Active Directory: Migration nach Windows Server 2025

Seminarziel

Die Teilnehmer sollen durch den Workshop in die Lage versetzt werden , eine AD-Migration nach Windows Server 2025 in ihren jeweiligen Unternehmen eigenständig zielgerichtet und effektiv durchzuführen.

Inhalt

• Einführung ins Active Directory
  • Logische Strukturelemente (Domäne, Tree, Forest)
  • Physische Strukturelemente (Site, Subnetz)
  • AD-relevante Admin-Gruppen
  • Domänen-Controller (DC) und Globaler Katalog (GC)
  • Betriebsmaster (FSMO)
  • DNS-Relevanz
• AD-Neuerungen und -Verbesserungen (Übersicht)
  • Vereinfachte DC-Bereitstellung
  • Verbesserte Verwaltung (z.B. AD-Verwaltungscenter)
  • Relevante Sicherheitsfeatures (z.B. Protected Users, PAM, dMSA)
• Überlegungen zur DC-Implementieren unter Windows Server 2025
  • Kompatibilität zu älteren Windows-Systemen
  • DNS- und TCP/IP-Voraussetzungen
  • GPO-Berechtigungen
  • Beschreiben möglicher Migrationsszenarien
• Szenario 1: Einbinden in eine vorhandene AD-Struktur
  • Voraussetzungen für die Migration
  • Vorbereiten der vorhandenen AD-Struktur
  • Inplace-Upgrade (Szenario 1a)
  • Hinzufügen neuer DCs (Szenario 1b)
  • Verschieben von DC-Funktionen (insb. FSMOs)
  • Entfernen der "alten" DCs
• Troubleshooting: Manuelles Entfernen von DCs aus dem Active Directory
  • Erzwingen der DC-Deinstallation (z.B. auf Anwendungsservern)
  • AD-Datenbank manuell bereinigen (Metadata cleanup)
• Szenario 2: Migrieren zu einer neuen AD-Struktur
  • Neustrukturierung innerhalb einer Gesamtstruktur (Szenario 2a)
  • Migration in eine neue Gesamtstruktur (Szenario 2b)
  • Voraussetzungen für eine sog. Cross-Forest-Migration
  • Installieren einer neuen AD-Struktur
  • Vorbereiten der "alten" Quell-Domäne
  • Vorbereiten der "neuen" Ziel-Domäne
  • Verwenden von AD-Migrationstools
  • Verschieben von AD-Objekten (z.B. Benutzer, Gruppen)
  • Entfernen der "alten" Domäne
•