Azure Storage Account Migration

El entorno de origen es un dominio Active Directory de Windows® 2019 (controlador de dominio \\WIN2K19) con un servidor miembro Windows® 2019 (\\WIN2K19FS) que aloja recursos compartidos de archivos y grupos. Utiliza DFS basado en dominio con dos espacios de nombres, "Group" y "Home", que redirigen a los recursos del servidor miembro. Los permisos NTFS y de los recursos compartidos utilizan RBAC AGDLP (cuenta -> grupo global -> grupo local de dominio -> permiso) y AGLP (cuenta -> grupo global -> grupo local del servidor -> permiso).

El entorno de destino es Microsoft Azure.

Además de CopyRight2, deberá descargar e instalar Azure AD Connect para replicar el Active Directory local en Azure Active Directory, y los scripts de PowerShell AzFilesHybrid para unir la cuenta de almacenamiento al AD local.

También deberá registrar una aplicación en Azure AD para que CopyRight2 pueda acceder a las API de Azure necesarias para crear o actualizar los permisos de los recursos compartidos de la cuenta de almacenamiento.

OS Types, Roles and DCs
NetBIOS Name: brawndo001.file.core.windows.net
OS Type: Azure
Role: Domain Member
Domain Controller NetBIOS Name: WIN2K19

CopyRight2 necesita que se registre una aplicación en Azure Active Directory (AAD) para migrar los permisos de los recursos compartidos a la cuenta de almacenamiento.

Registro
Nombre: CopyRight2

Secreto del cliente
Nombre: Client Secret

Permisos de API (delegados)

API	Permisos
Microsoft Graph	Groups.Read.All
Microsoft Graph	RoleManagement.Read.Directory
Microsoft Graph	User.Read.All
Azure Service Management	user_impersonation

URI de redirección
Plataforma: Web
URI: http://localhost:8890

Tipo de tarea
Migración de usuarios y grupos

Página Nombre y descripción
Nombre: Local Group Migration

Página Origen y destino
Equipo de origen: WIN2K19FS
Equipo de destino: WIN2K19

Página Migración de usuarios y grupos
Cuentas específicas: grupo local "L_Sales"

Página Filtro
Cuentas de usuario: desactivadas
Grupos locales: activados (agregar/actualizar)

Página Opciones de Active Directory
Mover aquí los objetos migrados: LDAP://OU=Sales,OU=Brawndo,DC=DOMAINE,DC=COM

Tipo de tarea
Migración de datos

Página Nombre y descripción
Nombre: Azure Data Migration

Página Origen y destino

Origen	Destino
\\WIN2K19FS\ACross$	\\brawndo001.file.core.windows.net\across
\\WIN2K19FS\DCole$	\\brawndo001.file.core.windows.net\dcole
\\WIN2K19FS\EGardner$	\\brawndo001.file.core.windows.net\egardner
\\WIN2K19FS\EHolden$	\\brawndo001.file.core.windows.net\eholden
\\WIN2K19FS\GEstrada$	\\brawndo001.file.core.windows.net\gestrada
\\WIN2K19FS\Marketing$	\\brawndo001.file.core.windows.net\marketing
\\WIN2K19FS\MHoyles$	\\brawndo001.file.core.windows.net\mhoyles
\\WIN2K19FS\MSutton$	\\brawndo001.file.core.windows.net\msutton
\\WIN2K19FS\RCraig$	\\brawndo001.file.core.windows.net\rcraig
\\WIN2K19FS\RRiley$	\\brawndo001.file.core.windows.net\rriley
\\WIN2K19FS\Sales$	\\brawndo001.file.core.windows.net\sales
\\WIN2K19FS\SColeman$	\\brawndo001.file.core.windows.net\scoleman

Sincronización: agregar/actualizar/eliminar
Usar instantáneas de volumen: desactivado (copia final) / activado (precopia)

Página Permisos ACL y propietario
Asignar los identificadores de seguridad de los grupos y usuarios del origen...: activado

Página Recursos compartidos de archivos
Incluir los recursos compartidos situados en las carpetas especificadas y sus subcarpetas: activado (agregar/actualizar)
Actualizar DFS: activado (copia final) / desactivado (precopia)
Nombre del servidor DFS: WIN2K19

Página Opciones de Azure
ID de suscripción: ID de la suscripción de Azure
Dominio principal: brawndo.onmicrosoft.com
ID del inquilino: ID del inquilino de AAD brawndo.onmicrosoft.com
ID de la aplicación: ID de la aplicación de Azure registrada
Secreto de la aplicación: secreto de la aplicación de Azure registrada
Autenticar mediante la cuenta de almacenamiento de Azure: activado

El vídeo muestra la fase final de copia de la migración, en la que se actualizan las entradas DFS para que apunten a la nueva ubicación de los recursos en la cuenta de almacenamiento de Azure. En un caso real se ejecutaría antes una fase de precopia, mientras los usuarios aún trabajan con los datos de origen, con "Volume Shadow Copy" o "Ignore errors resulting from locked files" activado y las actualizaciones DFS desactivadas, para reducir al mínimo la interrupción durante la copia final.