DoppelD

Ich dachte 2012 Essential muss zwingend der einzige DC sein und erlaubt keinen zweiten daneben! Da war ich wohl auf dem Holzweg..... Gruß,

Hallo lieber MCSEboard-Schwarm! Gegeben ist folgende Situation: 70 Mitarbeiter 3 Gebäude - Verbunenen über interne Glasfaser-Verkabelung, also ein gemeinsames Netz 1 x Server 2012 Essential mit circa 12 angelegten Usern + Rechner (nur eine Abteilung + eine Anwendung) 4 x Synology NAS im Essential AD eingebunden mit diversen Freigaben Die restlichen 58 Mitarbeiter sind als Office 365 User mit ihren Rechnern in Azure AD angelegt Die 12 AD user haben auch ein Office 365 Konto auf das mittels lokal Installiertem Office zugegriffen wird Zielsetzung: Einführung einer internen AD Struktur auf Basis Server 2019 Standard in der alle User und Devices vorhanden sind. Der Domain Name des internen AD soll sich dabei nicht ändern. Die Hardware des 2012 Essential Servers soll wieder als Server genutzt werden Der Plan: Da 2012 Essential wenig bis keine Upgrade-Möglichkeiten auf eine Standard Version bietet, und ich freund von sauberen Installation bin habe ich folgendes geplant: Insel Installation ohne Netzwerkkontakt zum 2012 Essential AD eines 2019 Standard Servers auf einem "alten" Hobel als DC Master, DHCP und DNS Server. Der Domain Name wird der gleiche sein, stört aber nicht, da keine Netzwerkkontakt Aufbau der User und Gruppenstruktur in der neuen Installation Unjoin aller Devices aus dem 2012 Essential AD Abschaltung 2012 Essential Server Einbindung des 2019 Standard Servers ins Netzwerk Join der Devices die ehemals in der 2012 Essential Umgebung eingebunden waren. Installation von 2019 Standard auf der Hardware des 2012 Essential Servers auch zweiter DC. Propagierung zum Master, und dann kann der "alte" Hobel wieder abgeschaltet werden Damit wären alle ehemaligen User und Devices vom 2012 Essential umgezogen und die verwendete Hardware ist wieder die selbe. Das ware der einfacherer Part...... Was mache ich nun aber mit den O365/Azure Usern und Devices? Reicht es den Sync zwischen internem AD und Azure einzuschalten, oder funktioniert der nur von innen nach außen? Das Netz erklärt irgendwie immer nur den Weg internes AD nach O365/Azure syncen. Welches Migrationstool empfehlt Ihr für die Übernahme der lokal gespeicherten Userdaten (Desktop, Dokumente, Favoriten....) Oder ist der gesündeste Weg für die O365 User und Devices auch ein vollständiger unjoin aus Azure und join in das interne AD, und danach erst nach Azure zu syncen? Macht bei 3 Gebäuden nicht evtl. sowieso ein zweiter DC schon Sinn um für Ausfallsicherheit zu sorgen? Übersehe ich evtl. Stolpersteine in meinem gesamten Plan Ich bin dankbar für jeden Denkanstoss, da ich mich gedanklich da derzeit im Kreis drehe. Gruß, der DoppelD