none
ADMT : encore d'actualité ? RRS feed

  • Question

  • Bonjour à tous !


    Je me permet de poster pour avoir certaines informations sur Active Directory Migration Tool, ayant un projet de migration à mener.


    Voici mes questions (pour le moment, rien de technique, je veux juste savoir la pertinence de l'outil et la faisabilité des migrations) :

    - Est-ce que ADMT (la dernière version est la 3.2 si je ne me trompe pas) peut être utilisé pour migrer des objets (surtout des comptes utilisateurs) sur une forêt qui a un niveau fonctionnel 2008, mais des DC pouvant être des 2019 ?

    - Si non, existe-t-il un autre outil Microsoft qui a prit le relai de ADMT ? (je n'ai rien trouvé à ce sujet).

    - Les utilisateurs ont des comptes Offices 365, est-ce qu'ils conservent leur données (mails, Onedrive, Teams) ? Pour info, les migrations se feront entre domaines d'une même forêt.

    - Enfin, question concernant les migrations de groupes. Nous utilisons des groupes locaux (qui hébergent des groupes globaux) pour des donner des accès. J'ai vu que les groupes globaux passaient en universel tant que leurs membres ne sont pas migrés, et que les groupes locaux restaient locaux ; les groupes locaux doivent donc être migrés en même temps que les serveurs/postes hébergeant les partages ?

    Merci d'avance pour vos retours, si il faut plus de détails, n'hésitez pas !

    P.S : je n'ai pas trouvé la catégorie la plus adéquate pour mon post, je m'en excuse :(

    lundi 19 octobre 2020 06:47

Réponses

  • Bonjour Biperlou,

    Ci-dessous, vous trouverez le guide officiel de Microsoft ADMT pour la migration et la restructuration des domaines Active Directory:

    https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc974332(v=ws.10)?redirectedfrom=MSDN

    Je vous remercie par avance pour votre retour.

    Cordialement,
    Nedeltcho


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    • Marqué comme réponse Biperlou lundi 19 octobre 2020 15:57
    lundi 19 octobre 2020 08:57
    Modérateur
  • - Est-ce que ADMT (la dernière version est la 3.2 si je ne me trompe pas) peut être utilisé pour migrer des objets (surtout des comptes utilisateurs) sur une forêt qui a un niveau fonctionnel 2008, mais des DC pouvant être des 2019 ?

    Oui

    - Si non, existe-t-il un autre outil Microsoft qui a prit le relai de ADMT ? (je n'ai rien trouvé à ce sujet).

    - Les utilisateurs ont des comptes Offices 365, est-ce qu'ils conservent leur données (mails, Onedrive, Teams) ? Pour info, les migrations se feront entre domaines d'une même forêt.

    Oui, si tout est bien fait, si les mots de passe sont conservé, et les UPN bien configurés dans le nouveau domaine, nécessite beaucoup de test, et une bonne architecture, si on fait ADMT en 2 jours tout sera cassé, si c'est étudié par des experts aucun problème

    - Enfin, question concernant les migrations de groupes. Nous utilisons des groupes locaux (qui hébergent des groupes globaux) pour des donner des accès. J'ai vu que les groupes globaux passaient en universel tant que leurs membres ne sont pas migrés, et que les groupes locaux restaient locaux ; les groupes locaux doivent donc être migrés en même temps que les serveurs/postes hébergeant les partages ?

    les groupes locaux sont locaux aux postes, les groupes locaux migrent avec la machine, migrent les groupes en premiers après les utilisateurs, y a une option pour les groupes.


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi

    • Marqué comme réponse Biperlou lundi 19 octobre 2020 15:57
    lundi 19 octobre 2020 09:11

Toutes les réponses

  • Bonjour Biperlou,

    Ci-dessous, vous trouverez le guide officiel de Microsoft ADMT pour la migration et la restructuration des domaines Active Directory:

    https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc974332(v=ws.10)?redirectedfrom=MSDN

    Je vous remercie par avance pour votre retour.

    Cordialement,
    Nedeltcho


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    • Marqué comme réponse Biperlou lundi 19 octobre 2020 15:57
    lundi 19 octobre 2020 08:57
    Modérateur
  • Salut ADMT est toujours en actualité, et utilisé entre domaine différents,

    cependant fais très attention ne te fies pas au premier TUTO, et après on blâme les prestataires ou techniciens, comme j'ai vu plusieurs entreprises font, tout simplement car les gars n'ont pas lu entre les lignes, les mots de passes se réinitialise par exemple, par défaut, si on migre un user vers un nouveau domaine, il sera invité à saisir un nouveau mot de passe lors de l'ouverture de session, ce qui peut signifier beaucoup de problème ....


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi

    lundi 19 octobre 2020 09:07
  • - Est-ce que ADMT (la dernière version est la 3.2 si je ne me trompe pas) peut être utilisé pour migrer des objets (surtout des comptes utilisateurs) sur une forêt qui a un niveau fonctionnel 2008, mais des DC pouvant être des 2019 ?

    Oui

    - Si non, existe-t-il un autre outil Microsoft qui a prit le relai de ADMT ? (je n'ai rien trouvé à ce sujet).

