Миграция хранилища Active Directory

Важно

Обязательное условие: ключи шифрования хранилища и структура пользовательских каталогов (их идентификаторы) обоих инстансов должны совпадать.

Информация

Используется инструментарий ADUC.

Миграция осуществляется по шагам, интерактивно, прозрачно для администратора AD.

Миграция производится путем перемещения объектов с данными AM из контейнера хранилища EA 7 в хранилище AM 8.

Подготовка AD хранилища Indeed AM 8.1

Запустите Мастер конфигурации на сервере Indeed AM 7.x
Пройдите в нём без изменений полей до создания ключа шифрования и сохраните резервную копию ключа.
Перенесите полученный файл на сервер Indeed AM 8.1
Создайте отдельный каталог в AD для хранилища системы Indeed AM 8.1 (в примере используется каталог indeed identity).
Создайте иерархию каталогов в AD с помощью Мастера конфигурации, при создании используйте полученный ключ шифрования с Indeed AM 7.x.
Остановите сервер IIS с Indeed AM server 8.1.

Миграция AD хранилища Indeed AM 7.x

Список контейнеров для миграции:

InstanceProperty;
License;
UserAuthenticator;
HardwareDevice;
HardwareDeviceProperty.

В примере указаны два хранилища в AD:

Indeed — хранилище Indeed AM 7.x;
indeed identity — хранилище Indeed AM 8.1.

Совет

При необходимости объемных групповых перемещений, можно использовать скрипт PowerShell и командлет Move-ADObject. Подробнее об этом командлете можно узнать в статье Microsoft.

Миграция InstanceProperty

Удалите содержимое каталога indeed identity — InstanceProperty.
Переместите содержимое каталога indeed — InstanceProperty в indeed identity — InstanceProperty.