Was ist Active Directory-Migration?

Bei der Einrichtung Ihres Active Directory haben Sie ein paar wichtige Entscheidungen bezüglich seiner Struktur getroffen. Manche davon, wie z. B. welche Sicherheitsgruppen und Organisationseinheiten Sie haben, können relativ problemlos geändert werden, wenn sich Ihre Unternehmensanforderungen mit der Zeit ändern. Andere dagegen, wie z. B. Ihre Domänen, die verwendeten Domänennamen und das Verzeichnisschema, lassen sich dagegen nicht so einfach nach Bedarf anpassen, da sie die Grundlage Ihres Verzeichnisses betreffen. Stattdessen müssen Sie Ihre Änderungen sorgfältig planen und diese im Rahmen eines Konsolidierungs- oder Restrukturierungsprojekts implementieren.

Manche Unternehmen stellen im Laufe der Zeit fest, dass ihr ursprüngliches AD-Design einfach nicht gut funktioniert hat oder die Umgebung nicht mehr gut organisiert und schwer zu verwalten ist. Möglicherweise müssen sie Objekte von einer Domäne zu einer anderen Zieldomäne in der gleichen AD-Gesamtstruktur verschieben oder umfassendere Reparaturen und Aktualisierungen durchführen. Auch das organische Wachstum des Unternehmens kann eine Restrukturierung oder Umgestaltung von Active Directory erforderlich machen. Wichtige Veränderungen bezüglich des Unternehmens wie eine Fusion, Übernahme oder Veräußerung sind ebenfalls häufige Gründe für eine Konsolidierung oder Restrukturierung von Active Directory.

Die ordnungsgemäße und termingerechte Durchführung Ihrer Active Directory-Migration spielt eine wichtige Rolle für die Benutzerproduktivität, Business Continuity und Sicherheit. Migrationen sind jedoch bekanntermaßen komplexe und riskante Projekte. Der erste Schritt ist eine sorgfältige Planung: Sie müssen genau wissen, wie Punkt A (Ihre aktuelle Umgebung) und Punkt B (Ihre gewünschte Umgebung) aussehen, Ihre Vorgehensweisen zur Erreichung Ihres Ziels festlegen und Ihren Plan eingehend testen, um alle Probleme oder Fehler zu ermitteln.

Dann müssen Sie Ihr aktuelles AD so weit wie möglich bereinigen, indem Sie Berechtigungen entsprechend anpassen, inaktive Konten löschen usw. Darüber hinaus müssen Sie bei der Terminplanung und der Prioritätensetzung entsprechende Grenzen festlegen und sich die Unterstützung aller Stakeholder sichern. Sie sollten außerdem sicherstellen, dass Sie eine aktuelle Sicherung, Funktionen für Rollback und einen Wiederherstellungsplan haben, falls während des Migrationsprozesses Probleme auftreten.

Erst dann sollten Sie die eigentlichen Migrationsaufgaben ausführen. Beginnen Sie möglichst mit einer Testumgebung, die Ihre Produktionsumgebung so genau wie möglich widerspiegelt, und gehen Sie dann zu Pilottests in der Produktionsumgebung über. Migrationen nehmen viel Zeit in Anspruch. Daher benötigen Sie eine Koexistenzstrategie, um die Produktivität der Benutzer sicherzustellen, unabhängig davon, welche Konten und Ressourcen zu einem bestimmten Zeitpunkt bereits migriert wurden und welche nicht.