¿Qué es la migración de Active Directory?

Cuando configuró su Active Directory, tomó algunas decisiones importantes sobre su estructura. Algunas de ellas, como qué grupos de seguridad y unidades organizativas tener, son bastante fáciles de cambiar con el tiempo a medida que evolucionan los requisitos de su negocio, pero otros, como qué dominios tiene, los nombres de dominio que está usando y cómo se ve su esquema de directorio, son menos fáciles de modificar sobre la marcha porque afectan la base misma de su directorio. En su lugar, debe planificar cuidadosamente sus cambios e implementarlos cuidadosamente como parte de un proyecto de consolidación o reestructuración.

Con el tiempo, las organizaciones pueden encontrar que su diseño AD original simplemente no ha funcionado bien, o que el entorno se ha vuelto desorganizado y difícil de administrar. Es posible que necesiten mover objetos de un dominio a otro dominio de destino diferente en el mismo bosque de AD o realizar reparaciones y renovaciones más serias. De manera similar, el crecimiento orgánico de la organización puede requerir una reestructuración o rediseño de Active Directory. Los cambios importantes en el negocio, como una fusión, adquisición o desinversión, también son impulsores comunes para una consolidación o reestructuración de Active Directory.

Completar la migración de Active Directory correctamente y a tiempo es esencial para la productividad del usuario, la continuidad del negocio y la seguridad, pero las migraciones son proyectos notoriamente complejos y riesgosos. El primer paso es una planificación cuidadosa: debe saber exactamente cómo son el punto A (su entorno actual) y el punto B (su entorno deseado), diseñar sus procedimientos para llegar allí y probar su plan a fondo para resolver cualquier problema o descuidos.

Luego, debe limpiar su AD actual tanto como sea posible ajustando el tamaño de los permisos, purgando las cuentas inactivas, etc. También debe eliminar las restricciones sobre la programación y las prioridades y obtener la aceptación de todas las partes interesadas. Y debe asegurarse de tener un respaldo actual, capacidades de reversión y un plan de recuperación en caso de que tenga problemas durante el proceso de migración.

Solo entonces debería siquiera pensar en ejecutar cualquier trabajo de migración real. Si es posible, comience con un entorno de prueba que refleje su entorno de producción lo más cerca posible y luego pase a las pruebas piloto en el entorno de producción. Dado que las migraciones toman tiempo, asegúrese de tener una estrategia de coexistencia que permita a los usuarios seguir siendo productivos sin importar qué cuentas y recursos se hayan migrado y cuáles no.