Sys-Manage Blog

Die Migrate DPAPI-Option von CopyRight2 hilft dabei, den Zugriff auf Windows DPAPI-geschützte Daten während der Ausführung von Computer- und Profilmigrationsjobs zu erhalten. Bei der ersten Anmeldung fragt die Funktion das aktuelle Kennwort aus der Quelldomäne ab, um die DPAPI-Master-Keys des Benutzers zu entschlüsseln und für das Zielkonto neu zu verschlüsseln. Dadurch bleibt der Zugriff auf in Browsern gespeicherte Kennwörter, gespeicherte RDP-Anmeldeinformationen, private Schlüssel von Benutzerzertifikaten und DPAPI-geschützte Daten von Drittanbieteranwendungen erhalten.

Das Migrieren von Kennwörtern bei einer Cross-Forest-Active-Directory-Migration kann zur Herausforderung werden, wenn RC4 deaktiviert ist und Kerberos AES-only erzwungen wird. Dieser Artikel zeigt, wie Sie eine einfache One-Way-Passwortreplikation zwischen zwei Domain Controllern mit dem Password Synchronization Add-On einrichten – inklusive Installation und Zertifikatskonfiguration.

Dieser Artikel bietet eine Schritt-für-Schritt-Anleitung zur Konfiguration einer Windows®-Domänenvertrauensstellung mit ausgewählter Authentifizierung unter Verwendung der CopyRight2-Funktion für die Computer- und Profilmigration. Ausgewählte Authentifizierung ist eine wichtige Sicherheitsfunktion, die den Zugriff auf bestimmte Ressourcen zwischen Domänen einschränkt. Die Anleitung erklärt, wie eine Vertrauensstellung eingerichtet, ausgewählte Authentifizierung aktiviert und die notwendigen Berechtigungen festgelegt werden, um bekannte Fehler während des Migrationsprozesses zu vermeiden. Durch die Befolgung dieser Schritte können Benutzer eine sichere und effiziente Migration zwischen Domänen durchführen und dabei die Kontrolle darüber behalten, welche Benutzer und Computer auf Ressourcen der Zieldomäne zugreifen dürfen.

Dieser Artikel erläutert die Migration von Active-Directory Benutzern einer sogenannten Account-Forest-Domäne in eine Domäne des Exchange-Ressourcen-Forest, einschließlich der Umwandlung von verknüpften in reguläre Postfächer. Das Betreiben einer Exchange-Installation in einem separaten Forest hat den Vorteil, dass Exchange-Schemaerweiterungen vollständig vom Account-Forest getrennt sind, zu der die Kontendomäne gehört. Es ist auch eine Verwaltungsgrenze, wenn beispielsweise Exchange von einem Hosting-Unternehmen bereitgestellt wird. Andererseits steigt die Komplexität der Umgebung und zusätzliche Domänencontroller werden benötigt, um die man sich kümmern muss.