Directory Migration Toolkit (ADMT) File Server Migration Toolkit (FSMT) User State Migration Toolkit (USMT) Anwendungskompatibilität

User State Migration Toolkit Einsatzszenarien <Vortragstitel> User State Migration Toolkit Einsatzszenarien “Wipe-and-load”-Migration Der Anwender behält den gleichen PC – aber das Betriebssystem wird neu installiert “Side-by-side”-Migration Der Anwender erhält einen neuen PC

User State Migration Toolkit (USMT) Aufgaben und Möglichkeiten <Vortragstitel> User State Migration Toolkit (USMT) Aufgaben und Möglichkeiten User State Migration Toolkit (USMT) Liest Benutzer-spezifische Einstellungen aus und migriert sie auf eine neue (andere) Windows-Installation USMT stellt in etwa die gleiche Funktionalität wie der Files and Settings Transfer Wizard (FSTW) (“ÜvDuE”) zur Verfügung Unterschiede zwischen USMT und FSTW USMT ist ein Kommandozeilen-Werkzeug USMT kann zu einem hohen Grad angepasst werden

User State Migration Toolkit Systemanforderungen <Vortragstitel> User State Migration Toolkit Systemanforderungen CPU und RAM: Wie Betriebssystem Speicherplatz ist kalkulierbar Quell-Betriebssysteme: Windows 9x(*) Windows ME Windows NT 4 Windows 2000 Windows XP Ziel-Betriebssysteme: * Erfordert Internet Explorer 4.0 oder neuere Versionen

User State Migration Toolkit Einsatzmöglichkeiten <Vortragstitel> User State Migration Toolkit Einsatzmöglichkeiten USMT migriert: Dateien und Ein-stellungen des Users IE- und E-Mail- Einstellungen RAS-Verbindungen Netzwerk-Ressourcen Umgebungs-einstellungen … USMT migriert nicht: HW-Einstellungen Treiber Passwörter Applikationen ACL’s EFS Zertifikate

User State Migration Toolkit Neue Merkmale in Version 2.6 <Vortragstitel> User State Migration Toolkit Neue Merkmale in Version 2.6 Multi-User Migration Unattended Migration Verbesserte Protokollierung Unterstützung für Encrypting File System Datenkomprimierung Erweiterte Möglichkeiten in den .inf Dateien Office 2003 Support Windows 2000 Support

User State Migration Toolkit Multi-User Optionen <Vortragstitel> User State Migration Toolkit Multi-User Optionen Die Einstellungen und Daten aus allen Benutzerprofilen werden übernommen Neuer Schalter: /all scanstate /all /i miguser.inf /i migapp.inf /i migism.inf /i migsys.inf /i sysfiles.inf \\server\migdata\%computername% Die Einstellungen und Daten eines speziellen Benutzers werden übernommen Neuer Schalter: /user:<name> scanstate /user:domain\* /i miguser.inf /i migapp.inf /i migism.inf /i migsys.inf /i sysfiles.inf \\server\migdata\%computername%\username

User State Migration Toolkit Unattended Migration <Vortragstitel> User State Migration Toolkit Unattended Migration Ermöglicht eine vollständig automatisierte Migration SMS 2003 SP1 und OS Deployment FP WMI Script für Remote Execution Third-party Tools Anwender muss nicht angemeldet sein Es muss nicht mit „Administrator“ gearbeitet werden – aber die Berechtigungen müssen ausreichend sein

User State Migration Toolkit Best Practices <Vortragstitel> User State Migration Toolkit Best Practices Vor der Ausführung von USMT: Überprüfung auf Viren Datensicherung Checkdisk ausführen Vorsicht beim Umgang mit verschlüsselten Dateien EFS-Schalter sind verfügbar (z.B. /efs-skip) EFS-Zertifikate werden nicht migriert Überprüfen Sie die Sicherheit für die migrierten Daten

<Vortragstitel> Demo User State Migration Toolkit .INF Dateien Sichern von Dateien und Einstellungen Übertragen von Dateien und Einstellungen

