Active Directory Domain Services (AD) миграциясы инфраструктурасынын коопсуздугун жана туруктуулугун камсыз кылууну каалаган уюмдар үчүн маанилүү милдет болуп саналат. Бирок миграция кылдат пландаштырууну жана даярдыкты талап кылган татаал жана көп убакытты талап кылган иш болушу мүмкүн. Бул макалада биз AD домен кызматтарын ийгиликтүү көчүрүү үчүн аткарышыңыз керек болгон негизги кадамдарды карап чыгабыз.

IT өнөктөштөрдүн милдеттери  

  1. Домен контроллерин даярдоо жана жайылтуу IT өнөктөш кардардын талаптарын жана каалоолорун изилдеп, болгон инфраструктураны талдап, миграция планын иштеп чыгышы керек. Ал тест чөйрөсүн даярдап, бардык компоненттердин туура иштешин камсыз кылуу үчүн тестирлөө жүргүзүүсү керек.
  2. Домен контроллеринин ролдорун өткөрүп берүү Домен контроллеринин ролдорун өткөрүп жатканда, IT өнөктөш бардык талап кылынган орнотуулар жана орнотуулар туура конфигурацияланганына кепилдик бериши керек. Ал ошондой эле бардык маалыматтарды, анын ичинде колдонуучуларды, топторду, коопсуздук орнотууларын жана башка маанилүү маалыматтарды өткөрүп бериши керек.
  3. Топтук саясатты көчүрүү Топтук саясатты көчүрүү домен контроллерин көчүрүүдөгү маанилүү кадам болуп саналат. IT өнөктөшү бардык Топтук саясат жөндөөлөрүн жаңы домен контроллерине көчүрүп, алардын туура иштешин камсыз кылышы керек.
  4. DNS сервер өткөрүп берүү DNS сервери домен инфраструктурасынын негизги компоненттеринин бири болуп саналат. DNS серверин көчүрүү учурунда IT өнөктөш DNS орнотуулары туура иштеп жатканын жана бардык домендердин туура конфигурацияланганын текшериши керек.
  5. DHCP Server өткөрүп берүү DHCP серверин тапшыруу да доменди көчүрүүдөгү маанилүү кадам болуп саналат. IT өнөктөшү DHCP серверинин орнотууларын жаңы серверге өткөрүп, анын туура иштешин камсыз кылышы керек.

Кардардын жоопкерчилиги  

  1. IT-парктын үзгүлтүксүз иштешин камсыз кылуу үчүн кардарлардын ресурстарын жана персоналды координациялоо.
  2.  IT өнөктөштөр менен иштөө үчүн атайын байланыш адамын камсыз кылуу.
  3. Жумуштагы чыр-чатактарды болтурбоо үчүн тышкы сатуучулардын ресурстарын жана графиктерин координациялаңыз.
  4. IT адистери үчүн домендерге жана Active Directory серверлерине административдик кирүү мүмкүнчүлүгүн бериңиз.
  5. IT инфраструктурасынын үзгүлтүксүз иштешин камсыз кылуу үчүн бардык тармак жабдууларын конфигурациялаңыз.
  6. Талап кылынган иштин аткарылышын камсыз кылуу үчүн тапшырмаларды үзгүлтүксүз карап чыгуу жана бекитүү.

План  

План сиздин муктаждыктарыңызга жараша өзгөрүшү мүмкүн, бирок көбүнчө төмөнкү негизги кадамдарды камтыйт:

Active Directory Domain Services (AD) миграциясы инфраструктурасынын коопсуздугун жана туруктуулугун камсыз кылууну каалаган уюмдар үчүн маанилүү милдет болуп саналат. Бирок миграция кылдат пландаштырууну жана даярдыкты талап кылган татаал жана көп убакытты талап кылган иш болушу мүмкүн. Бул макалада биз AD домен кызматтарын ийгиликтүү көчүрүү үчүн аткарышыңыз керек болгон негизги кадамдарды карап чыгабыз.

1-кадам: Миграцияга даярданыңыз

Миграция башталганга чейин кылдат даярдык көрүү керек. Миграциянын максаттарын аныктоо, керектүү ресурстарды аныктоо жана миграциялык планды аныктоо зарыл. Ошондой эле миграция үчүн бардык керектүү шаймандарды жана программалык камсыздоону даярдоо зарыл.

2-кадам: Миграция максаттарын аныктоо

Миграцияны баштоодон мурун, процесстин натыйжасында жетише турган максаттарды аныктоо керек. Мисалы, колдонуучунун маалыматтарын өткөрүп берүү, ролдорду жана ресурстарга кирүү укуктарын өткөрүп берүү, коопсуздук орнотууларын өткөрүү ж.б.

Step3: Керектүү ресурстарды аныктоо

Ийгиликтүү миграция үчүн сизде серверлер, тармактык жабдуулар, программалык камсыздоо ж.б. сыяктуу жетиштүү сандагы ресурстар болушу керек. Ошондой эле миграция үчүн кайсы ресурстар колдонулуп, кайсынысы эски серверде калаарын аныктоо зарыл.

4-кадам: Миграция планын аныктоо

Максаттар жана талап кылынган ресурстар аныкталгандан кийин, миграциянын этаптарын жана ар бир этапты аяктоо мөөнөттөрүн камтыган миграциялык план аныкталууга тийиш. План миграция процессинде келип чыгышы мүмкүн болгон көйгөйлөрдү жана тобокелдиктерди эске алышы керек.

