規(guī)劃指南域服務器合并與遷移解決方案加速器：從WindowsNT4.0到WindowsServer2003

本文檔所供應的信息（包括引用的URL及其它Internert網(wǎng)站）均可能在不予通知的狀況下發(fā)生變更。用戶所面臨的全部風險或因運用本文檔導致的后果均由用戶自行擔當。除非另有說明，本文檔用來舉例的公司、機構、產(chǎn)品、域名、電子郵件地址、徽標、人員、場所及事務均純屬虛構。請不要將它們推想或引申為任何真實的公司、機構、產(chǎn)品、域名、電子郵件地址、徽標、人員、場所及事務。遵守全部適用版權法律是文檔運用者所應擔當?shù)牧x務。Microsoft公司雖未在版權愛護下就與本文檔相關的權利做出任何限定，但是，任何人未經(jīng)Microsoft公司書面授權許可，均不得出于任何目的、以任何形式、利用任何手段（電子、機械、影印、錄音等）將本文檔的任何組成部分制作成拷貝、存儲或引入檢索系統(tǒng)、亦或向任何對象進行傳送。Microsoft公司可能就本文檔所涉及的主題擁有專利、專利申請、商標、版權或其它形式的學問產(chǎn)權。除非已同Microsoft公司簽訂書面許可協(xié)議，并依據(jù)協(xié)議條款獲得明確授權，任何出示本文檔的行為均無法使您具備針對上述專利、商標、版權或其它學問產(chǎn)權加以利用的許可權限。?2004年，Microsoft公司。版權全部，保留全部權利。Microsoft、ActiveDirectory、Windows、Windows2000、Windows98、WindowsNT和WindowsXP均系Microsoft公司在美國和/或其它國家所擁有的注冊商標或商標。本文檔所涉及的其它公司和產(chǎn)品的真實名稱均為其各自全部者持有的商標。MicrosoftCorporation?OneMicrosoftWay?Redmond,WA98052-6399?USA00書目第1章引言MicrosoftOperationsFramework(MOF)適用對象必備學問WindowsServer2003的功能和優(yōu)點術語第2章域合并和域遷移的優(yōu)點商業(yè)推動力IT推動力商業(yè)－IT關系和MOF風險優(yōu)點總結第3章域合并和域遷移的目標域遷移期間的項目目標遷移團隊的人員目標一樣的最終用戶體驗不增加管理工作的困難程度為團隊定義清晰的角色和職責達成共識團隊的遷移目標確保遷移過程不會影響商業(yè)盡量削減停機時間實現(xiàn)遷移流程和任務的自動化保持良好溝通技術制訂項目前景聲明困難和潛在阻力同財務相關的目標節(jié)約人力費用節(jié)約硬件費用節(jié)約軟件費用節(jié)約配套設施費用同運營相關的目標增加變更管理增加配置管理管理上的整合可用性平安性容量總結第4章遷移規(guī)劃域合并選項選項1：就地升級選項2：域的重建合并選項選項1：物理合并選項2：應用程序合并選項3：位置合并總結第5章評估書目服務環(huán)境評估當前環(huán)境收集環(huán)境信息組織和管理業(yè)務規(guī)劃書目服務基礎結構網(wǎng)絡基礎結構和服務網(wǎng)絡服務平安性基礎結構人員過程技術客戶端基礎結構備份和復原基礎結構消息傳遞基礎結構文件和打印服務評估目標狀態(tài)書目服務的目標狀態(tài)設計目標狀態(tài)測試標準總結第6章合并和遷移規(guī)劃書目服務設計確定書目服務的目標規(guī)劃ActiveDirectory命名空間為

