Seminar Zentyal Server – Migration, zusätzlicher Domänencontroller und FSMO-Rollen

Migrationen von Domänendiensten sind fehlertoleranzarm und müssen mit vollständigen Vorprüfungen, klaren Rollen, getesteten Sicherungen und einem belastbaren Rückfallplan durchgeführt werden. Das Seminar übt Koexistenz, zusätzlichen Domänencontroller, Replikation, Rollenübertragung und kontrollierten Cutover.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Bestehende Domänen technisch und organisatorisch migrationsfähig bewerten
• Zentyal als zusätzlichen Domänencontroller sicher anbinden
• DNS-, Zeit-, Kerberos- und Replikationszustand prüfen
• FSMO-Rollen kontrolliert übertragen und den Zielbetrieb validieren
• Cutover, Rückfall, Altserverentfernung und Nachkontrolle dokumentiert durchführen

Zielgruppe

Erfahrene Windows- und Linux-Administratoren, Migrationsteams, System Engineers und technische Consultants.

Voraussetzungen

Sichere Active-Directory-, DNS-, Kerberos-, Windows-Server- und Linux-Kenntnisse; praktische Erfahrung mit Domänenadministration.

Seminarinhalte

1. Schritt 1: Migrationsauftrag und Grenzen definieren

   Quell- und Zielsysteme, Domänenumfang, Dienste, Ausfallfenster, Verantwortlichkeiten, Erfolgskriterien und Ausschlusskriterien werden verbindlich festgelegt.

2. Schritt 2: Bestandsdomäne inventarisieren

   Controller, FSMO-Rollen, DNS-Zonen, Standorte, Vertrauensstellungen, GPOs, Benutzer, Gruppen, Freigaben und abhängige Anwendungen werden erfasst.

3. Schritt 3: Gesundheitszustand prüfen

   DNS, Replikation, Zeit, SYSVOL, Ereignisprotokolle, verwaiste Objekte und Namenskonflikte werden vor jeder Änderung bereinigt.

4. Schritt 4: Sicherung und Rückfall vorbereiten

   Systemzustand, Zentyal-Konfiguration, Daten, Zugangsdaten, Wiederanlaufreihenfolge und Abbruchkriterien werden getestet.

5. Schritt 5: Zielserver bereitstellen

   Ubuntu-LTS-Basis, Zentyal-Version, feste IP, Hostname, DNS-Client, Zeitdienst, Pakete und erforderliche Module werden vorbereitet.

6. Schritt 6: Beitrittsvoraussetzungen kontrollieren

   Namensauflösung in beide Richtungen, Portkommunikation, Uhrzeit, Domänenzugang und bestehende Betriebsmodi werden geprüft.

7. Schritt 7: Zusätzlichen Domänencontroller anbinden

   Betriebsmodus, Domänenanmeldeinformationen, Modulaktivierung und erste Synchronisation werden kontrolliert durchgeführt.

8. Schritt 8: Replikation validieren

   Benutzer, Gruppen, Computer, DNS, SYSVOL, Kerberos und relevante Protokolle werden mit definierten Sollwerten verglichen.

9. Schritt 9: Client- und Diensttests durchführen

   Anmeldung, GPO, Freigaben, DNS, Kennwortänderung, Dienstkonten und ausgewählte Anwendungen werden gegen beide Controller getestet.

10. Schritt 10: FSMO-Rollen planen

    Rolleninhaber, Übertragungsreihenfolge, Wartungsfenster, Berechtigung, Kommunikationsplan und Rückfallentscheidung werden vorbereitet.

11. Schritt 11: FSMO-Rollen übertragen

    Rollen werden kontrolliert auf das Zielsystem verschoben und danach mit unabhängigen Prüfungen bestätigt.

12. Schritt 12: Daten- und Kommunikationsdienste migrieren

    Freigaben, ACLs, Mailkonfiguration, Postfächer, Zertifikate und ergänzende Dienste werden nach separaten Abnahmepunkten übernommen.

13. Schritt 13: Cutover durchführen

    DNS-Verteilung, Clientpriorität, Dienstumschaltung, Monitoring und fachliche Tests werden in einer freigegebenen Reihenfolge abgearbeitet.

14. Schritt 14: Rückfallentscheidung beherrschen

    Messwerte, Fehlergrenzen, Zeitlimit und sichere Rückkehr zum Ausgangszustand werden während des Cutovers aktiv bewertet.

15. Schritt 15: Alten Controller entfernen

    Rollenfreiheit, Replikation, DNS-Einträge, Metadaten, Clientabhängigkeiten und Sicherungsstatus werden vor der Demotion geprüft.

16. Schritt 16: Nachkontrolle und Betriebsübergabe abschließen

    Mehrtagestests, Protokolle, Leistungswerte, Dokumentation, Sicherung, Notfallzugang und Verantwortungsübergabe werden abgeschlossen.

Praxisübungen

• Erstellung eines vollständigen Migrations- und Rückfallplans
• Gesundheitsprüfung einer vorbereiteten Labordomäne
• Beitritt eines Zentyal-Servers als zusätzlicher Controller
• Replikations-, Kerberos-, DNS- und Clienttests
• Übertragung von FSMO-Rollen und kontrollierter Cutover
• Entfernung des alten Controllers mit Nachkontrolle

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.