giovedì 19 giugno 2014

Migrazione Domain Controller Windows Server 2003 a Windows Server 2012

Con l’uscita di Windows Server 2012 molte infrastrutture prenderanno la decisione di aggiornare i propri Domain Controller per poter trarre vantaggio dalle numerose funzionalità che sono state introdotte rispetto a Windows Server 2003 che rappresenta la versione di sistema operativo più datata da cui è ancora possibile eseguire la migrazione.
In questo articolo verranno analizzate le problematiche relative all’aggiornamento di un’infrastruttura Active Directory basata su Domain Controller Windows Server 2003 affinché si possano introdurre Domain Controller Windows Server 2012.

In particolare si analizzerà nel dettaglio lo scenario in cui si desidera dismettere un Domain Controller Windows Server 2003 rimuovendolo completamente dall’infrastruttura Active Directory per sostituirlo con un Domain Controller Windows Server 2012.

Novità in Active Directory

Rispetto a Windows Server 2003, nelle successive versioni di sistemi operativi, sono state introdotte diverse novità, anche in ambito Active Directory . Le sintetizzo nella seguente tabella.

Sistema operativo
Funzionalità
Requisiti
Windows Server 2008
· Supporto per la replica del SYSVOL (System Volume) tramite DFS (Distributed File System) che garantisce una replica più robusta e dettagliata
· Supporto per Advanced Encryption Standard (AES 128 e AES 256) per il protocollo Kerberos
· Informazioni sull’ultimo logon interattivo
· Fine-grained password policies
· Personal Virtual Desktops
Livello funzionale di dominio
Windows Server 2008
Windows Server 2008 R2
· Memorizzazione nel token kerberos utente delle informazioni circa il tipo di autenticazione.
· Supporto ai Managed Service Accounts
Livello funzionale di dominio Windows Server 2008
Windows Server 2008 R2
· Active Directory Recycle Bin
Livello funzionale di foresta
Windows Server 2008
Windows Server 2012
· Kerberos armoring
· Supporto da parte del KDC claim e compound authentication
Livello funzionale di dominio Windows Server 2012

Vi sono inoltre anche una serie di novità riguardanti la gestione di Active Directory, quindi non correlate alle modifiche apportate al Directory Service, che sono state introdotte nelle versioni del sistema operativo successive a Windows Server 2003.

Funzionalità introdotte in Windows Server 2008
· Active Directory Domain Services auditing mediante l’introduzione della sottocategoria di policies di audit Directory Service Changes
· Read-Only Domain Controllers
· Restartable Active Directory Domain Services che consente di eseguire tasks come offline defragmentation, aggiornamenti del Domain Controller senza riavviare il sistema
· Database Mounting Tool (Dsamain.exe) che consente di migliorare il processo di recovery visualizzando e confrontando i dati presenti in backup eseguiti in tempi diversi in modo da decidere quale ripristinare
· Gestione degli Owner Rights
· Nuovo formato ADMX e nuove funzionalità per gli Administrative template files
· Starter Group Policy objects
· Commenti per GPOs e policy settings
· Network Location Awareness
· Group Policy Preferences
Funzionalità introdotte in Windows Server 2008 R2
· Modulo di Active Directory e cmdlets per Windows PowerShell
· Active Directory Administrative Center
· Active Directory Best Practices Analyzer
· Active Directory Web Services
· Offline domain join
· Bridgehead Server Selection per bilanciare il carico delle connessione sui Domain Controller
· Windows PowerShell Cmdlets per Group Policy
· Group Policy Preferences per Risparmio Energetico, Gestione Tasks e Internet Explorer 8
unzionalità introdotte in Windows Server 2012
· Supporto per Domain Controller virtuali e cloning di Domain Controller virtuali
· Semplificazione e integrazione con Server manager e PowerShell del wizard di promozione del Domain Controller
· Dynamic Access Control
· Interfaccia utente per Active Directory Recycle Bin
· Interfaccia utente per Fine-Grained Password Policy
· Windows PowerShell History Viewer
· Active Directory Replication e Topology Windows PowerShell cmdlets
· Active Directory Based Activation (AD BA)
· Group Managed Service Accounts (gMSA)
· Remote Group Policy Update
· Group Policy infrastructure status
· Group Policy Preferences per Internet Explorer 10
· Group Policy settings per Internet Explorer 10

Nessun commento:

Posta un commento

Nota. Solo i membri di questo blog possono postare un commento.