5-кадам: Куралдар жана программалык камсыздоону даярдоо

Ийгиликтүү миграция үчүн атайын куралдарды жана программалык камсыздоону колдонуу керек. Мисалы, колдонуучунун маалыматтарын өткөрүп берүү үчүн, серверлердин ортосунда маалыматтарды синхрондоштуруу үчүн программаны колдоно аласыз. Ролдорду жана кирүү укуктарын өткөрүп берүү үчүн, сиз кирүү укуктарын башкаруу программаларын колдоно аласыз.

6-кадам: Эски серверди даярдоо

Эски сервериңизди көчүрүүнү баштоодон мурун, аны маалыматтарды жана орнотууларды өткөрүүгө даярдашыңыз керек. Сиз бардык маанилүү маалыматтарды жана орнотууларды жаңы серверге көчүрүп, ошондой эле эски серверди тармактан ажыратып, аны Active Directoryден алып салышыңыз керек.

Step7: Маалыматтарды өткөрүү

Эски серверди даярдагандан кийин, сиз маалыматтарды өткөрүп баштасаңыз болот.

Колдонуучунун маалыматтарын, топторун, коопсуздук орнотууларын жана башка маанилүү маалыматтарды өткөрүп берүү үчүн серверлердин ортосунда маалыматтарды синхрондоштуруу үчүн атайын программаларды колдонуу зарыл.

8-кадам: Ролдорду жана кирүү укуктарын өткөрүп берүү

Маалыматтар көчүрүлгөндөн кийин, сиз ролдорду жана кирүү укуктарын көчүрө баштасаңыз болот. Бул ресурстарга мүмкүндүк алуу укуктарын орнотууларды өткөрүп берүү үчүн ролдорду жана кирүү укуктарын башкаруу үчүн программаларды колдонуу зарыл.

9-кадам: каталарды текшерүү жана оңдоо

Миграция аяктагандан кийин, жаңы сервердин иштешин текшерүү жана каталарды оңдоо керек. Бардык орнотуулар жана кирүү укуктары туура иштегенине ынанышыңыз керек.

Ийгилик критерийлери  

  1. Жаңы домен контроллери колдонуучуларга жеткиликтүү: Сиз тармакта домен контролеринин бар экендигин текшерүү жана колдонуучулар ийгиликтүү кире аларын текшерүү аркылуу текшере аласыз.
  2. Колдонуучулар өздөрүнүн жеке компьютерлерине төмөнкүлөр аркылуу кире алышат: Бул үчүн, сиз кирүү ийгиликтүү болгонун текшерүү үчүн колдонуучулардын компьютерлеринде логин тесттерин өткөрсөңүз болот.
  3. Бардык орнотуулар сакталат: Бул жаңы домен контроллериндеги орнотууларды текшерүү жана алардын эски контроллердогу жөндөөлөргө дал келүүсүн текшерүү аркылуу жасалышы мүмкүн.
  4. Сервер иштеп жатат жана анын бардык орнотуулары сакталды: Муну серверде тесттерди жүргүзүү жана бардыгы туура иштеп жатканын текшерүү аркылуу текшерсе болот.
  5. Эски DC төмөндөтүлгөн жана өчүрүлүшү мүмкүн: Бул эски контроллердин ресурстарын бошотуп, келечекте мүмкүн болгон көйгөйлөрдүн алдын алат.

Корутунду

Домен кызматтарын жана AD ролдорун көчүрүү кылдат даярдоону, пландаштырууну жана аткарууну талап кылган татаал процесс. Бирок, бардык кадамдар туура аткарылса, миграция ийгиликтүү болуп, уюмга инфраструктуранын коопсуздугун жана туруктуулугун камсыз кылууга мүмкүндүк берет.

Биз Fanetech компаниясында Microsoft стектерин ишке ашыруу боюнча кесипкөй өнөктөшпүз. Биздин команда тажрыйбалуу жана жогорку квалификациялуу адистерден турат, алар MS продуктыларынын негизинде маалыматтык системаларды иштеп чыгуу, колдоо жана оптималдаштыруу боюнча адистешкен. Биз дизайн, иштеп чыгуу, тестирлөө жана техникалык колдоону камтыган кызматтардын толук спектрин сунуштайбыз.

Биз ошондой эле иштин жана тейлөөнүн деталдарына жана сапатына чоң көңүл бурабыз. Биз ар бир кардардын талаптарын кылдат талдап, алардын муктаждыктарына жана бюджетине ылайыктуу жекече чечимдерди түзөбүз. Биз маалымат системаларынын туруктуу иштешин камсыз кылуу үчүн кардарларга күнү-түнү техникалык колдоо көрсөтөбүз.

Биздин компания кардарлардын маалыматтарынын купуялуулугуна жана коопсуздугуна кепилдик берет. Биз маалыматты уруксатсыз кирүүдөн коргоо үчүн заманбап технологияларды жана коопсуздук ыкмаларын колдонобуз. Биз кардарларыбыздын ишибиздин жыйынтыгына канааттануусун жана маалыматтык технологияларга жумшаган инвестициясынын максималдуу кайтарымын алууга аракет кылабыз.

консультация үчүн, жөн гана биз менен байланышыңыз

kirКыргызча