ExchangeServer2003規(guī)劃書目服務ExchangeServer2003遷移要求將Exchange對象放置到ActiveDirectory中架構擴展ExchangeServer2003擴展確定書目服務客戶端的要求規(guī)劃網(wǎng)絡服務遷移準備規(guī)劃合并和遷移項目的執(zhí)行規(guī)劃在遷移期間檢查支持工作是否就緒審查和精煉問題跟蹤流程用于遷移的工具更新風險評估狀態(tài)批閱規(guī)劃和重新獲得管理層批準總結第7章遷移前的工作清理陳舊對象備份和驗證備份細化遷移支配遷移期間的平安事項服務管理和物理性平安信任關系SIDHistory遷移密碼制訂溝通支配制訂角色和職責體系對WindowsNT4.0帳戶域進行升級鎖定總結第8章遷移過程規(guī)劃選項規(guī)劃各個目標域的遷移路徑遷移事項對各個目標域的初步部署規(guī)劃規(guī)劃域的遷移依次遷移依次選項確定待升級和待合并的服務器域遷移策略升級WindowsNT4.0域升級事項升級域限制器硬件要求域限制器的升級依次配置互操作性保留登錄腳本和系統(tǒng)策略的復制域升級期間防止首個域限制器過載ActiveDirectory域的“積累”現(xiàn)象WindowsServer

2003功能級別WindowsServer2003中的“Pre-Windows2000CompatibleAccess”組WindowsServer

2003域中的Windows95或WindowsNT4.0客戶端還原留意事項重建WindowsNT4.0域域結構重組的最佳實踐為遷移準備源域和目標域啟用審核配置Pre-Windows2000CompatibleAccess添加TcpipClientSupport注冊表鍵創(chuàng)建源域本地組安裝128位高強度加密包創(chuàng)建密碼導出服務器提升域的功能級別建立信任關系配置目標OU結構遷移對象開發(fā)一個對象遷移策略遷移組遷移用戶帳戶運用“存放”O(jiān)U遷移工作站合并WindowsNT4.0系統(tǒng)策略生成SID映射文件驗證工作站遷移的必備條件執(zhí)行示范性的遷移執(zhí)行工作站的遷移工作站遷移之后的操作遷移成員服務器還原的考慮事項撤銷域限制器遷移網(wǎng)絡服務域名系統(tǒng)（DNS）DHCPWindowsInternet命名服務（WINS）保留校驗用戶功能測試書目服務和新服務器確定遷移是否勝利總結第9章

遷移后的工作監(jiān)視合并后的環(huán)境確認備份和復原過程讓源服務器“退休”或另作他途獲得反饋和不斷改進總結第10章

總結參考資料第1章引言本文檔為有關域的遷移或合并的常見概念和留意事項供應了一個面對過程的指南。本指南立足于全部可能的選擇，而不是在特定機構中可以考慮的遷移選項。這意味著，您在此處看到的內(nèi)容只是您在從WindowsNT?4.0環(huán)境遷移到WindowsServer?2003環(huán)境時可能做出的選擇。留意：本文檔運用“WindowsServer

2003”指代除WindowsServer

2003WebServer版（該版本不能作為域限制器運用，故此解除在外）之外的全部WindowsServer

2003版本。本文檔介紹了從WindowsNT4.0遷移到WindowsServer2003的過程。在附帶的《域的合并和遷移實現(xiàn)指南》中，您會看到一個用于演示該過程的示例性應用。這個指南同樣也介紹了上述遷移過程，只不過它側重于信息技術（IT）部門在面對本文檔所描述的選項時應當如何進行選擇。當然對較大型的公司而言，您可能會選擇僅對一部分域進行升級，而對其它的域進行重建。本章介紹了運用Microsoft?OperationsFramework（MOF）和MicrosoftSolutionsFramework（MSF）執(zhí)行遷移和（或）合并的具體過程，從而滿意了在《域的合并和遷移概述》指南中所介紹的商業(yè)需求。下一章介紹了遷移和合并的優(yōu)點以及項目團隊在遷移期間的目標。本指南隨后介紹了主要的遷移和合并選項，然后是為了實現(xiàn)勝利的遷移須要進行的步驟和建議方法。遷移過程的第一步是評估當前的環(huán)境，并且分析WindowsNT4.0環(huán)境的不足和遷移到WindowsServer2003所能實現(xiàn)的優(yōu)點。然后，本指南依據(jù)最佳實踐，具體介紹了從WindowsNT4.0域遷移到WindowsServer

