Yeni bir Active Directory makalesi ile tekrar beraberiz.. Bu makalemizde ise, Active Directory Migration Tool uygulamasını kullanarak, mevcut Active Directory Domain ‘i içerisinde bulunan kullanıcıların, başka bir Active Directory Forest içerisine taşınması işlemlerinden bahsediyor olacağız.
Makalemize migration işlemleri olarak, ilk önce Active Directory domain yapısı içerisindeki kullanıcı hesaplarının taşınması işlemi ile başlayıp, ardından bilgisayar ve grup hesaplarının taşınması işlemi ile makalemize devam edeceğiz. Active Directory Migration Toll yönetim konsolunu başlatmak için Start → Programs → Administrative Tools klasörü içerisinde bulunan Active Directory Migration Tool seçeneğine tıklayarak ADMT konsolunu çalıştırıyoruz.
Migration işlemlerine başlamak için konsol üzerinde Active Directory Migration Tool seçeneği üzerine gelip sağ tuş yapıyoruz.
Yukarıdaki şekil üzerinde de görmüş olduğunuz gibi, açılan liste içerisinde birden fazla migration seçenekleri mevcut. Bu seçeneklerden kısaca bahsedecek olursak, bunlar;
User Account Migration Wizard
Bu seçenek ile, Active Directory Domain yapısı içerisinde bulunan kullanıcıların taşınması işlemleri gerçekleştirilir.
Group Account Migration Wizard
Bu migration seçeneği ile, Active Directory içerisindeki kullanıcı gruplarının taşınması işlemleri gerçekleştirilir.
Computer Migration Wizard
Active Directory domain yapısına dahil olmuş bilgisayarların taşınması işlemlerinde bu seçenek kullanılmaktadır.
Security Traslation Wizard
Bu seçenek ile, Active Directory içerisindeki kullanıcıların başka bir Active Directory domain’i içerisine taşınması işleminden önce, Active Directory kullanıcılarının SID bilgilerinin, hedef domain içerisindeki ACLS (Access Control List) içerisine eklenmesi işlemleri gerçekleştirilmektedir.
Reporting Wizard
Reporting Wizard seçeneği ile, Migration (Taşıma) işlemleri sırasında meydana gelebilecek bir hata sonucunda veya migration işlemine tabi tutulacak olan hesap üzerinde ne gibi değişiklikler yapılması gerektiği konusunda bizlere rapor verilmesini sağlar.
Service Account Migration Wizard
Kullanıcı ve bilgisayar hesaplarının taşınmasının yanında, kullanmış olduğunuz servis hesaplarının da başka bir domain içerisine taşınmasını istiyorsanız, migration işlemine bu seçenek üzerinden devam etmeniz gerekecektir.
Exchange 5.5 Mailbox Translation Wizard
Bu seçenek ile, Exchange Server sunucusu içerisindeki mailbox ‘ların ve kullanıcıların migration işlemleri gerçekleştirilir.
Pasword Migration Wizard
Active Directory içerisindeki kullanıcılarınızın, sadece parola bilgilerinin taşınmasını istiyorsanız bu seçeneği seçmeniz gerekmektedir.
Evet, Active Directory Migration işlemleri sırasında kullanabileceğimiz migration yöntemlerinden de kısaca bahsettikten sonra uygulama tarafındaki işlemlere geçiş yapabiliriz. Migration işlemlerine başlamadan önce, hedef doman’imiz üzerinde bazı yetkilendirme işlemleri yapmamız gerekecektir. Benim mevcut sunucularım üzerinde, source (kaynak) domain olarak yavuztasci.com, ve hedef domain olarak da, btgonulluleri.com isminde iki domain yapısı mevcut. Migration işlemelerine ilk olarak kaynak domainim üzerinde yetkilendirme işlemleri gerçekleştirerek başlıyorum.
Bunun için sunucu işletim sistemi üzerinde Start → Programs → Administrative Tools klasörü içerisinde Active Drectory Users And Computers seçeneğine tıklayarak Active Directory yönetim konsolunun açılmasını sağlıyorum.
Yetkilendirme işlemleri için Active Directory yönetim konsolu üzerinde yavuztasci.com domain’i altında bulunan Builtin klasörü içerisine giriş yapıyorum.
