Active Directory geçişi için en iyi uygulamalar

Active Directory, BT ekosistemi genelinde temel kimlik doğrulama ve yetkilendirme hizmetlerini sağlar; bu nedenle, Active Directory geçişlerinin sorunsuz ilerlemesi kritik öneme sahiptir. Projeniz ister birleşme ve satın alma (M&A) faaliyeti, ister elden çıkarma, alan adlarınızı birleştirme ihtiyacı veya başka bir faktör tarafından yönlendiriliyor olsun, başarılı bir geçiş gerçekleştirmenize yardımcı olabilecek beş Active Directory geçiş en iyi uygulamasını burada bulabilirsiniz.

1. İstediğiniz son durumu belgeleyin.

Herkes başarılı bir geçiş gerçekleştirmek ister; ancak sizin geçişinizin başarılı olup olmadığını nasıl bileceksiniz? Veya daha da önemlisi, tüm paydaşlarınıza geçişin gerçekten başarılı olduğunu nasıl kanıtlayabilirsiniz?

Anahtar, arzu edilen son duruma ilişkin net, belgelenmiş bir vizyona sahip olmaktır. Kuruluş birimi yapınız nasıl görünmeli? Hangi Grup İlkesinin uygulanması gerekiyor? İstediğiniz orman ve etki alanı düzeyi nedir? Mümkün olduğu kadar çok ayrıntı yazın. Aşağıdaki ipuçlarını aklınızda bulundurun:

Hedef dizini dikkatle seçin; yeşil alanı yalnızca gerçekten gerekli olduğunda seçin.

Temel kararlardan biri hedef dizinin seçimi olacaktır. Herhangi bir Active Directory geçişinde iki seçeneğiniz vardır: Mevcut dizinlerden birinde birleştirin veya yeni bir dizine (yeşil alan) taşıyın. Geçiş projeniz için doğru seçeneği belirlemek üzere aşağıdaki Active Directory geçişi en iyi uygulamalarını uygulayın:

• İşle ilgili ve yasal gereklilikleri göz önünde bulundurun — Bazı durumlarda, hedef ortamın seçimini ticari veya yasal gereksinimler belirler. Örneğin, bir satın alma senaryosunda, satın alan şirketin Active Directory'sini hedef olarak kullanmanız gerekebilir. Ancak kararın verildiğini varsaymayın; Size hangi seçeneklerin sunulduğunu belirlemek için zaman ayırın. Özellikle birleşme anlaşmaları çoğu zaman sanıldığından daha fazla esneklik sağlar.
• Teknik gereksinimleri göz önünde bulundurun — Taşıma işlemine dahil olan tüm ortamların kapsamlı bir değerlendirmesini yapın. Geçerli dizin yapılandırmalarını ve Grup İlkesi nesnelerini (GPO'ların) yanı sıra Active Directory'ye bağlanan uygulamaları ve komut dosyalarını analiz edin. İstediğiniz son durum gereksinimlerinize en yakın ortamın hangisi olduğunu düşünün. Ayrıca, ortamı daha az çekici bir hedef haline getireceği için düzeltilemeyecek sorunların olup olmadığını belirlemek için ortamların sağlığını da inceleyin.
• Gereksiz yere sıfırdan başlamayın — Kuruluşlar bazen kuruluş birimi yapılarını, GPO'larını ve diğer bileşenlerini sıfırdan tanımlayabilmek için yeni bir başlangıç yapma isteği duyarlar. Ancak sıfırdan bir alana geçiş, projeye önemli ölçüde zaman, maliyet, çaba ve risk katabilir: Active Directory nesnelerinizi, güvenlik politikalarınızı, uygulama bağlantılarınızı ve daha fazlasını oluşturmanız gerekecektir. Bu nedenle, sıfırdan geçiş yalnızca yasal amaçlar için gerekli olduğunda, yeni ortama yatırım yaptığınızda ve mevcut ortamlar kurtarılamayacak kadar sağlıksız bir durumda olduğunda (örneğin çoğaltma, tüm değişikliklere rağmen çalışmıyorsa) önerilir. Microsoft destek ekibiyle en iyi çabanızı gösterin).

2. Kapsamlı bir keşif gerçekleştirin.

Dizinin kendisinin kolay kısım olduğunu unutmayın.

Active Directory'nizi taşımak nispeten basit bir işlemdir. Sonuçta tüm dizinler kullanıcılar, bilgisayarlar, gruplar vb. açısından yapısal olarak aynıdır, dolayısıyla geçişin bir kısmı bilinen bir miktardır. Geçişleri karmaşık hale getiren şey, Active Directory'ye dayanan tüm uygulamalar, hizmetler ve diğer bileşenlerdir.