2003ActiveDirectory?時（其中包括網(wǎng)絡服務的遷移）在概念和留意事項上的一些可用選擇。在了解了可以接受的選項后，您須要設計測試環(huán)境，然后依據(jù)您的選擇起先遷移過程。MicrosoftOperationsFramework(MOF)Microsoft很早就相識到，當前在IT服務管理方面的行業(yè)最佳實踐文獻中，最優(yōu)秀的當屬英國政府商務署(OGC)制訂的ITInfrastructureLibrary（ITIL，IT基礎結構庫）。但是，該規(guī)范側重于服務管理和商業(yè)。OGC編撰委員會為此與全球知名的IT公司進行了親密合作，共同編制和校核了IT服務管理實踐中的最佳規(guī)范。ITIL當前包含七種核心出版物，此外還有一系列補充性的特地出版物。核心ITIL文集包括：ServiceSupport（服務支持）、ServiceDelivery（服務遞送）、PlanningtoImplementServiceManagement（服務管理的實現(xiàn)規(guī)劃）、InformationandCommunicationTechnology(ICT)InfrastructureManagement（信息和通訊技術基礎結構管理）、SecurityManagement（平安性管理）、ApplicationManagementandTheBusinessPerspective（應用管理和商業(yè)前景）。由于該規(guī)范與平臺無關，因此，往往會針對特定的操作環(huán)境接受ITIL規(guī)范，然后依據(jù)具體的平臺和產(chǎn)品對其進行改編。MOF擴展了ITIL服務管理的最佳實踐，以適用于各種商業(yè)情境下的Microsoft平臺。為了支持分布式IT環(huán)境和當前的行業(yè)標準（如應用程序托管、移動設備計算和基于Web的事務系統(tǒng)和電子商務系統(tǒng)，MOF擴展了ITIL的實踐代碼。由于MOF往往會用于各種商業(yè)情境，因此本指南介紹了在MOF上下文中實現(xiàn)平滑遷移的步驟和章程。適用對象本指南是為那些參與域的最終設計和ActiveDirectory設計——包括域名系統(tǒng)(DNS)、動態(tài)主機配置協(xié)議(DHCP)和Windows?Internet名稱服務（WINS）等協(xié)助性服務——的人員編寫的。因此，IT管理負責人、負責WindowsServer2003ActiveDirectory遷移任務的團隊以及任何參與基礎結構設計的人員都應閱讀本指南。遷移團隊的任何人都可以閱讀本指南，從而了解選擇某個選項的緣由所在。必備學問本文檔假定您是WindowsServer2003或Windows?2000的Microsoft認證系統(tǒng)工程師（MCSE），并且至少有兩年的實際閱歷。此外，還假定您對商業(yè)的需求和不足之處有充分的把握，并且對可用于域的遷移或合并資源有良好了解。對商業(yè)需求心中有數(shù)，就可以依據(jù)自己的特定環(huán)境來權衡正反兩方面的看法；對商業(yè)不足之處有良好把握，就可以依據(jù)商業(yè)要求實現(xiàn)正確的資源安排。資源不僅包括員工，而且還包括時間、設備和資金。由于本指南介紹了MOF上下文中的最佳遷移步驟和過程，并且運用了來自MOF的概念和術語，因此您可以從本指南吸取更大的價值，并且實現(xiàn)對MOF的通透了解。在Microsoft網(wǎng)站的MOFResourceLibrary（MOF資源庫）中可以找到MOFExecutiveOverview（MOF執(zhí)行概述），其中對MOF進行了更高層次的介紹。請訪問以下URL：假如希望獲得更進一步的了解，請閱讀有關流程模型、團隊模型和風險管理的其他白皮書。WindowsServer2003的功能和優(yōu)點當前任何運用WindowsNT4.0的機構在升級到WindowsServer2003操作系統(tǒng)家族后，都將可以享受到超強的穩(wěn)定性和新集成的一系列功能。