🐓🥚 «Проблема курицы и яйца» при миграции с Active Directory

🐓🥚 «Проблема курицы и яйца» при миграции с Active Directory

Задача миграции с Microsoft Active Directory стоит перед многими организациями. Однако этот процесс бывает не так-то просто начать, потому что часть сервисов, работающих на MS AD не могут быть запущены с другой службой каталога. Самые яркие примеры — это Exchange и Sharepoint, но фактически подобных систем обычно намного больше.

Получается дилемма «курицы и яйца». Понятно, что при уходе с MS AD заточенные под Microsoft сервисы тоже нужно заменить. Но как внедрить новый портал, пока нет новой службы каталога? И как её внедрить, если с ней не будет работать тот же SharePoint?

Очевидно, что мигрировать всё и вся за одни выходные не получается, и поэтому при переносе службы каталога с технологий MS возникает переходный период. То есть в процессе миграции должен присутствовать достаточно длительный промежуток времени, когда часть сервисов обслуживается Avanpost DS, а часть — MS AD. И все это должно работать как единая система!

К счастью, способ решения этой дилеммы существует — нужно настроить доверительные отношения между MS AD и новой службой каталога. Они позволяют сохранить прозрачный доступ пользователей к ресурсам на все время совместной работы сервисов.

Как это сделать на практике?

🚀 Нужно перенести пользователей из Active Directory в новую службу каталога c сохранением паролей, идентификаторов безопасности и прочих параметров — чаще всего для этого используются специальные утилиты от вендора или кастомные скрипты, созданные администраторами

🚀 Переключить процессы аутентификации пользователей в основном на новую службу каталога, сохранив доступ к ресурсам в MS AD

🚀 Поддерживать актуальное состояние обоих каталогов на время сосуществования системы — изменения в одном должны дублироваться во втором

Такой подход позволяет сколько угодно долго сохранять внутри корпоративной сети как сам сервис Active Directory, так и приложения, на него опирающиеся. И самое главное, что он позволяет выиграть время и постепенно реализовать на новой платформе сложные иерархические структуры, обеспечивая поддержку и комфортную работу для пользователей на время переходного периода.

Подписаться на Avanpost