Bu nedenle, keşif sürecinizin mümkün olduğunca kapsamlı olması önemlidir. Özellikle şunları içerdiğinden emin olun:

• Grup İlkesi — Tüm kaynak ortamlardaki mevcut Grup İlkesini gözden geçirin ve hedef ortam için istediğiniz GPO'ları belirleyin.
• Katılım ve katılım süreçleri — Kullanıcı oluşturma ve silme, cihaz dağıtımı, grup üyeliği ve posta kutusu sağlama işlemlerini içeren süreçleri düşünün. Örneğin, İK departmanınız, yeni işe alınanlar için AD'de yeni hesaplar oluşturan ve çalışanlar rol değiştirdiğinde hesapları güncelleyen uygulamalara sahip olabilir ve çeşitli BT veya güvenlik ekipleri, eski nesneleri temizlemek için düzenli olarak çalışan komut dosyaları dağıtmış olabilir.
• Cihaz kaydı ve yönetimi — Cihazlarınızın Azure'a katılıp katılmayacağını, şifreleme ayarlarını değiştirip değiştirmeyeceklerini, yeni yazılımla yönetilip yönetilmeyeceklerini ve yeni VPN'leri ve sertifikaları kullanacak şekilde değişip değişmeyeceklerini düşünün .
• Kimlik yönetimi — Belirli uygulamalar için tek oturum açmanın (SSO) güncellenmesinin gerekip gerekmeyeceği ve kullanıcıların çok faktörlü kimlik doğrulamayı (MFA) yeniden yapılandırmasının gerekip gerekmeyeceği dahil olmak üzere, çeşitli kaynaklara erişim sağlayan kullanıcılar üzerindeki etkileri belirleyin.
• Üçüncü taraf ve özel uygulamalar — Hem BT onaylı uygulamaları hem de gölge BT'yi arayın. Birisinin masasının altındaki bilgisayarda sessizce çalışan ve önemli bir iş süreci için gerekli uygulamalar varsa bunları bilmeniz gerekir.
• Windows olmayan sistemler — Örneğin Unix tabanlı sistemler, kimlik doğrulama ve yetkilendirme hizmetleri için AD'ye güveniyor olabilir.

Başarılı bir geçiş için tüm bu bağımlılıkların ortaya çıkarılması çok önemlidir. Ancak Active Directory'de AD'yi sorgulayan her uygulamayı listelemek için çalıştırabileceğiniz bir rapor yoktur. Ve sizin özel kombinasyonunuzda bunların hepsini bilen bir danışman veya araç bulamazsınız. Çok fazla dahili uzmanlığa sahip olsanız da, hiç kimse Active Directory, Exchange, SQL, SharePoint ve Office 365 konusunda uzman değildir. Bu nedenle, kapsamlı olmak için elinizden gelenin en iyisini yapın ve ayrıca geçişinize zaman ayırın. Proje süresince ortaya çıkan bilinmeyenlerle başa çıkmayı planlayın.

Büyük resme bak.

Kendi geçiş planlamanızın derinliklerine dalmayın; Ayrıca başınızı kaldırmayı ve organizasyon genelinde başka neler olup bittiğini görmeyi de unutmayın. Özellikle, kiracıdan kiracıya geçişler veya şirket içi posta kutularının Exchange Online'a geçişi gibi gerçekleşebilecek diğer geçiş projelerini göz önünde bulundurmanız gerekir. Çaba ve riski en aza indirmeye yönelik geçiş zamanlaması ve stratejileri konusunda bu ekiplerle koordinasyon sağlayın.

Göçlerin ötesinde başka girişimler de arayın. Örneğin İK yeni bir yönetim sistemine mi geçiyor? Altyapı ekibi yeni güvenlik duvarı kısıtlamaları uygulayacak mı? Birlikte çalışarak birbirinizin ayağına basmadığınızdan ve yeterli teknik ve destek kaynaklarına sahip olduğunuzdan emin olmanıza yardımcı olabilirsiniz.

3. Kapsamlı bir strateji için çabalayın ancak esnekliği de geliştirin. Geçişin son hamleden çok daha fazlası olduğunu unutmayın.