Microsoft在開發(fā)WindowsServer2003時考慮了如何讓該操作系統(tǒng)實現(xiàn)與WindowsNTServer4.0的良好共存，因此各個機構可以便利地享受新操作系統(tǒng)帶來的優(yōu)點。WindowsServer2003供應了超強的牢靠性（當然還包括更好的內(nèi)存管理和對程序內(nèi)核的其它改善），僅僅該功能一項就足以成為大多數(shù)機構的升級理由。有關WindowsServer2003功能和優(yōu)點的進一步信息，請訪問下列URL：術語ADMTv2：ActiveDirectoryMigrationTool，版本2。它是Microsoft供應的一個工具，旨在幫助管理員執(zhí)行遷移任務。借助它，管理員不必購買第三方工具即可執(zhí)行多種遷移任務。版本2添加了GUI功能。該工具可通過GUI（圖形用戶界面）運用，也可以通過腳本運用。版本2還添加了遷移用戶密碼的實力?？寺。涸诒局改现?，“克隆”一詞是指復制某一個域的平安主體然后在另一個域中創(chuàng)建這些平安主體的過程。借此，管理員可以新建域環(huán)境并對其進行測試，而不失去原始域的任何功能。合并：在本指南中，“合并”一詞是指將兩個或多個域的對象組合成一個域的操作。WindowsNT4.0存在一個限制，即保存平安主體的數(shù)據(jù)庫只能保存40,000個對象（數(shù)據(jù)庫的容量上限為40MB）。在因為此限制而對WindowsNT4.0域環(huán)境進行遷移時，通常會發(fā)生該操作。合并服務器的含義還可能是：削減執(zhí)行某個任務或支持某個應用的服務器的數(shù)量。DNS：域名系統(tǒng)。在Internet上運用的名稱解析系統(tǒng)。IT：信息技術。該詞用來表示同計算機（有時還包括移動通訊）有關的一切內(nèi)容。ITIL：InformationTechnologyInfrastructureLibrary（信息技術基礎結構庫）。ITIL是一組已公布的準則，描述了通用的IT最佳實踐方法。該規(guī)范同平臺無關，其重點在“服務支持”和“服務交付”方面，并且沒有涉及特定平臺的操作規(guī)范。通常須要在該規(guī)范的基礎上進行改編。遷移：在本指南中，“遷移”一詞是指將某一個域的平安主體轉移到其它域的工作。這同“克隆”形成了對比，后者是在另外的域中創(chuàng)建原始平安主體的副本。MOF：MicrosoftOperationsFramework。這是Microsoft為勝利運轉運用Microsoft產(chǎn)品的IT系統(tǒng)而接受和改編的規(guī)范。它運用了在“流程模型”中介紹的IT生命周期方法，帶有20種服務管理功能（ServiceManagementFunction，SMF）和四種業(yè)務運營管理審查（OperationsManagementReview）。它有四種業(yè)務運營管理審查。另外還有一個作為補充的“團隊模型”和一個“風險管理規(guī)則”。源域：本指南中，“源域”即指原始域。在介紹遷移和合并時都會運用該術語。對應的域為“目標域”。目標域：本指南中，“目標域”即指轉移或復制平安主體的目的地域。該域通常是經(jīng)過升級或新建的WindowsServer2003域，因為WindowsServer2003域可以在它們的ActiveDirectory數(shù)據(jù)庫中包含數(shù)以百萬計的對象。WINS：WindowsInternet名稱服務。這是WindowsServer2000家族之前的Microsoft系統(tǒng)運用的MicrosoftNetBIOS名稱服務。運用WindowsServer2000產(chǎn)品家族后，仍舊須要運用WINS，因為很多應用程序都依靠WINS進行名稱解析。第2章域合并和域遷移的優(yōu)點在域合并和域遷移項目的規(guī)劃階段，應當同時考慮商業(yè)需求和IT需求。假如以IT目標和商業(yè)目標為中心，可以實現(xiàn)更為勝利的技術部署。商業(yè)推動力當運用ITIL（IT基礎結構庫）或MOF流程來評估IT環(huán)境的任何變動時，這種變動的主要目標應當符合商業(yè)需求。因此，當對從WindowsNT到WindowsServer

