Liste de vérification : migration des bases de données NIS vers les services de domaine Active Directory

Apprenez-en plus sur la migration NIS (Network Information Service).

Présentation de la migration de données NIS

Sauvegardez vos contrôleurs de domaine Windows ou utilisez un contrôleur de domaine test.

Ouvrez une session en tant que membre du groupe Administrateurs de domaine.

Identifiez le domaine NIS à migrer, ainsi que la manière dont la migration doit être effectuée, en conservant à l’esprit les éléments suivants :

• Vous pouvez effectuer la migration d’un seul domaine NIS à la fois, mais vous pouvez fusionner le domaine NIS avec un domaine NIS précédemment migré.
  
  
• Si vous ne fusionnez pas le domaine, vous pouvez conserver le nom de domaine existant ou créer un nom pour le domaine migré.
  
  
• Vous devez effectuer la migration d’un domaine NIS vers un seul domaine AD DS.
  
  

Migration de NIS vers les services de domaine Active Directory

Veillez à ce que les fichiers source pour les bases de données NIS dont vous voulez effectuer la migration soient accessibles par l’ordinateur exécutant l’Assistant Migration des données NIS. (Les fichiers sources de base de données NIS constituent les fichiers en texte brut à partir desquels les bases de données de mappages NIS sont compilées). Vous pouvez rendre ces fichiers disponibles à l’ordinateur basé sur Windows à l’aide de NFS (Network File System) ou en les copiant sur l’ordinateur Windows à l’aide du protocole FTP (File Transfer Protocol). Tous les fichiers source des mappages standard et non standard doivent se trouver dans le même répertoire.

Présentation de la migration de données NIS

Déterminez les bases de données NIS standard à migrer, ainsi que les chemins d’accès au répertoire contenant les fichiers source des mappages, en tenant compte des éléments suivants :

• Vous pouvez procéder à la migration de mappages par étape, c’est-à-dire effectuer la migration d’un mappage, puis d’un autre et ainsi de suite.
  
  
• Vous devez effectuer la migration du mappage passwd avant celle des autres mappages (tels que les mappages group ou shadow) qui en dépendent.
  
  
• Vous devez effectuer la migration du mappage networks avant celle du mappage netmasks.
  
  

Migration et gestion de mappages standard et non standard

Déterminez les bases de données NIS non standard devant migrer, leurs formats, ainsi que les chemins d’accès au répertoire contenant les fichiers source des bases de données. Tous les fichiers source des mappages standard et non standard doivent se trouver dans le même répertoire.

Migration et gestion de mappages standard et non standard

Dans les fichiers sources de base de données NIS, recherchez plusieurs entrées disposant de la même clé primaire (par exemple, plusieurs utilisateurs possédant le même identificateur d’utilisateur (UID) dans le fichier de mot de passe), puis supprimez les clés primaires dupliquées.

Résolution des conflits de migration

Déterminez les conteneurs AD DS vers lesquels vous voulez ensuite effectuer la migration du domaine NIS.

Décidez de la stratégie de migration à l’aide de l’une des alternatives suivantes. S’il existe des conflits entre l’entrée de mappage existante et celle en cours de migration au cours du processus de migration, vous pouvez choisir l’une des deux méthodes suivantes :

• Remplacer l’entrée existante par des données provenant de l’entrée en cours de migration.
  
  
• Conserver les données de l’entrée existante et ignorer l’entrée en cours de migration.
  
  
• Résoudre les conflits en modifiant le nom du compte Windows dans Active Directory. Si des objets de types différents possèdent un nom identique, les noms des deux objets sont modifiés avant la migration des données.
  
  

Meilleures pratiques pour Serveur pour NIS

Décidez si vous voulez exécuter l’Assistant Migration des données NIS sans effectuer préalablement la migration pour analyser tous les événements qui doivent se produire au cours de la migration (recommandé), ou si vous voulez réaliser la migration de toutes les données lors de l’exécution de l’Assistant. L’Assistant Migration peut être configuré de manière à répertorier l’ensemble des étapes de migration sans effectuer la migration des données vers Active Directory.

Meilleures pratiques pour Serveur pour NIS

Effectuez la migration de bases de données NIS vers Active Directory sur un ordinateur exécutant Windows Server et Active Directory.

Migration de domaines NIS

Après la migration, recherchez d’éventuels erreurs ou conflits dans les fichiers journaux. Résolvez les conflits de connexion et effectuez à nouveau la migration des entrées résolues.

Résolution des conflits de migration

Configurez tout serveur NIS subordonné (également appelé esclave) UNIX de manière à utiliser Serveur pour NIS en tant que serveur NIS maître.

Configuration d’un serveur NIS UNIX afin d’utiliser Serveur pour NIS en tant que serveur maître

Configurez tout ordinateur client NIS UNIX afin d’utiliser le Serveur pour NIS en tant que serveur NIS maître.

Configuration de clients UNIX afin d’utiliser Serveur pour NIS en tant que serveur maître

Définissez les mots de passe des nouveaux comptes d’utilisateur Windows (créés lors de la migration NIS) en fonction d’une valeur connue et temporaire. Informez les utilisateurs de ce mot de passe temporaire et demandez-leur de modifier leur mot de passe Windows dès que possible.