FiSi - Projektantrag - Migration einer Active Directory Domain

[Rac117]

Hallo zusammen,

habe vor im Winter die Prüfung zu machen, meint ihr das reicht als Projekt ?

Projektbezeichnung :

Migration einer bestehenden Active Directory Domain in die Active Directory Domain der XY AG.

Das Unternehmen:

Text über das Unternehmen

Projektbeschreibung :

IST-Zustand:

Zurzeit hat der Unternehmensstandort A (Belgien) eine eigenständige Active Directory Domain zur Authentifizierung an ihren File- und Anwendungsservern.

Diese Domain besteht zusätzlich zur Active Directory Domain der XY AG, welche die Authentifizierung am Mailsystem Exchange und anderen Unternehmensanwendungen ermöglicht. Die User müssen sich somit nachträglich immer noch an der Domain der XY AG authentifizieren um mit dem Mailsystem arbeiten zu können.

SOLL-Konzept:

Es wurde entschieden die Active Directory Domain des Standorts A abzuschaffen und alle Dienste die von dieser bereitgestellt wurden in die Active Directory Domain der XY AG zu integrieren.

Hierzu werden alle Server des Standorts A in B zentralisiert.

Die Daten des File-Servers werden auf den zentralen Netzwerkspeicher der Firma NetApp kopiert und die vorhandenen Anwendungsserver mittels VMWare virtualisiert.

Weiterhin müssen alle Workstations von einer Domäne zur anderen migriert werden, ohne das die User Ihr lokal gespeichertes Userprofil verlieren. Ziel ist die Harmonisierung der Client- und Serverlandschaft.

Im Hauptteil des Projektes werden alle Daten und Anwendungen in die Active Directory der XY AG migriert, ohne jedoch eine Vertrauenstellung zu der Active Directory in A aufzubauen. Damit die User nicht beeinträchtigt werden oder sich durch diese Migration umgewöhnen müssen, muss ein Tool gesucht werden, welches automatisch in Zusammenarbeit mit der Softwareverteilung der XY AG im Stande ist, das Userprofil komplett zu übernehmen und die Workstation in die andere Domain zu migrieren. Weiterhin muss ein Tool gefunden werden, welches die NTFS-Berechtigungen von der alten Domain auf die neue Domain ändert, ohne eine Vertrauensstellung zwischen den zwei Domains aufzubauen, da dies aus Sicherheitsgründen nicht erwünscht ist.

Durchführung :

Im ersten Teil des Projektes wird eine genaue Analyse der Datenstruktur und Anwendungen der Server und der Client Systeme in A durchgeführt und die Migration geplant.

Nach der Planung werden die entsprechenden Shares in B eingerichtet und für die bevorstehende Migration konfiguriert. Zusätzlich werden zwei Client-Systeme installiert, eines dient als Entwicklungsumgebung und das zweite als Testsystem um die Migration zu testen.

Um die Übernahme des Userprofils zu gewährleisten wird ein entsprechendes Tool gesucht und ausführlich getestet.

Projektumfeld:

Der Auftraggeber ist die IT-Abteilung der XY AG. Da dies ein internes Projekt darstellt, wird es in den Räumlichkeiten der IT in A und B durchgeführt.

Projektphasen:

Planung:

- Analyse der Systeme (Server, Workstations) 2h

- Informationen sammeln (welche Tools) 2h

- Auswahl und Beschaffung der Tools (Kostenanalyse) 1h

Durchführung:

- Aufbau der Client-Systeme 0.5h

- Installation der Betriebssysteme 2h

- Installation Konfiguration der restlichen Software 1h

- Entwickeln des Scriptes zum Transfer der Daten + Test 0.5h

- Erstellen eines Images zur Sicherung des Test-Systems 1h

- Auswahl der Tools 1h

- Installation und Konfiguration der Tools 1.5h

- Testen der Tools 1h

- Kopieren der Dateien 5h

- Erstellen des VMWare Images vom Anwendungsserver 3.5h

- Übernahme der Berechtigungen 3h

- Migration der Workstations 5h

Dokumentation:

- Dokumentation erstellen 5h

Summe : 35h

Danke,Gruß

Rac117