Prüfliste: Migrieren von NIS-Zuordnungen zu Active Directory-Domänendiensten

Informieren Sie sich über die NIS-Migration (Network Information Service, Netzwerkinformationsdienst).

Grundlegendes zur NIS-Datenmigration

Erstellen Sie eine Sicherung Ihrer Windows-Domänencontroller, oder verwenden Sie einen Testdomänencontroller.

Melden Sie sich als Mitglied der Gruppe Domänenadministratoren an.

Identifizieren Sie die zu migrierende NIS-Domäne sowie deren Migrationsart, wobei Sie Folgendes beachten sollten:

• Sie können nur jeweils eine NIS-Domäne migrieren. Sie haben jedoch die Möglichkeit, die NIS-Domäne mit einer zuvor migrierten NIS-Domäne zusammenzuführen.
  
  
• Wenn Sie die Domäne nicht zusammenführen, können Sie den vorhandenen Domänennamen beibehalten bzw. einen neuen Namen für die migrierte Domäne erstellen.
  
  
• NIS-Domänen sollten nur jeweils in eine einzige AD DS-Domäne migriert werden.
  
  

Migrieren von NIS zu Active Directory-Domänendiensten

Stellen Sie sicher, dass Sie auf die Quelldateien der zu migrierenden NIS-Zuordnungen von dem Computer aus zugreifen können, auf dem der NIS-Datenmigrations-Assistent ausgeführt wird. (Die NIS-Zuordnungsquelldateien sind die Nur-Text-Dateien, aus denen die NIS-Zuordnungsdatenbanken kompiliert werden.) Sie können die Dateien mithilfe von NFS (Network File System) auf dem Windows-basierten Computer verfügbar machen oder indem Sie sie mithilfe von FTP (File Transfer Protocol) auf den Windows-basierten Computer kopieren. Die Standard- und Nichtstandard-Zuordnungsquelldateien sollten sich alle in demselben Verzeichnis befinden.

Grundlegendes zur NIS-Datenmigration

Bestimmen Sie die zu migrierenden Standard-NIS-Zuordnungen und die Verzeichnispfade zu den Zuordnungsquelldateien. Dabei sollten Sie Folgendes beachten:

• Zuordnungen können schrittweise migriert werden. Das bedeutet, dass die Zuordnungen nacheinander migriert werden.
  
  
• Die passwd-Zuordnung sollte vor allen anderen Zuordnungen, wie z. B. group- oder shadow-Zuordnungen, migriert werden, die auf der passwd-Zuordnung beruhen.
  
  
• Die networks-Zuordnung muss vor der netmasks-Zuordnung migriert werden.
  
  

Migrieren und Verwalten von Standard- und Nichtstandardzuordnungen

Bestimmen Sie sämtliche zu migrierende Nichtstandard-NIS-Zuordnungen, ihre Formate und die Verzeichnispfade zu ihren Zuordnungsquelldateien. Die Standard- und Nichtstandard-Zuordnungsquelldateien sollten sich alle in demselben Verzeichnis befinden.

Migrieren und Verwalten von Standard- und Nichtstandardzuordnungen

Überprüfen Sie, ob in den NIS-Zuordnungsquelldateien mehrere Einträge mit demselben Primärschlüssel vorhanden sind (z. B. mehr als ein Benutzer mit derselben Benutzer-ID (UID) in der Kennwortdatei). Beseitigen Sie alle doppelten Primärschlüssel.

Auflösen von Migrationskonflikten

Bestimmen Sie die AD DS-Container, in die die NIS-Domäne migriert werden soll.

Entscheiden Sie sich für eine Migrationsstrategie, indem Sie eine der folgenden beiden Alternativen verwenden. Treten während des Migrationsprozesses zwischen dem vorhandenen Zuordnungseintrag und dem migrierten Eintrag Konflikte auf, können Sie eine der folgenden Methoden auswählen:

• Überschreiben Sie den vorhandenen Eintrag mit den Daten des migrierten Eintrags.
  
  
• Behalten Sie die Daten des vorhandenen Eintrags bei, und ignorieren Sie den migrierten Eintrag.
  
  
• Lösen Sie Konflikte, indem Sie den Windows-Kontonamen in Active Directory ändern. Wenn zwei Objekte unterschiedlichen Typs denselben Namen aufweisen, wird der Name beider Objekte vor dem Migrieren der Daten geändert.
  
  

Empfehlungen zu Server für NIS

Bestimmen Sie, ob Sie den NIS-Datenmigrations-Assistenten zunächst ausführen möchten, ohne dabei die Migration vorzunehmen, um alle während der Migration aufgetretene Ereignisse zu überprüfen (empfohlen), oder ob Sie alle Daten bereits bei der ersten Ausführung des Assistenten migrieren möchten. Der Migrations-Assistent kann so konfiguriert werden, dass alle Migrationsschritte protokolliert werden, ohne dabei tatsächlich die Daten zu Active Directory zu migrieren.

Empfehlungen zu Server für NIS

Migrieren Sie NIS-Zuordnungen zu Active Directory auf einem Computer, auf dem Windows Server und Active Directory ausgeführt werden.

Migrieren von NIS-Domänen

Überprüfen Sie die Protokolldateien nach der Migration auf Fehler und Konflikte. Lösen Sie alle Protokollkonflikte, und migrieren Sie die aufgelösten Einträge erneut.

Auflösen von Migrationskonflikten

Konfigurieren Sie für sämtliche untergeordnete UNIX-NIS-Server (so genannte Slaves) Server für NIS als den NIS-Masterserver.

Konfigurieren eines UNIX NIS-Servers zum Verwenden von Server für NIS als Masterserver

Konfigurieren Sie für sämtliche UNIX-NIS-Clientcomputer die Verwendung von Server für NIS als NIS-Masterserver.

Konfigurieren von UNIX-Clients zum Verwenden von Server für NIS als Masterserver

Legen Sie die Kennwörter von neuen Windows-Benutzerkonten, die als Ergebnis der NIS-Migration erstellt wurden, auf einen Ihnen bekannten, temporären Wert fest, teilen Sie den Benutzern das temporäre Kennwort mit, und fordern Sie sie dazu auf, ihr Windows-Kennwort so bald wie möglich zu ändern.