2003的遷移進行評估時，分析過程的第一步必需著眼于那些迫使您（作為IT專業(yè)人員）考慮遷移的商業(yè)動機。商業(yè)需求可能是由多種因素推動的，包括須要更為平安或更為牢靠的IT環(huán)境、須要降低成本或降低風險等。一個引發(fā)操作系統(tǒng)升級需求的常見緣由是：業(yè)務系統(tǒng)須要一個新的應用程序或新版本的應用程序，但該版本的應用程序只能在新版本的操作系統(tǒng)上安裝和運行。假如供應商停止支持IT基礎結構中的某個項目（硬件或軟件），通常也會導致須要升級，即使此前并未發(fā)生任何事故或問題。您的升級確定應當來源于您對潛在問題的風險評估。決策者可以將停留在目前水平所可能導致的損失同升級和避開這種損失所帶來的好處進行對比。隨著IT環(huán)境變得日益困難，以及您的業(yè)務對IT系統(tǒng)服務的依靠性漸漸增大，您的業(yè)務面臨IT問題的機會將增加。這為升級到WindowsServer

2003供應了另一個理由——這種新的操作系統(tǒng)允許IT設施執(zhí)行更多任務，并且變得更為便利、更為平安，而且一旦發(fā)生災難，可以更為快速地實現(xiàn)復原。IT設施可以更好地支持業(yè)務系統(tǒng)因此也就成為遷移到WindowsServer