Aslında verileri ve iş yüklerini taşımak, sağlam bir geçiş planının yalnızca bir parçasıdır. Active Directory geçişinin en iyi uygulamaları, tüm aşamalara dikkat etmenizi gerektirir:

• Planlama — Planlama aşamasını eksik etmeyin! Dikkatli planlama, iş kesintileri, program aşımları ve doğrudan arıza riskini azaltır. Daha önce tartışıldığı gibi kapsamlı bir keşif gerçekleştirmenin yanı sıra, hangi departmanların kesintiler konusunda daha esnek olduğuna ve hangi departmanların herhangi bir kesintiyi tolere edemeyeceğine özellikle dikkat ederek kullanım durumlarınızı tanımladığınızdan ve belgelediğinizden emin olun. Ayrıca tüm paydaşlarınızı belirlediğinizden ve sağlam proje ekipleri oluşturduğunuzdan emin olun. AD sistem yöneticileri ekibin kritik bir parçası olsa da, projenin beyaz eldiven geçişleri, iletişim ve uygulama koordinasyonu gibi belirli yönlerini yönetmeye yardımcı olacak özel kaynaklara da ihtiyacınız olacak.
• Derleme ve test etme — Plan oluşturulduktan sonra kullanacağınız araçları yapılandırın. Daha sonra, herhangi bir üretim kullanıcısını veya cihazını taşımadan önce çözülmesi gereken sorunları belirlemek amacıyla, tanımladığınız her kullanım durumu için test geçişleri gerçekleştirin.
• Pilot taşıma işlemleri — Genellikle BT personeli olmak üzere küçük bir kullanıcı grubunu taşıyarak başlayın. İş kullanıcılarını ve kesinlikle VIP'leri taşımadan önce geri bildirimlerini isteyin ve süreci iyileştirmek için kullanın.
• Hız — Kalan taşıma işlemlerini tamamlayın.
• Geçiş sonrası doğrulama ve temizleme — Tüm verilerin ve iş yüklerinin başarılı bir şekilde taşındığından emin olun, ortaya çıkmış olabilecek sorunları temizleyin ve mümkünse, taşıma sırasında kaynak ortamın hizmetini kaldırın. artık ihtiyaç duyulmadığından memnun.

Dikkatli planlamanın riski azalttığını bilin; ancak hiçbir plan düşmanla temastan sağ çıkamaz.

Active Directory geçişinin en iyi uygulamaları konusunda uzman olan kuruluşlar bile çoğu zaman tüm bu aşamaları tamamlamak için gereken zamanı ve çabayı hafife alıyor. Teknik ekiplere genellikle gerekli tamamlanma tarihleri yönetim tarafından verilirken, proje için zaman çizelgesinin belirlenmesine yardımcı olma fırsatınız varsa, yalnızca geçiş işlerinin kendisi için değil, tüm aşamalar için yeterli zaman ayırdığınızdan emin olun.

Askeri stratejist Helmuth von Moltke'nin şu bilgeliğini aklınızda tutun: Hiçbir plan düşmanla temastan sağ çıkamaz. Active Directory geçiş planınız ne kadar iyi olursa olsun, siz geçiş sürecinden geçerken değişmesi gerekeceğini dikkate alacak şekilde yazılmalıdır.

4. Uyumluluğu projenin başlangıcından itibaren ele alın.

Uyumluluk yükümlülüklerinizi anlayın ve her şeyi ayrıntılı bir şekilde belgeleyin.

Active Directory geçişinin en iyi uygulamaları uyumluluğu da içerir. Kuruluşunuzun uyumluluk gereksinimlerini anladığınızdan ve bunları geçiş planınıza dahil ettiğinizden emin olun. Politikalar, prosedürler ve diğer kontrollerle ilgili yükümlülüklerinizi nasıl yerine getirebileceğinizi düşünün ve hem temel gerekliliği hem de onu karşılama stratejinizi kapsamlı bir şekilde belgelediğinizden emin olun. Birleşme ve satın alma senaryoları süreci karmaşık hale getirebilir; çünkü birleşik kuruluşun anlaşmadan doğacak uyumluluk gerekliliklerinin yanı sıra her bir kuruluşun halihazırda yürürlükte olan kontrollerini de anlamanız gerekir.

Kullanıcıları nasıl etkileyeceklerini göz önünde bulundurarak kontrollerinizi dikkatli bir şekilde seçin.

Uyumluluğu sağlamanın tek bir doğru yolu olmadığını unutmayın. Yararlı bir metafor, bunun vergi beyannamesini doldurmaya benzemesidir. En basit mali senaryo dışında herhangi bir durumda, tüm vergi bilgilerinizi 10 farklı CPA'ya verdiyseniz, hepsi farklı doldurulmuş vergi beyannameleriyle geri gelebilir. Sorun yok; işte böyle çalışır. Önemli olan, bu beyanı gönderdikten sonra, IRS'nin soruları varsa veya denetim yapmak istiyorsa, yaptığınız tüm seçimler için iyi nedenlerinizin olması. Benzer şekilde, uyumluluk denetçileri seçtiğiniz BT kontrolleri hakkında sorular sorduğunda savunulabilir gerekçeler sunabilmeniz gerekir.

