Migración de Active Directory: ¿Qué es AD? Parte 4: Administración de la plataforma Microsoft - Blogs - Quest Community
Hasta ahora en este “¿Qué es Active Directory? ”, hemos explorado qué es Active Directory, las tareas esenciales para una administración eficaz de Active Directory y los aspectos clave que debe saber sobre la seguridad de Active Directory. Quizás estés pensando, ¿no hemos terminado?
¡No hubo tanta suerte! A medida que las necesidades de su empresa cambian, su entorno de Active Directory debe mantenerse al día. Además, Microsoft actualiza periódicamente Active Directory con nuevas funciones y mejoras que probablemente querrás aprovechar. Por lo tanto, debemos explorar los entresijos de la migración, consolidación y reestructuración de Active Directory.
¿Qué es una migración de Active Directory?
A menudo, una migración de TI es esencialmente una actualización: un paso a una versión más nueva de un producto. Por ejemplo, es posible que haya actualizado la PC de su hogar de Windows 7 u 8 a Windows 10, o que haya actualizado a una nueva versión de sus aplicaciones favoritas para obtener las mejores y más recientes funciones.
Las migraciones de Active Directory son diferentes y más complejas por varios motivos. First Active Directory no es un producto independiente. Más bien, como aprendimos en la primera publicación del blog, su servicio principal, AD DS, está incluido en el sistema operativo Windows Server. Por lo tanto, no actualiza AD directamente; más bien, al actualizar sus servidores Windows, está migrando Active Directory.
En segundo lugar, “Active Directory” se refiere no sólo al código que Microsoft ofrece como parte de Windows Server, sino al complejo ecosistema que las organizaciones han construido usándolo. A menudo, han creado miles o incluso cientos de miles de objetos AD, cada uno con un complejo conjunto de atributos. Han elaborado y perfeccionado con mucho cariño su política de grupo. Han establecido sus bosques, árboles y dominios, y han establecido grupos de seguridad AD y OU. Como resultado, una migración de Active Directory es una tarea compleja con muchas partes móviles.
Entonces, ¿por qué emprender una migración a Active Directory? Por algunas de las mismas razones por las que actualiza su propio sistema operativo: para obtener nuevas características y funcionalidades, y porque Microsoft finalmente deja de admitir versiones anteriores de sus productos, lo que deja a las organizaciones que las utilizan en mayor riesgo de tiempo de inactividad y problemas de seguridad.
¿Qué son la consolidación y la reestructuración?
Como recordará de la publicación sobre la administración de Active Directory, cuando configura su Active Directory, toma algunas decisiones importantes sobre su estructura. Algunos de ellos, como qué grupos de seguridad y unidades organizativas deben tener, son bastante fáciles de cambiar con el tiempo a medida que evolucionan los requisitos de su negocio, pero otros, como qué dominios tiene y cómo se ve su esquema de directorio, son menos fáciles de modificar en el futuro. volar porque afectan la base misma de su directorio. En lugar de ello, es necesario planificar cuidadosamente los cambios e implementarlos cuidadosamente como parte de un proyecto de consolidación o reestructuración.
Los cambios importantes en el negocio, como una fusión, adquisición o desinversión, son impulsores comunes para una consolidación o reestructuración de Active Directory. De manera similar, el crecimiento orgánico de la organización puede requerir una reestructuración o rediseño de Active Directory. Y, a veces, las organizaciones simplemente descubren que su diseño original de AD simplemente no ha funcionado bien o que el entorno se ha vuelto desorganizado y difícil de gestionar con el tiempo.
¿Cómo encajan las migraciones, las consolidaciones y las reestructuraciones?
Si bien es posible realizar cualquiera de estos proyectos sin los demás, la realidad es que se trata de llevar su Active Directory del punto A al punto B. Es un gran trabajo, por lo que tiene sentido llegar al punto B que desea. realmente desea combinando los esfuerzos de migración, consolidación y reestructuración de Active Directory en un solo proyecto. En otras palabras, si está buscando obtener las nuevas funciones y el soporte que ofrece AD en la última versión de Windows Server, es inteligente aprovechar la oportunidad para limpiar, consolidar y reestructurar su AD mientras lo hace. . De manera similar, si está esforzándose por consolidar o reestructurar, también podría migrar y obtener todos los beneficios que eso implica.
¿Qué implica un proyecto de migración de Active Directory?
Completar la migración de Active Directory correctamente y a tiempo es esencial para la productividad del usuario, la continuidad del negocio y la seguridad, pero las migraciones son proyectos notoriamente complejos y riesgosos. El primer paso es una planificación cuidadosa: necesita saber exactamente cómo son el punto A (su entorno actual) y el punto B (su entorno deseado). Luego, debe limpiar su AD actual tanto como sea posible ajustando el tamaño de los permisos, eliminando cuentas inactivas, etc. También es necesario eliminar las limitaciones sobre la programación y las prioridades, y lograr la aceptación de todas las partes interesadas. Y debes asegurarte de tener una copia de seguridad actualizada, capacidades de reversión y un plan de recuperación en caso de que tengas problemas graves.
Sólo entonces debería pensar siquiera en ejecutar trabajos de migración reales. Si es posible, comience con un entorno de prueba que refleje su entorno de producción lo más fielmente posible y luego continúe con pruebas piloto en el entorno de producción. Dado que las migraciones toman tiempo, asegúrese de tener una estrategia de coexistencia que permita a los usuarios seguir siendo productivos sin importar qué cuentas y recursos se hayan migrado y cuáles no.
¿Dónde puedo conseguir las herramientas adecuadas para ayudar?
Elegir las herramientas de migración de Active Directory adecuadas y un socio experimentado puede simplificar drásticamente el trabajo y minimizar el riesgo que implica la migración de Active Directory. Con Migration Manager para Active Directory y Secure Copy, puede desarrollar un plan integral y ejecutar un proyecto exitoso de migración, consolidación y reestructuración de Active Directory a tiempo y dentro del presupuesto, al tiempo que garantiza que los usuarios mantengan un acceso seguro a las estaciones de trabajo, los recursos y el correo electrónico durante todo el proceso. proyecto.
El Administrador de migración para Active Directory se encarga del trabajo pesado de la migración de Active Directory. Puede desarrollar un plan integral y prepararse organizando usuarios, programando movimientos de estaciones de trabajo, actualizando permisos y reflejando su entorno de producción en un laboratorio de pruebas para solucionar cualquier error en sus procesos. Puede mover todo tipo de objetos, incluidos usuarios, grupos, computadoras, volúmenes, impresoras, unidades organizativas y permisos, y mantener un acceso fluido de los usuarios a todos los recursos de la red durante todo el proyecto. También obtiene una sólida interfaz de gestión de proyectos, capacidades avanzadas de delegación, numerosas opciones de generación de informes, funcionalidad granular de deshacer, reversión completa y más.
Si bien Migration Manager puede cambiar la membresía del dominio de sus servidores de archivos al nuevo dominio AD en el nuevo bosque, en realidad no mueve los datos en esos servidores. Ahí es donde entra en juego Secure Copy : le permite copiar fácilmente archivos y carpetas, seguridad NTFS, archivos compartidos, usuarios y grupos locales y configuraciones de compresión, manteniendo intacta toda la seguridad.
Hacia adelante
¡Eso es todo en cuanto a migración! Sólo una publicación más en este “¿Qué es Active Directory? " serie:
- Parte 5: informes de Active Directory
Los informes de Active Directory son la base de todas las tareas que hemos analizado hasta ahora (administración, seguridad y migración), por lo que no querrás perderte esta última publicación de la serie.