Yukarıdaki şekil üzerinde de görmüş olduğunuz gibi Builtin klasörü içerisinde birden fazla Security Gruplar mevcut. Ben, builtin klasörü içerisinde Administrators grubu üzerine gelip çift tıklıyorum ve açılan pencere üzerinde Members tabına geçiş yapıyorum.
Btgonulluleri.com domaini içerisinde bulunan Administrator kullanıcısını yavuztasci.com domaini içerisindeki Administrators grubuna üye yapmak için pencere üzerinde Add tuşuna tıklıyorum ve karşıma gelen pencere üzerinde Locations menüsüne tıklayarak açılan pencere içerisinden btgonulluleri.com isimli domain’i seçip OK tuşuna basıyorum.
OK tuşunun ardından seçmiş olduğumuz domain location bölümüne eklenmiş olacaktır.
Bu işlemlerinde ardından pencere üzerinde Advanced tuşuna tıklıyorum ve Find Now tuşuna basarak domain içerisindeki kullanıcıların pencere içerisinde listelenmesini sağlıyorum.
Yukarıdaki şekil üzerinde de görmüş olduğunuz gibi, Active Directory domaini içerisindeki kullanıcılar pencere içerisinde listelenmiş durumda. Biz Administrators kullanıcısını üye yapacağımız için kullanıcı listesi içerisinden Administrators kullanıcısını seçip OK tuşuna basıyoruz ve ilgili kullanıcıya ait üyelik işlemlerini gerçekleştirmiş bulunuyoruz.
Evet, makalemizin bu bölümüne kadar, Active Directory Migration Tool yönetim konsolu üzerinde bulunan migration tiplerinden ve Active Directory domain yapısı içerisinde kullanıcı yetkilendirme işlemlerinden bahsettik. Makalemizin bundan sonraki bölümlerinde ise, Active Directory içerisindeki kullanıcıların başka bir domain içerisine taşınması işlemlerinden bahsediyor olacağız.
Active Directory Migration Tool ile Kullanıcı Taşıma – (Uygulama)
Makalemizde de belirtmiş olduğumuz gibi ,Active Directory Migration Tool aracı ile Active Directory doman’i içerisinde bulunan kullanıcıların başka bir domaine taşınması işlemlerini gerçekleştirebiliyoruz. Kullanıcı taşıma işlemlerine başlamak için Active Directory Migration Tool yönetim konsolu üzerinde sağ tuş yapıyoruz ve karşımıza gelen menü içerisinden User Account Migration Wizard seçeneğine tıklıyoruz.
User Account Migration Wizard seçeneğinin ardından karşımıza Welcome to the User Account Migration Wizard penceresi çıkacaktır.
Welcome ekranını next diyerek geçiyoruz.
Next tuşunun akabinde karşımıza yukarıdaki şekil de de görmüş olduğunuz gibi Domain Selection ekranı çıkmakta. Domain Selection ekranı üzerinde migration işlemleri sırasında kullanılacak olan source (kaynak) , target (hedef) domain seçimi işlemlerini gerçekleştireceğiz. Makalemiz içerisinde de belirtmiş oluğum gibi, kaynak domain olarak yavuztasci.com isimli bir domain ortamı oluşturulmuş durumda. Hedef domain tarafında ise, btgonulluleri.com isimli bir domain yapısı mevcut. Source ve target domain kavramlarına açıklık getirecek olursak,
Source Domain
Migration işlemlerine tabi tutulacak olan kullanıcıların yer aldığı domain yapısıdır. Kullanıcılar source (kaynak) domain olarak adlandırılan domain ortamı içerisinden target (hedef) domain yapısı içerisine taşınırlar.
Target Domin
Hedef domain yapısını belirtmektedir. Kaynak domain ortamı içerisinden taşınan kullanıcılar, bu domain içerisinde tutulmaktadır.Benim sunucu işlemlerim üzerinde ise, kaynak domain olarak isimlendirdiğim yavuıztasci.com domain’i içerisinde Yavuz ve Mehmet isminde oluşturulmuş iki adet kullanıcı mevcut. Ben bu kullanıcıları, kaynak domain den hedef domain olan, btgonulluleri.com domain’i içerisine taşıyacağım.
