Краткие итоги

При установке Active Directory выполняются следующие функции:

• Добавление контроллера домена к существующему домену.

• Создание первого контроллера домена в новом домене.

• Создание нового дочернего домена.

• Создание нового дерева домена.

• Установка DNS-сервера.

• Создание БД и журналов БД.

• Создание общего системного тома.

Существуют два режима домена — смешанный и основной. Изменение режима домена возможно лишь в одном направлении — из смешанного режима в основной режим, но не наоборот. При изменении режима со смешанного на основной происходит следующее:

• прекращается поддержка репликации нижнего уровня, после чего в этом домене запрещается иметь контроллеры, не работающие под управлением Windows 2000/2003 Server;

• запрещается добавление новых контроллеров нижнего уровня в данный домен;

• сервер, исполнявший роль основного контроллера домена, перестает быть таковым, поэтому все контроллеры становятся равноправными.

Согласно плану проведения развертывания, все решения должны предварительно тестироваться на стенде, развернутом на оборудовании в тестовой среде. В тестовой среде компании создается модель, идентичная модели промышленной среды либо ее фрагментам.

Тестирование проводится в соответствии с процедурами и сценариями тестирования (осуществляется функциональное и нагрузочное тестирование), одной из его целей является проверка отказоустойчивости решения с высоким показателем надежности.

На следующих этапах создания стенда необходимо протестировать:

• Распределение ролей между серверами.

• Работу сервиса DNS, установленного на серверах.

• Прохождение репликации между контроллерами доменов.

• Настройку соединения между контроллерами доменов.

• Добавление контроллера домена в Internet VLAN.

• Перенос баз WINS и DHCP.

• Аутентификацию пользователей на контроллере.

Далее процесс тестирования можно описать следующим образом:

• Тестирование реструктуризации домена.

• Тестирование переноса баз DHCP, WINS.

• Тестирование многосайтовой конфигурации физической топологии Active Directory.

После завершения тестовой эксплуатации осуществляется перенос данных из существующей структуры промышленной среды компании в спроектированную структуру Active Directory.

Лекция 12. Миграция данных

Краткая аннотация: Приведено краткое описание процесса миграции данных при внедрении службы Active Directory, осуществляемого в единую структуру службы каталогов Active Directory. Сформулированы задачи, которые необходимо выполнить при миграции, даны варианты модернизации и критерии их выбора. Указаны вероятные проблемы при проведении миграции данных, их причины и возможные способы устранения.

Ключевые слова: домен, логическая структура, учетная запись, DNS, групповая политика, резервное копирование.

Цель лекции

Дать представление о процессе миграции при развертывании Active Directory.

Для возможности функционирования в компании различных приложений, используемых в бизнес-процессах до внедрения службы Active Directory, необходимо осуществить корректный перенос этих приложений и их настроек в новую спроектированную структуру. Реализация указанной задачи осуществляется путем разработки плана миграции существующей доменной структуры компании на доменную структуру Active Directory — определения порядка модернизации доменов.

• Определение домена, который должен быть модернизирован первым.

• Определение последовательности модернизации доменов учетных записей.

• Определение последовательности модернизации ресурсных доменов.

• Определение момента переключения для каждого домена из смешанного режима (Mixed mode) в основной режим (Native mode) Windows.

• Тестирование имеющихся критичных приложений в окружении Active Directory в смешанном режиме работы контроллеров доменов.

В процессе миграции данных обеспечивается непрерывность работы пользователей и минимальное время простоя информационных систем компании.