Új hozzászólás Aktív témák

• #5365 kraftxld Topikgazda bobsys #5359

  Új Válasz 2013-06-21 22:00:13 #5365

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  Topikgazda

  válasz bobsys #5359 üzenetére

  Összeírkálok pár dolgot:

  0. lépés, kipucolni minden szemetet amit tudsz: Én a Quest AD powershell cuccot szoktam használni az infó begyűjtéséhez meg ADSI editort
  - 60 napnál régebbi computer accountok kipucolása
  - 60 napnál régebben bejelentkezett felhasználók törlése
  - Üres, nem használt csoportok törlése
  - Minden egyéb nem szükséges dolog törlése migrálás elött.
  - Group policy kitakarítása
  - Nem használt szerverek, DC-k, minden szutyok kipucolása.

  Első lépésben a hálózatos szakikat kell ütni, hogy ne legyen tűzfalazási gond.
  Majd azokat a szolgáltatásokat kell felderíteni ami még az AD-től függ, és nem MS cucc (Cisco ACS, tűzfal/proxy, weboldalak, adatbázosok, stb)
  Utána minden AD-től független szolgáltatás migrálása és kipucolása a tartományból. (DHCP, SQL, Exchange is mehet linked mailboxal, de SID migráció nélkül)
  Majd ha már minden migrálva van akkor mennek a felhasználók / csoportok / gépek ADMT-vel (SID history mindenképp!!), helyi profilok USMT-vel.

  Az új tartományban ne legyen csak Server 2012 vagy Server 2012 R2 (ha kijön) mert az ADMT nem támogatja, csak 2008 R2-ig.

  | MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Új hozzászólás Aktív témák