Uyumluluk gereksinimlerini karşılamak için belirli stratejileri seçerken kullanıcı deneyimini mutlaka düşünün. Örneğin, geçerli bir parolanın içeriğini değiştiren yeni bir parola politikası düşünüyor olabilirsiniz veya veri koruma talimatlarının yerine getirilmesine yardımcı olmak için kullanıcıların cihazlarını şifrelemeye başlamak isteyebilirsiniz. Her ikisinin de kullanıcılar üzerinde açıkça bir etkisi var ve karar verirken bunu dikkate almanız gerekir.

İş kullanıcılarıyla erken ve sık iletişim kurun.

Etkili iletişim başarı için kritik öneme sahiptir ve her iki yönde de ilerlemesi gerekir. Bir yandan, kullanıcıların ihtiyaçlarının neler olduğu ve onları en iyi şekilde nasıl destekleyebileceğiniz konusunda görüş almanız gerekir. Diğer yandan, kullanıcıların geçiş projesinin arkasındaki nedenleri anlamalarına yardımcı olmalı, önemli tarihleri önceden yayınlamalı, tamamlamaları gereken geçiş öncesi görevlerle ilgili ayrıntıları sağlamalı ve destek ekibinizi, geçiş sırasında herhangi bir soruyu yanıtlayabilecek şekilde hazırlamalısınız. ve göçten sonra. Örneğin, uyumluluk kontrollerinizi belirledikten sonra kullanıcıların neyi, neden yapmaları gerektiğini anlamalarına yardımcı olduğunuzdan emin olun.

Kuruluşunuz için en uygun iletişim yollarını kullanın: kullanıcı kılavuzları, SSS'ler, eğitim oturumları vb. Kullanıcının bakış açısına göre, iyi bir iletişim olmadığında, ne bekleyeceklerini bilmedikleri için geçişiniz başarısızlıkla sonuçlanabilir.

5. Riski azaltmanın yollarını arayın.

Zaman içinde aşamalı bir geçiş düşünün.

Uygun planlama, test ve pilot uygulamalarla bile herkesi aynı anda taşımak önemli riskler içerir. Başlangıç olarak, geçiş mühendisleri büyük bir stres altında olacak ve destek ekibi çağrıların yoğunluğu nedeniyle bunalmış olabilir. Ayrıca, özellikle kullanıcılar ofis dışındaysa veya farklı saat dilimlerindeyse, bazı taşıma işlemlerinin ertesi gün iş başlangıcına kadar tamamlanmama riski de vardır.

En küçük Active Directory geçişleri hariç tümü için aşamalı geçiş genellikle daha iyi ve daha güvenli bir seçimdir. Active Directory geçişi için en iyi uygulamalar, kullanıcıların, cihazların ve iş yüklerinin proje ekipleri veya iş departmanları gibi mantıksal parçalar halinde taşınmasını önerir. Bu şekilde geçiş ekibi her grubun benzersiz ihtiyaçlarına odaklanabilir ve destek ekibinin destek talebi hacmi çok daha kolay yönetilebilir kalır.

Elbette kuruluşların aşamalı geçiş boyunca iş süreçlerinin devam etmesi gerekiyor. Kaliteli geçiş araçları, kullanıcı etkisini en aza indirmek için kaynak ve hedef ortamlar arasında bir arada bulunma sağlar. Bir arada bulunma, genellikle BT kaynaklarına sorunsuz erişim sağlamak için şifrelerin ve grup üyeliğinin senkronize edilmesini ve ayrıca herhangi bir kişinin geçiş durumu ne olursa olsun sürekli iletişim ve işbirliğini kolaylaştırmak için birleşik bir adres defterinin tutulmasını içerir.

Araçların geçiş zaman çizelgenizi oluşturabileceğini veya bozabileceğini anlayın.

Microsoft, yardımcı olacak ücretsiz bir araç sunmaktadır: Active Directory Geçiş Aracı (ADMT). ADMT küçük geçişler için yeterli olsa da, daha büyük kuruluşlar için iyi ölçeklenmeyen, yavaş ve manuel bir süreç içerir. Sonuç olarak, ücretsiz bir araç kullanarak bütçeden tasarruf ederken, geçişleri gerçekleştirecek personele çok büyük miktarda zaman ve para harcamak zorunda kalabilirsiniz.

Ayrıca ADMT çok fazla özelleştirmeye veya otomasyona izin vermez ve ücretsiz bir araç olduğundan derinlemesine kişisel destek alamazsınız.

Çözüm

Bunu aşmanın bir yolu yok: Active Directory geçişleri doğası gereği karmaşıktır ve bunların doğru şekilde yapılması işletmeniz için çok önemlidir. Başarılı bir proje sağlamaya yardımcı olmak için, burada özetlenen Active Directory geçişi en iyi uygulamalarını izleyin ve geçiş sürecini basitleştirecek ve otomatikleştirecek gelişmiş bir geçiş çözümünden yararlanmayı düşünün.