Agenda Grundlagen Active Directory Migration Migration einer Windows NT 4.0 Domäne Migrationsprozess Active Directory Migration Toolkit (ADMT) File Server Migration Toolkit (FSMT) User State Migration Toolkit (USMT) Anwendungskompatibilität

Anwendungskompatibilität Serverseite: Microsoft Virtual Server 2005 Clientseite: Microsoft Virtual PC 2004 Microsoft Application Compatibility Toolkit (ACT) Windows Application Analyzer 4.0 Windows Application Compatibility Administrator 4.0 Internet Explorer Compatibility Evaluator

Application Compatibility Toolkit

<Vortragstitel> Call To Action Informieren Sie sich über die Migrationstools, die Microsoft kostenfrei zur Verfügung stellt ADMT FSMT USMT ACT PrintMig … Nutzen Sie die Hilfestellung aus den Anleitungen und den “Solution Accelerators”

Möglichkeiten zur Konsolidierung nach Windows Server 2003 <Vortragstitel> Möglichkeiten zur Konsolidierung nach Windows Server 2003 Jürgen Haßlauer Senior Consultant HP Services juergen.hasslauer@hp.com

HP’s IT Konsolidierungs-Methodik – High-Level Überblick Iterative für jedes Projekt in Ihrer Konsolidierungs-Roadmap Analyse & Strategie 2-4+ Wochen Architektur & Validierung 2-8+ Wochen Detailed Design 3-10+ Wochen Implementie-rung 3-12+ Wochen Verwalten & Verbessern 2-6+ Wochen Steps Activities Consolidation Value Workshop Discovery Rapid Opportunity Analysis High Level Design Investment Justification Projectcharter Detailed Design Implementation Planning Implementation Test & Acceptance Production Cutover Transition to On-Going Operations Monitor Results

Analyse und Strategie - IT Infrastruktur Assessment Discovery der gesamten Server Infrastruktur in Minuten Keine Verteilung von Agenten Software Inventory (Installierte Applikationen, CPU, Mem etc.) Sammeln von Performance Daten Correlation der gesammelten Daten Identifizierung von Anomalien Vorschläge für Konsolidierungen Je fundierter die Ist-Analyse ist, desto genauer sind die Arbeitsergebnisse in Form des Architektur-Blueprints und der Kostenrechnung!!!

<Vortragstitel> AOG Architektur + Inventory + Performance + Industry Avg

Performance Dashboard Fortlaufende Messung der Auslastung (2-4 Wochen) Durchschnittliche und maximale Auslastung Geringe Auslastung = hohes Einsparpotential Hohe Auslastung = Bereinigung Datenfluß

"Was-Wäre-Wenn" Analyse <Vortragstitel> "Was-Wäre-Wenn" Analyse

Konsolidierungs Vorschläge <Vortragstitel> Konsolidierungs Vorschläge

<Vortragstitel> More enterprise class Microsoft solution & technology references than any other company 2003

Weiterführende Informationen Microsoft Deutschland http://www.microsoft.com/germany Microsoft Technet http://www.microsoft.com/technet Windows Server System http://www.microsoft.com/windowsserversystem

Weiterführende Informationen File Server Consolidation Toolkit http://www.microsoft.com/windowsserver2003/ upgrading/nt4/tooldocs/msfsc.mspx User State Migration Toolkit http://www.microsoft.com/technet/desktopdeployment/userstate/userstateusmt.mspx

<Vortragstitel> ADMTv3 Beta Go to http://beta.microsoft.com Sign-in using your Microsoft .NET Passport (follow the instructions on the page if you don’t have a Passport) Use the “Guest sign-in”, with the guest code “admt3beta” Click on the “Active Directory Migration Tool V3” link at the bottom of the page On the left hand pane, click on “Survey” Click on the “ADMT V3 Beta Tester Nomination Form” Fill out and submit the nomination form Once the nomination is received, the enrollment will be processed. Once enrolled you can download the documentation and beta package