การโยกย้าย AD: วิธีนำทางด้วยพนักงานระยะไกล - การจัดการแพลตฟอร์ม Microsoft - บล็อก - ชุมชน Quest

การโยกย้าย Active Directory (AD) เป็นเพียงหนึ่งในโครงการด้านไอทีจำนวนมากที่ได้รับผลกระทบจากวิกฤตการแพร่ระบาดครั้งนี้ ทรัพยากรและลำดับความสำคัญอยู่ในสถานะของเหลวในขณะนี้ เนื่องจากองค์กรต่างๆ ทำงานเพื่อลดความเสี่ยงในการปฏิบัติงานที่เกี่ยวข้องกับพนักงานที่ถูกบังคับให้ทำงานจากที่บ้านกะทันหัน

ในโพสต์นี้ ฉันจะสรุปคร่าวๆ ว่าการย้าย AD เหล่านั้นได้รับผลกระทบอย่างไร การย้ายแบบใดมีแนวโน้มที่จะดำเนินต่อไปในช่วงวิกฤตนี้ และคุณจะขับเคลื่อนการย้ายข้อมูลไปข้างหน้าต่อไปได้อย่างไรเมื่อมีผู้ใช้จำนวนมากอยู่ห่างไกล

เหตุใดการโยกย้าย AD จึงได้รับผลกระทบ

หากคุณกำลังอ่านข้อความนี้ แสดงว่าคุณมีการย้าย AD ในขั้นตอนการวางแผนหรือการดำเนินการ ทั้งสองขั้นตอนสำคัญของโครงการที่มักเป็นโครงการขนาดใหญ่และซับซ้อน แต่การเปลี่ยนแปลงอย่างกะทันหันของธุรกิจตามปกติทำให้แผนการเหล่านั้นตกอยู่ในความสับสนวุ่นวายเนื่องจาก:

• ทรัพยากรได้รับการมอบหมายใหม่เพื่อให้ผู้ใช้ทำงานจากระยะไกล: แทนที่จะดำเนินการกับการย้ายข้อมูล AD ของคุณ ฝ่ายไอทีกำลังแย่งชิงแล็ปท็อปอย่างกระตือรือร้นพอๆ กับการค้นหากระดาษชำระ และยิ่งไปกว่านั้น พวกเขากำลังยุ่งอยู่กับการถ่ายภาพสิ่งเหล่านั้นโดยเร็วที่สุดและตั้งค่า Azure AD และ SSO สำหรับ Office 365
• ทรัพยากรไม่อยู่ในไซต์: ทั้งบุคลากรด้านไอทีและผู้ใช้ที่มีเครื่องไม่อยู่ในไซต์อีกต่อไป เครื่องของผู้ใช้ที่ปกติแล้วจะอยู่ในสำนักงาน ภายในองค์กร ตอนนี้อยู่ในบ้านของผู้ใช้แล้ว สิ่งนี้ได้ทำลายความสามารถในการย้ายข้อมูลเนื่องจากเครื่องเหล่านี้ทั้งหมดไม่ได้อยู่บน LAN อีกต่อไป

การโยกย้าย AD ใดควรดำเนินต่อไปในช่วงโควิด-19

การหยุดการย้าย AD โดยสมบูรณ์อาจไม่ใช่ความคิดที่ดี หรือแม้กระทั่งเป็นไปได้สำหรับบางโครงการ แม้ในช่วงเวลาที่ไม่แน่นอนเหล่านี้ก็ตาม เรามาพูดถึงโปรเจ็กต์ใดที่เหมาะสมที่สุดในการดำเนินการต่อ:

• คุณถูกบังคับให้ปฏิบัติตามกำหนดเวลาตามกฎหมาย: หากคุณกำลังจะผ่านการแยกทาง องค์กรของคุณยังคงต้องปฏิบัติตามวันที่หยุดลงหรือต้องเผชิญกับค่าปรับจำนวนมากตามที่ระบุไว้ใน ข้อตกลงการบริการการเปลี่ยนผ่าน ตอนนี้คุณต้องทำโดยผูกมือข้างหนึ่งไว้ด้านหลัง
• คุณมีแรงผลักดัน: สิ่งที่แย่ที่สุดที่คุณสามารถทำได้ระหว่างการย้าย AD คือการหยุดแรงผลักดัน เนื่องจากการได้รับการอนุมัติ การลงนาม และลำดับเวลาทั้งหมดอาจไม่เกิดขึ้นเป็นเวลานาน
• คุณไม่ต้องการใช้เวลาและทรัพยากรเพื่อสนับสนุนการอยู่ร่วมกัน: หากคุณมีทรัพยากรที่พร้อมอยู่แล้ว ลองจินตนาการดูว่าคุณจะสนับสนุนสองโดเมนได้มากขนาดไหน คุณต้องพิจารณาอย่างจริงจังว่าความเครียดเพิ่มเติมของการอยู่ร่วมกันแบบขยายเวลานั้นคุ้มค่ากับวิกฤตระยะสั้นในการย้ายถิ่นฐานให้เสร็จสิ้นหรือไม่
• เป็นความเสี่ยงด้านความปลอดภัย: การโยกย้าย AD ที่หยุดชะงักทำให้เกิดความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับการจัดการการอยู่ร่วมกัน แพตช์ข้ามเซิร์ฟเวอร์ AD และการเปิดตัวเองให้พบกับ การโจมตี SID History Injection

