none
Migración usuarios y dominio Server 2008 a 2019 RRS feed

  • Question

  • Buenas tardes,

    en nuestra organización tenemos un Server 2008 como controlador de dominio y nivel funcional. Queremos hacer una migración a Server 2019, pero con un dominio desde 0 (y así eliminando todos los residuos y migraciones previas que se hicieron) pero con el mismo nombre de dominio.

    Necesitamos migrar únicamente los usuarios y no sabemos cuál es la mejor forma de exportarlos, es decir, cuál es el atributo o ID de los objetos para que en el nuevo dominio puedan funcionar los servicios que tenemos en producción y sean reconocidos correctamente.

    Por ejemplo:

    Dominio Antiguo:                   Nuevo dominio: (con los mismos atributos)

    contoso.com                             contoso.com

    usuario: user                            usuario: user

    Gracias de antemano.

    lundi 11 mars 2019 15:38

Toutes les réponses

  • No es posible las dos cosas que pides :)

    O comienzas desde cero, o mantienes los accesos, debes elegir cuál quieres

    Lo que identifica en un Dominio a una cuenta es su SID ("Security ID") que es similar a un numero de documento, y compuesto por tres partes: identificación del tipo de ID, ID del Domino, ID relativo secuencia al número de cuenta. El SID al igual que un documento es irrepetible

    Podrías usar ADMT para clonar a los usuarios al nuevo Dominio y así mantener sus permisos mientras migras todo incluyendo máquinas, pero el Dominio no puede llamarse igual que el anterior

    Salvo que la estructura sea muy grande, en tu caso yo trataría de crear un nuevo Dominio e ir pasando de a poco las cuentas y máquinas, teniendo en cuenta la antigüedad de lo que tienes. Y por supuesto que no se puede mantener el mismo nombre de Dominio

    Puedes ahorrarte un poco de trabajo con CSVDE o LDIFDE, pero aunque se llamen igual, son otros diferentes

    Hay momentos que lo mejor es hacer un "punto y aparte" y comenzar como se debe, porque no sólo son los usuarios, los permisos se deben asignar a grupos, y cada uno de los tipos de estos tiene un uso recomendado :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lundi 11 mars 2019 16:57
    Modérateur
  • + Datos

    Compañero "David SjT",

    Puedes usar las siguientes notas:

    Import or Export Directory Objects Using Ldifde
    https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816781(v=ws.10)

    LDIFDE - Export / Import data from Active Directory - LDIFDE commands
    https://support.microsoft.com/en-in/help/555636

    Espero sea util
    Saludos.
    lundi 11 mars 2019 18:33