Gerekli domain seçimi işlemlerinden sonra next diyerek diğer bir adıma geçiş yapıyoruz.
User Selection Option penceresi üzerinde ise karşımıza iki seçenek çıkmakta. Bunlar;
Select users from domain
Migration işlemi gerçekleştireceğimiz kullanıcılar, etki alanı içerisinde bulunuyorsa bu seçeneği seçmeniz gerekmektedir.
Read objects from an include file
Eğer, kullanıcı hesap bilgilerinin dosya içerisinden alınmasını istiyor iseniz bu seçeneği seçmeniz gerekmektedir. Ben, kullanıcı taşıma işlemlerini Active Directory domain’i içerisinden gerçekleştireceğim için Select user from domain seçeneğini seçerek devam ediyorum.
User Selection ekranın da, taşınmasını istediğimiz kullanıcıları belirliyoruz. Taşınacak olan kullanıcıları kaynak domain içerisinden seçmek için Add tuşuna basıyoruz ve karşımıza gelen pencere üzerinde sırası ile Advanced → Find Now tuşlarına basarak taşınmasını istediğimiz kullanıcıları domain içerisinden seçiyoruz ve OK tuşuna basıyoruz.
Bu işlemlerden sonra karşımıza aşağıdaki gibi bir ekran gelecektir.
OK diyerek bu pencereyi de kapatıyoruz.
OK işleminin ardından, seçmiş olduğumuz Yavuz ve Mehmet isimli kullanıcılar, User Selection penceresi üzerinde eklenmiş durumda. Next diyerek diğer bir adıma geçiyoruz.
Organizational Unit Selection ekranında ise, bize taşınacak olan kullanıcıların, hedef domain içerisinde hangi klasör içerisine kaydedileceği sorulmakta. Browse tuşuna basarak karşımıza gelen pencere içerisinden, btgonulleleri.com domaini altındaki Users klasörünü seçerek OK diyoruz.
OK işleminin de ardından karşımıza aşağıdaki gibi bir ekran çıkacaktır.
Yukarıdaki resim üzerinde de görüldüğü gibi, yavuztasci.com domain’i içerisindeki Yavuz ve Mehmet isimli kullanıcılar, btgonulluleri.com domain’i altındaki Users klasörü içerisine taşınacaklardır.
User Options ekranında ise, taşınacak olan kullanıcıların hesap bilgilerinin yanında, kullanıcıların profil bilgilerinin, güvenlik ayarlarının ve kullanıcı grup bilgilerinin de taşınması için gerekli seçenekleri belirleyebiliyoruz. Ben taşınacak kullanıcıların yanında, diğer bilgilerinde taşınmasını istiyorum ilgili seçenekleri seçerek next diyorum.
Bu pencerede ise, migration sırasında meydana gelebilecek çatışma durumunda izlenebilecek yöntemleri belirleyebiliyoruz. Burada herhangi bir seçenek seçme şansımız olmadığı için next diyorum.
Ve finish ‘e tıklayarak kullanıcı taşıma işlemlerini başlatıyorum.
Migration Progress penceresinde Status bölümünde taşıma işleminin başarılı bir şekilde tamamlanmış olduğu belirtilmekte. İşlemin başarılı bir şekilde tamamlandığını doğrulamak için ise tekrar btgonulluleri.com domain’i içerisine giriş yapıyoruz ve ilgili kullanıcıların Users klasörü içerisinde yer aldığını görüyoruz.
Operation kısmında ise, iki adet kullanıcının taşınmış olduğuna dair bilgiler yer almakta. View Log tuşuna basarak da , gerçekleştirilen migration işlemi hakkında detaylı bilgi alabilmekteyiz.
Evet, bu makalemizde Active Directory Migration Tool aracını kullanarak Active Directory içerisindeki kullanıcıların, başka bir domain içerisine taşınması işlemlerinden bahsettik. Bir daha ki Active Directory makalemde görüşmek üzere hoşcakalın..
Eline sağlık Yavuz
Ellerine Sağlık...
ellerine sağlık hocam