    - Les utilisateurs ont des comptes Offices 365, est-ce qu'ils conservent leur données (mails, Onedrive, Teams) ? Pour info, les migrations se feront entre domaines d'une même forêt.

    Oui, si tout est bien fait, si les mots de passe sont conservé, et les UPN bien configurés dans le nouveau domaine, nécessite beaucoup de test, et une bonne architecture, si on fait ADMT en 2 jours tout sera cassé, si c'est étudié par des experts aucun problème

    - Enfin, question concernant les migrations de groupes. Nous utilisons des groupes locaux (qui hébergent des groupes globaux) pour des donner des accès. J'ai vu que les groupes globaux passaient en universel tant que leurs membres ne sont pas migrés, et que les groupes locaux restaient locaux ; les groupes locaux doivent donc être migrés en même temps que les serveurs/postes hébergeant les partages ?

    les groupes locaux sont locaux aux postes, les groupes locaux migrent avec la machine, migrent les groupes en premiers après les utilisateurs, y a une option pour les groupes.


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi

    • Marqué comme réponse Biperlou lundi 19 octobre 2020 15:57
    lundi 19 octobre 2020 09:11
  • Merci à tous pour vos retours.

    Ça me conforte dans mon envie d'utiliser cet outil, il n'y a plus qu'à se lancer.

    @Dakhama Mehdi : je suis totalement néophyte sur le sujet, donc je ne compte pas lancer la moindre migration avant d'avoir fais le maximum de tests :)

    Encore merci à vous, je reviendrai peut-être plus tard pour d'autres questions, mais je marque ce fil comme résolu, mes questions ayant trouvées réponse.

    Edit : Je m'excuse vraiment, mais je ne sais pas comment noter que ce thread a été résolu ...
    • Modifié Biperlou lundi 19 octobre 2020 16:01
    lundi 19 octobre 2020 15:57
  • Salut ADMT est toujours en actualité, et utilisé entre domaine différents,

    cependant fais très attention ne te fies pas au premier TUTO, et après on blâme les prestataires ou techniciens, comme j'ai vu plusieurs entreprises font, tout simplement car les gars n'ont pas lu entre les lignes, les mots de passes se réinitialise par exemple, par défaut, si on migre un user vers un nouveau domaine, il sera invité à saisir un nouveau mot de passe lors de l'ouverture de session, ce qui peut signifier beaucoup de problème ....


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi

    Bonjour,

    une des premières actions est de créer un script qui désactive le changement de mot de passe obligatoire qui est positionné par défaut par ADMT.

    A bientôt


    Thierry DEMAN-BARCELO. Office Apps&Services MVP. MCSE:Enterprise admin, Messaging, Server Infrastructure 2016(89 MCPs). MCSA Office 365,Microsoft 365 Certified: Messaging Administrator Associate,Modern Desktop Administrator Associate, Security Admin https://base.faqexchange.info

    mardi 20 octobre 2020 06:55
    Modérateur
  • Bonjour,

    Avant de faire ce script, j'aurais besoins d'installer Password Export Server pour que les mots de passe suivent sur le domaine cible.

    Malheureusement, impossible de trouver les sources (j'ai déjà eu beaucoup de mal pour celles d'ADMT), savez-vous où je peux les trouver ?

    Ou faut-il utiliser autre chose que PES ?

    Merci d'avance :)

    jeudi 22 octobre 2020 07:21
  • Un point de départ qui ne répond pas toujours à toute les questions (Exchange, serveurs applciatifs) :

    http://pbarth.fr/node/106

    Attention à l'écart entre les niveau fonctionnel du domaine source et destination. Il est préférable de monter de niveau post migration.

    Je m'excuse vraiment, mais je ne sais pas comment noter que ce thread a été résolu ...

    Cliquer sur marquer comme réponse les réponses qui vous ont permis de résoudre la question. 

    jeudi 22 octobre 2020 12:35
    Modérateur
  • Je vais voir pour les sources password export server ce soir,

    N'entamne rien sans cette outil, car les problèmes de mots de passe peuvent bloqué des sessions, interrompre l'accès aux partages etc...


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi

    jeudi 22 octobre 2020 12:48
  • Je vais voir pour les sources password export server ce soir,

    N'entamne rien sans cette outil, car les problèmes de mots de passe peuvent bloqué des sessions, interrompre l'accès aux partages etc...


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi

    Bonjour,

    Merci pour votre aide.

    Pas d'inquiétude, je ne touche à rien tant que je n'ai pas tous les outils en main :)

    vendredi 23 octobre 2020 06:49
  • J'ai trouvé les sources :)

    Je ne peux les partager car je ne peux pas mettre d'URL, mais vous pouvez me MP pour les avoir (les liens pointents sur MS).
    mardi 27 octobre 2020 10:46
  • Salut,

    je t'ai ajouté hier un lien pour les sources, mais apparemment mon message était supprimé.

    bah si tu as trouvé les sources tant mieux

    nous pouvons pas envoyer de MP sur ce forum


    Dakhama Mehdi : Windows developper https://github.com/dakhama-mehdi


    • Modifié M dakhama mardi 27 octobre 2020 10:55
    mardi 27 octobre 2020 10:55