การย้าย AD ของคุณสามารถดำเนินต่อไปกับผู้ใช้ระยะไกลได้อย่างไร

ด้วยแล็ปท็อปของผู้ใช้และเครื่องที่บ้านที่เชื่อมต่อผ่าน VPN จึงต้องปรับเปลี่ยนกระบวนการย้ายแบบเดิม ความท้าทายที่ใหญ่ที่สุดในการโยกย้าย AD กับผู้ใช้ระยะไกล (นอกเหนือจากที่ระบุไว้อันเป็นผลมาจากวิกฤตนี้) คือความสามารถในการอัปเดตและเปลี่ยนแปลงความเป็นสมาชิกโดเมนในขณะที่ยังคงเข้าถึงเครื่องในเครื่องได้

โดยธรรมชาติแล้วไม่มีทางที่จะทำเช่นนี้ได้

อย่างไรก็ตาม ด้วย Quest Migration Manager สำหรับ Active Directory คุณจะสามารถย้ายผู้ใช้ในขณะที่พวกเขาอยู่ที่บ้านซึ่งเชื่อมต่อกับ VPN ด้วย Cached Credential Utility

ผลกระทบที่ใหญ่ที่สุดในการย้าย AD คือเมื่อคุณแยกโดเมนต้นทางและเข้าร่วมโดเมนเป้าหมาย ครั้งแรกที่คุณเข้าสู่ระบบนั้น ตัวควบคุมโดเมน (DC) จะต้องพร้อมใช้งานเพื่อให้คุณลงชื่อเข้าใช้เครื่องของคุณได้ นั่นเป็นความท้าทายที่บ้าน เพราะเมื่อคุณรีบูทเครื่อง จะไม่มี DC; คุณไม่สามารถเข้าสู่ระบบเดสก์ท็อป Windows ของคุณได้

ยูทิลิตี้ Cached Credential Utility แก้ปัญหานี้โดยขอรหัสผ่านของคุณไปยังสภาพแวดล้อมเป้าหมาย (ซึ่งซิงโครไนซ์) และแคชข้อมูลประจำตัวเหล่านั้นในเครื่องของคุณในโปรไฟล์ใหม่ของคุณ มันก็จะประมวลผลทรัพยากรเหมือนปกติ จากนั้นให้คุณย้ายเครื่องตามปกติแล้วรีบูต

เมื่อเครื่องกลับมาทำงานเป็นครั้งแรก เครื่องจะใช้ข้อมูลประจำตัวที่แคชไว้ในขณะที่เข้าร่วมกับโดเมนเป้าหมาย ทำให้ผู้ใช้สามารถเข้าสู่ระบบได้แม้ว่าเครื่องจะไม่ได้เชื่อมต่อกับเครือข่ายก็ตาม ขั้นตอนสุดท้ายต้องใช้การเชื่อมต่อ VPN เพิ่มเติมครั้งสุดท้ายกับเครือข่ายเพื่อทำการจับมือกับ DC และการย้ายข้อมูลให้เสร็จสมบูรณ์

ตัวจัดการการโยกย้ายสำหรับ Active Directory

หากคุณกำลังใช้ Quest Migration Manager สำหรับ Active Directory โปรดติดต่อตัวแทนฝ่ายขายของคุณเกี่ยวกับ Cached Credential Utility ที่รวมอยู่ในผลิตภัณฑ์อยู่แล้ว เขาหรือเธอสามารถจัดเตรียมทรัพยากรบริการระดับมืออาชีพของ Quest ที่เหมาะสมให้กับคุณเพื่อพูดคุยกับคุณตลอดกระบวนการ

หากคุณกำลังวางแผนการย้าย Active Directory และต้องดำเนินการตามกระบวนการต่อไป โปรดเรียนรู้เพิ่มเติมเกี่ยวกับโซลูชันนี้ รวมถึงบทเรียนที่ได้รับจากเพื่อนร่วมงานของคุณที่ดำเนินการย้าย AD ของตนเองใน E-Book เล่มนี้: การย้าย Active Directory: 7 บทเรียนที่ได้รับ