2003的另一個商業(yè)動機。您還可以從IT體系本身來確定升級到WindowsServer

2003的商業(yè)需求，比如借助技術上的改進，IT體系將可以運用更少的服務器、更少的員工來供應同水平或更高水平的服務。IT推動力負責IT基礎結構的部門在評估服務器合并和整合的必要性時，相應的理由通常來自該部門自身。但是，這些部門應當首先諦視的是商業(yè)上的需求。假如IT部門運用Microsoft的MOF流程模型，它將很自然地發(fā)覺首先評估的將是商業(yè)上的需求，然后才是IT基礎結構可以通過升級獲得哪些好處。商業(yè)－IT關系和MOF在給定的商業(yè)需求下，IT部門必需考慮如何才能最好地滿意這些需求。當前的大多數(shù)商業(yè)機構都要求增加服務，同時削減成本。盡管這些要求在某些狀況下都是不現(xiàn)實的，但通過實施MOF流程和不斷地改進流程和過程，IT部門可以供應更高水平和更為牢靠的服務。另外，假如IT部門在評估過程中多同商業(yè)經(jīng)理溝通，則它不僅能更有效地向業(yè)務領域靠攏，而且還可以通過在IT方面的投資獲得更為強勁的商業(yè)環(huán)境。假如商業(yè)經(jīng)理依據(jù)MOF的要求介入了每一個業(yè)務運營管理審查流程，他們的需求將可以依據(jù)所審核的服務水平協(xié)議（SLA）、依據(jù)建議、重要程度和支配上的變更以及按實現(xiàn)目標得到滿意和重視。假如商業(yè)經(jīng)理看不到IT投資的必要性或好處，在制訂預算時，他們可能會更為挑剔和更為主動地爭搶預算指標。假如IT改造的動力源于商業(yè)緣由，須要這些改造的商業(yè)經(jīng)理睬擁護IT預算要求，因為這可以供應或改進他們所急需的服務。風險由于WindowsNT4.0的支持生命期已特別有限，因此在運用該操作系統(tǒng)時，商業(yè)部門所面臨的風險也是IT部門所面臨的風險。IT風險是：假如商業(yè)部門選擇接著運用WindowsNT4.0，則商業(yè)部門對IT部門的要求會更高，而此時IT部門正面臨著削減成本的壓力。隨著硬件的過時，以及隨著各種應用程序紛紛升級到須要新型操作系統(tǒng)的版本，IT基礎結構將顯得落后于時代。供應商不再努力為WindowsNT4.0等操作系統(tǒng)供應專用的軟件或硬件驅動程序。當供應商轉移到新操作系統(tǒng)時，IT專業(yè)人員也是如此。一旦公司的IT部門面臨人事調(diào)整，聘請精通WindowsNT4.0的員工將特別困難，因此您的IT基礎結構將難以正常有效地供應商業(yè)支持。優(yōu)點您須要立足于當前WindowsNT4.0環(huán)境的不足來考慮遷移到WindowsServer2003后帶來的商業(yè)優(yōu)勢。隨著管理壓力的增大，您可能考慮如何才能削減IT部門管理的服務器數(shù)量，因而削減支持成本并且削減對物理空間的要求。削減服務器數(shù)量不僅可以削減服務支持時間，同時還可以實現(xiàn)其它方面的改進。假如域的管理不是分布式的（由WindowsNT4.0的多域環(huán)境造成），而是集中的，并且只需少量管理員就可以管理合并后的域，您會意識到這些好處。合并后的環(huán)境將須要更少的管理員，比如在整個域策略的制訂方面。在單一域環(huán)境中，IT管理員只需運用組策略在域級別實施一次公司策略即可，這不僅確保了一樣性，而且還加快和簡化了實施步驟。您還可以看到，通過合并服務器以及域，IT員工可以對不斷變更的商業(yè)環(huán)境做出更快的響應。緣由很簡潔，因為一個困難程度低的IT環(huán)境將更易于管理。另外，單從削減了域和域管理員的數(shù)量來看，平安性也會得到提高，因為您在平安方面要配置的域管理員和域的數(shù)量都得到了降低。從多域的WindowsNT4.0環(huán)境遷移到WindowsServer

2003ActiveDirectory環(huán)境后，可以實現(xiàn)很多頗富意義的改進。通過這種遷移，可以實現(xiàn)域的合并，并因而削減須要維護的域限制器數(shù)量。通過服務器合并可以削減要支持的服務器數(shù)量，可以更輕松地保證各個服務器都具有標準化的設置和標準化的流程。這二者使得您可以更簡潔地部署、管理和維護服務器。由于這種環(huán)境要求的人力更少并且可以從中心位置執(zhí)行更為簡化的流程，因此將更易于管理。IT環(huán)境的困難程度降低，還使得您在發(fā)生站點或服務器故障時可以更快速、更簡便地實現(xiàn)災難復原。借助良好的風險管理體制，您可以在一個整合的環(huán)境中更輕松地防范服務器故障，因為隨著單點失敗隱患的削減，您的規(guī)劃和員工可以更加具有針對性。在合并服務器后可以更簡潔地制訂高可用性規(guī)劃，因為須要故障轉移愛護的服務器數(shù)量更少。您的風險評估要考慮因為單點失敗隱患削減而導致風險上升的問題，因為它們的影響面擴大了。換言之，一方面是可能發(fā)生故障的服務器數(shù)量削減了，另一方面是任何關鍵任務服務器的故障都將可能對業(yè)務造成更為廣泛和深遠的影響。在將域合并和遷移到WindowsServer

2003域環(huán)境后，域限制器故障的影響會變?nèi)?，因為當前環(huán)境中的域限制器可運用多主控復制功能。在WindowsNT4.0域中，假如主域限制器(PDC)失敗，將無法對帳戶數(shù)據(jù)庫進行任何更改，即使在配備有備份域限制器（BDC）的環(huán)境中身份驗證仍舊可以正常工作。遷移到WindowsServer

2003后，還可以運用A