Migración de Active Directory a Synology®

El sistema de origen "WIN2K8R2" de este ejemplo ejecuta Windows® 2008 R2 y está configurado como servidor de archivos y controlador del dominio "DomainA.Com".

El destino "SYNOLOGY" es un NAS Synology® configurado como controlador del dominio "MyDomain.Com". Tiene instalados y configurados los paquetes de Active Directory y DNS. Puede ver cómo configurar AD y DNS en un Synology® en este vídeo.

En el Active Directory de origen hay usuarios y grupos de dominio locales y globales. Los usuarios pertenecen a grupos globales, estos a grupos locales de dominio, y los grupos locales se usan en los permisos de los recursos compartidos y NTFS (principio AGDLP).

Los recursos compartidos "Sales$" y "Support$" se migrarán al NAS junto con todos los usuarios, grupos, recursos compartidos, permisos, archivos y carpetas.

La migración se realiza en dos pasos: primero las cuentas de usuarios y grupos mediante un trabajo de "Migración de usuarios y grupos", y después los datos mediante un trabajo de "Migración de datos".

Para identificar correctamente el destino como NAS Synology, cree un archivo "Domain.Ini" en la carpeta de instalación de CopyRight2 con el contenido siguiente, o use el cuadro de opciones de la interfaz para indicar que el destino es un Synology con función de controlador de dominio:

[Synology]
DomainController=Synology
Synology=1

Cuadro de opciones:

El grupo local de administradores de Synology no utiliza el SID conocido correspondiente. Por ello hay que crear un archivo de asignación que relacione el grupo de administradores de Windows del dominio de origen con otro grupo. En este ejemplo se asigna al grupo "Domain Admins", aunque también podría crearse un grupo personalizado, como "Admins". El archivo puede guardarse, por ejemplo, en la carpeta de instalación de CopyRight2. Más adelante se seleccionará al definir el trabajo de migración de datos.

Contenido del archivo Mapping.Map:
domaina\administrators;mydomain\domain admins

Tipo de trabajo
Migración de usuarios y grupos

Página Nombre y descripción
Nombre: migración de usuarios y grupos

Página Origen y destino
Equipo de origen: WIN2K8R2
Equipo de destino: SYNOLOGY

Página Migración de usuarios y grupos

Unidad organizativa	Nombre de cuenta	Tipo de cuenta
Sales	e.hairston	Usuario
Sales	s.zacharias	Usuario
Sales	G_Sales	Grupo global
Sales	L_Sales	Grupo local de dominio
Support	m.fleischer	Usuario
Support	w.mcvey	Usuario
Support	G_Support	Grupo global
Support	L_Support	Grupo local de dominio

Página Filtros
Cuentas de usuario: habilitado (agregar/eliminar)
Grupos locales: habilitado (agregar/eliminar)
Grupos globales: habilitado (agregar/eliminar)

Página Configuración
Pertenencia a grupos locales: habilitado (agregar/eliminar)
Pertenencia a grupos globales: habilitado (agregar/eliminar)
Migrar miembros (grupo local): habilitado (agregar/eliminar)
Migrar miembros (grupo global): habilitado (agregar/eliminar)
No migrar indirectamente ninguna cuenta que no esté seleccionada: habilitado

Tipo de trabajo
Migración de datos

Página Nombre y descripción
Nombre: migración de datos

Página Origen y destino

Origen	Destino
\\WIN2K8R2\C$\Data\Sales	\\SYNOLOGY\Sales$
\\WIN2K8R2\C$\Data\Support	\\SYNOLOGY\Support$

Sincronización: agregar/actualizar/eliminar

Página Atributos y fecha de los archivos
Compresión de archivos: no comprimir nunca los archivos de destino

Página ACL y permisos de propietario
Permisos (DACL): habilitado
Propietario: habilitado
Auditoría (SACL): deshabilitado
Grupo propietario: deshabilitado
Sincronizar permisos NTFS: habilitado
Asignar identificadores de seguridad mediante una tabla predefinida: Mapping.Map (creada previamente)

Página Opciones avanzadas
Usar E/S asíncrona: habilitado
Activar modo de compatibilidad con NAS: habilitado

Esta configuración presupone que ningún usuario trabaja durante la migración. Si va a realizar varias pasadas (copia previa y copia final), active también «Usar instantáneas de volumen» en la página «Origen y destino» o «Ignorar errores causados por archivos bloqueados» en la página «Tratamiento de errores» durante las copias previas, para evitar errores por archivos bloqueados.