Synology® Active Directory Migration

Das Quellsystem "WIN2K8R2" dieses Migrationsszenarios läuft unter Windows® 2008 R2 und ist als Dateiserver und Domänencontroller der Domäne "DomainA.Com" konfiguriert.

Das Ziel "SYNOLOGY" ist ein Synology® NAS, das als Domain Controller der Domain "MyDomain.Com" konfiguriert ist. Es hat das Active Directory und die DNS-Pakete installiert und konfiguriert. Hier finden Sie mehr Informationen über die Konfiugration des Synology® Systems und die Paketinstallation.

Es gibt lokale und globale Domänengruppen und Benutzer im Quell-Active Directory. Die Benutzer sind Mitglieder von globalen Gruppen, die globalen Gruppen sind Mitglieder von domänenlokalen Gruppen und die domänenlokalen Gruppen werden in Freigabeebene und NTFS-Berechtigungen verwendet (AGDLP-Prinzip).

Es gibt zwei Dateifreigaben, "Sales$" und "Support$", die auf das NAS-System migriert werden, einschließlich aller Benutzer, Gruppen, Dateifreigaben, Freigabeberechtigungen, Dateien, Ordner und NTFS-Berechtigungen.

Die Migration wird in diesem Beispiel in zwei Schritten durchgeführt, zuerst die Benutzer- und Gruppenkonten mit einem Auftrag vom Typ "User and Group Migration" und dann die Daten mit einem Auftrag vom Typ "Data Migration".

Um das Ziel korrekt als Synology NAS zu identifizieren, können Sie entweder eine "Domain.Ini"-Datei im CopyRight2-Installationsordner mit dem unten stehenden Inhalt erstellen oder alternativ den Optionsdialog der GUI verwenden, um das Ziel als ein Synology System mit der Rolle eines Domain Controllers zu definieren:

[Synology]
DomainController=Synology
Synology=1

Options Dialog:

Leider verwendet die lokale Administratorengruppe auf der Synology nicht die richtige bekannte SID. Daher muss eine Mapping-Datei erstellt werden, um die Windows-Administratorengruppe (Administrators) der Quelldomäne einer anderen Gruppe zuzuordnen. In diesem Beispiel bilden wir sie einfach auf die Gruppe "Domain Admins" ab. Alternativ könnten Sie auch eine benutzerdefinierte Gruppe erstellen, zum Beispiel "Admins". Die Mapping-Datei kann beispielsweise im CopyRight2-Installationsordner gespeichert werden. Wir werden die Mapping-Datei später bei der Definition des "Data Migration"-Jobs zuweisen.

Mapping.Map Dateiinhalt:
domaina\administrators;mydomain\domain admins

Job Typ
User and Group Migration

Name and Description Seite
Name: User and Group Migration

Source and Destination Seite
Source Computer: WIN2K8R2
Destination Computer: SYNOLOGY

User and Group Migration Seite

OU	Account Name	Account Type
Sales	e.hairston	User
Sales	s.zacharias	User
Sales	G_Sales	Global Group
Sales	L_Sales	Domain Local Group
Support	m.fleischer	User
Support	w.mcvey	User
Support	G_Support	Global Group
Support	L_Support	Domain Local Group

Filter Seite
User accounts: Aktiviert (Add/Remove)
Local groups: Aktiviert (Add/Remove)
Global groups: Aktiviert (Add/Remove)

Settings Seite
Local group memberships: Aktiviert (Add/Remove)
Global group memberships: Aktiviert (Add/Remove)
Migrate members (Local Group): Aktiviert (Add/Remove)
Migrate members (Global Group): Aktiviert (Add/Remove)
Do not migrate any accounts indirectly that are not selected: Aktiviert

Job Typ
Data Migration

Name and Description Seite
Name: Data Migration

Source and Destination Seite

Source	Destination
\\WIN2K8R2\C$\Data\Sales	\\SYNOLOGY\Sales$
\\WIN2K8R2\C$\Data\Support	\\SYNOLOGY\Support$

Synchronization: Add/Update/Delete

File Attributes and Time Seite
File compression settings: Never compress destination files

ACL and Owner Permissions Seite
Permissions (DACL): Aktiviert
Owner: Aktiviert
Auditing (SACL): Deaktiviert
Group owner: Deaktiviert
Synchronize NTFS Permissions: Aktiviert
Map security identifiers with a predefined mapping table: Mapping.Map (zuvor erstellt)

Advanced Seite
Use asynchronous I/O: Aktiviert
Enable NAS Compatibility Mode: Aktiviert

Bei den verwendeten Einstellungen wird davon ausgegangen, dass während der Migration keine Benutzer arbeiten. Wenn Sie einen Ansatz mit mehreren Durchläufen (Vorkopie / Endkopie) folgen möchten, müssen Sie zusätzlich entweder die "Volume Shadow Copy" Option verwenden" ("Source and Destination" Seite) oder "Ignore errors resulting from locked files" aktivieren ("Error Processing" Seite) für die Vorkopie-Durchgänge, um zu verhindern, dass Fehler aufgrund gesperrter Dateien auftreten.