Migration de domaine – Active Directory [Part3]

Je profite de ce petit article pour vous expliquez comment ajuster les petits à coté comme la migrations des « Unités d’organisation« , ou bien même les GPOs.  Puis comment ajuster les suffix DNS. Tout cela pour vous permettre une bonne préparation de votre Active Directory.

Vous savez tous ces petits rien qui peuvent vous prendre énormément de temps si vous ne les avez pas bien régler.

J’ai précédemment réalisé un article sur l’utilisation de CSVDE et LDIFDE pour dupliquer une arborescence AD ici, vous pouvez l’utiliser à cette étape.

 Déprotections des OUs

Avant d’effectuer un transfert, vous devez déprotéger  vos OUs ( protégé par défaut dans 2008R2 dans votre Active directory).

Dans la console mmc AD  modifiez les propriétés de l’affichage de l’OU et cocher « Fonctionnalités avancés »

Sélectionnez l’Unité d’Organisation à déprotéger, pour cela allez dans l’onglet Objet et décocher « Protéger l’objet des suppressions accidentelles ».

A partir de maintenant vous pouvez dupliquer vos « Unités d’organisation »  grâce a CSVDE ou LDIFDE

Dupliquer les GPOS

Depuis un contrôleur de domaine A.lo,  pour cela, veuillez ouvrir une console mmc et effectuer une sauvegarde  de vos Gpos dans un répertoire partagé.

Depuis votre nouveau domaine, B.lo  créer une nouvelle GPO pour l’exemple WU serveur citrix. Afin de retrouver vos paramètres effectuer un clic depuis la GPO Wu serveur citrix puis « Importer des paramètres ».

Allez chercher la GPo  dans le répertoire de sauvegarde et faites de mêmes pour toutes.

Suffixe DNS :

Nous devons faire en sorte que les machines du domaine A.Lo et B.lo puissent communiquer au niveau DNS de manière simple. Pour cela il existe une GPo qui permet d’ajouter des suffixes de recherches.

Sur le serveur Server 2008 R2, Créer un objet GPO dans

Modèles d’administration -> Réseau – Client> DNS.

Réglez le suffixe DNS principal pour le domaine courant, ajouter les domaines liés.

Liste d’article sur le sujet :

1. Migration de domaine – Le Plan [Part1]
2. Étapes 1 : Gestion des DNS et relations d’approbation transitives
3. Étapes 2 : Migration des Unités d’Organisation et des GPO
4. Étapes 3 : Migration de domaine – ADMT 3.2 
5. Migration de domaine – Password Export Server
6. Migration de domaine – Migration des Groupes
7. Migrations des Users et des BALS Première Partie
8. Migrations des Users et des Bals Secondes Partie
9. Migration de domaine – Migration d’un Ordinateur
10. Gestion des petits soucis dût à la migration