通常ITの移行とは、実質的にアップグレード作業になります。つまり、新しいバージョンの製品へと移動するのです。例えば、ご自宅のPCをWindows 7や8からWindows 10に移行したり、愛用のアプリケーションを、最新の優れた機能を利用するため、最新バージョンにアップグレードしたりした経験があることと思います。
Active Directoryの移行はそれとは異なり、より複雑な作業を伴い、移動する部分が多く、影響が広範囲に及びます。複雑な作業ではありますが、自分のOSやアプリケーションをアップグレードする場合と同じ理由から、ADの移行を実行することは重要です。まず、新しい機能を入手するためです。またMicrosoftなどのベンダーは、いずれは旧バージョンの製品のサポートを停止してしまうため、組織は旧式のソフトウェアを使用することで、ダウンタイム、セキュリティの問題、およびコンプライアンス非準拠などのリスクが増大する状況にさらされます。
ADの移行がその他のソフトウェアおよびハードウェアのアップグレードより複雑である理由を理解するには、 Active Directoryがスタンドアロン製品ではないという点を理解することが重要です。むしろ、その中核のサービスであるAD DSは、Windows Serverオペレーティングシステムの一部となっています。したがって、Active Directoryの移行では、ADを直接移行すると言うより、 ドメインコントローラのWindows Serverをアップグレードすることになります。
「Active Directory」とは、MicrosoftがWindows Serverの一部として提供するコードだけではなく、組織がコードを使用して構築した複雑なエコシステムも指します。一般的に、数千から数十万に及ぶADオブジェクトが作成されており、それぞれが複雑な属性を持っています。グループポリシーをじっくりと練り、磨きをかけ、ユーザとコンピューターができることとできないことを管理しています。フォレスト、ツリー、およびドメインを確立し、ADセキュリティグループやOUを調整しています。その結果、Active Directoryの移行は複雑な作業を伴い、移動する部分が多く、影響が広範囲に及ぶようになります。
Active Directoryをセットアップする際、構造に関する重要な意思決定を行っています。そのうち、セキュリティグループおよびOUの内容などについては、事後のビジネス要件の発展に応じた変更が容易ですが、ドメインの内容、使用するドメイン名、およびディレクトリスキーマの状態などの場合は、ディレクトリの基礎そのものに影響するため、急な修正が難しくなります。この場合、統合または再構築プロジェクトの一環として、変更を注意深く計画し、実装する必要があります。
やがて組織では、元のAD設計が上手く機能していないか、環境の構成が乱れ、管理が困難になっていることに気づきます。オブジェクトを、あるドメインから同じADフォレスト内の別のターゲットドメインに移動したり、さらに大掛かりな修理や改造を実行する必要があるかもしれません。同様に、組織が既存事業によって自律的に成長することで、Active Directoryの再構成や再設計が必要になる場合もあります。合併、買収、または売却などの大規模な変化により、Active Directoryの統合や再構成が必要になることもよくあります。
これらのプロジェクトは、他のプロジェクトと個別に実行できますが、現実問題として、これらはすべてActive Directoryをある場所から別の場所へと移動するという作業になります。これは大変な作業です。したがって、移動の本来の目標を達成するため、Active Directoryの移行、統合、および再構築に要する労力を1つのプロジェクトとして組み合わせることは合理的と言えます。
つまり、新しいADの機能と、最新バージョンのWindows Serverが提供するサポートを必要とする場合、その機会にADのクリーンアップ、統合、および再構成を同時進行で行うと便利だということです。同様に、Active Directoryの統合と再構成に労力を投入している場合、最新バージョンのWindows Serverに移行して、そのメリットをすべて得られるようにするとよいでしょう。
ユーザの生産性、ビジネスの継続性、およびセキュリティの実現のためには、Active Directoryの移行を正常かつスケジュール通りに完了することが必須です。しかしながら、移行は複雑でリスクの高いプロジェクトとして知られています。最初のステップは、入念な計画です。現在地（現在の環境）と目的地（目標の環境）がどのようなものかを正確に把握して、そこに至る手順を構成し、計画を徹底的にテストすることで問題点やミスに対処します。
そして、権限の範囲の適正化や、非アクティブなアカウントの排除などにより、現在のADをできる限り整理します。また、スケジュール設定や優先順位に関する制約を緩和し、すべてのステークホルダーからの同意を得る必要があります。さらに、移行プロセス中に問題が発生した場合に備え、現状のバックアップ、ロールバック機能、およびリカバリプランを確保する必要もあります。
そこまで実行した上で、ようやく実際の移行作業を検討することができるのです。可能であれば、まず本番環境にできる限り近づけたテスト環境を作成し、その後本番環境でのパイロットテストに移るとよいでしょう。移行には時間がかかるので、共存戦略を取ることで、どのアカウントやリソースが移行済みか、移行前かにかかわらず、ユーザの生産性を維持するようにします。
正確かつ安全で、シームレスな業務に対応し、スケジュール通りに完了するActive Directory移行ソリューションは、移行プロジェクトの成功に不可欠です。適切なActive Directory移行ソリューションと、経験豊かなパートナーを選択することで、 業務を大幅にシンプル化し、ADの移行、統合、および再構築プロジェクトに関連するリスクを最小化できます。
Migration Manager for Active DirectoryとSecure Copyにより、包括的なプランを策定し、時間と予算の中で、プロジェクト全体を通したワークステーション、リソース、およびメールへの安全なユーザアクセスを維持しながら、Active Directoryの移行、統合、および再構築プロジェクトを成功させることができます。
営業時間内でもユーザの生産性に影響を与えることなく、ADの移行、統合、および再構築が可能です。
ユーザとその属性、グループ、コンピューター、プリンタ、ディレクトリの権限などを移動します。
移行を自動化し、並行処理を可能にすることで、移行のタイムラインを短縮します。
もちろん、どのような移行および統合プロジェクトでもリスクは存在します。したがって、ワールドクラスの支援を提供し、危険を回避して、移行プロセスの合理化を行い、成功を確実にするベンダーを探すべきです。
Active Directoryは現代のビジネスで成功するための中核を成します。Active Directoryの最も重要な領域におけるベストプラクティスの詳細については、次のページも参考にしてください。
Learn how to prioritize Office 365 & Azure AD security for your remote workforce in this TEC Talk presented by Microsoft Certified Master, Sean Metcalf.
ビデオを観るHank the Hacker is back and he's ready to attack your Active Directory (AD) environment, whether on-premises or in the cloud. Worse yet, this time he brought friends. With Disgruntled Dan and Careless Craig, he has even more leverage to take control. That's why it's so important to get protected.
Read this informative e-book, Nine Best Practices for AD Security, and discover what you can do to protect your environment from insider threats. Explore:
Learn the most common Active Directory attacks, how they unfold and what steps organizations can take to mitigate their risk.
Taking the right steps to secure your Active Directory has never been more critical. Learn 8 Active Directory security best practices to reduce your risk.
Active Directory forest is a critical — but often underappreciated — element of the IT infrastructure. Learn what it is and how to manage it.
Businesses cannot operate without Active Directory up and running. Learn why and how to develop a comprehensive Active Directory disaster recovery strategy.
Active Directory delivers key authentication services so it’s critical for migrations to go smoothly. Learn 5 Active Directory migration best practices.
Active Directory security groups play a critical role in controlling access to your vital systems and data. Learn how they work.
