История изменений
Исправление kostik87, (текущая версия) :
Скажем так, во-первых, если ты с Linux в принципе не работал - дело для тебя будет очень сложным.
Во-вторых, использование Linux вообще как контроллер домена в целом сопряжено с рядом проблем и возможны несколько вариантов реализации.
В-третьих, поднять контроллер домена на Linux для Windows клиентов с нуля относительно просто, а вот корректно ввести Linux как один из контроллеров домена в уже существующий домен Windows AD, перенести роли и потом вывести Windows контроллер или оставить вторым ещё сложнее.
В-четвёртых, ты пишешь, что с серверами не работал.
Вывод: в целом рекомендация обратиться в ТП Астра и найти рядом администратора, который хотя бы работа с Windows AD и плотно с Linux.
Потому как в противном случае из указанных тобой вводных 80-90%, что ты положишь существующий лес AD и нужно будет поднимать вообще всё с нуля, перевводить все машины в домен.
Если ты всё же решишь делать сам, то для начала:
- в виртуальной среде поднять контроллер домена на той же версии Windows Server и того же уровня леса AD;
- ввести в этот домен несколько клиентов, желательно примерно тех же версий клиентских ОС;
- поднять в ВМ файловый или другой сервер, т.е. те сервисы, которые используются сейчас и ввести в домен;
- создать несколько пользовательских учёток и назначить им права на ресурсы;
- настроить групповые политики и проверить, что они работают;
- ввести второй контроллер домена в ВМ на Windows, проверить репликацию и работу одним новым контроллером домена;
- поднять в ВМ согласно документации Astra Linux сервер и ввести его в домен, для начала с ролью рабочей станции;
- поднять в ВМ ещё один Astra Linux и ввести его как второй контроллер домена;
- проверить репликацию между контроллерами домена;
- проверить как работают групповые политики, вход пользователей на клиентские рабочие станции, вход на сетевые ресурсы с одни Astra Linux в качестве контроллера домена;
Т.е. в целом для выполнения поставленной тобой задачи ты должен в первую очередь обладать достаточными навыками, промоделировать всё, проверить и потом выполнить эти действия на реальной системе.
Совет тебе и твоему руководству - в начале обратиться в ТП и найти помощь в лице человека или организации, кто делает / делал такие миграции. Иначе риск, что домен тебе придётся поднимать с нуля.
И советами с форума тут не поможешь.
Исходная версия kostik87, :
Скажем так, во-первых, если ты с Linux в принципе не работал - дело для тебя будет очень сложным.
Во-вторых, использование Linux вообще как контроллер домена в целом сопряжено с рядом проблем и возможны несколько вариантов реализации.
В-третьих, поднять контроллер домена на Linux для Windows клиентов с нуля относительно просто, а вот корректно ввести Linux как один из контроллеров домена в уже существующий домен Windows AD, перенести роли и потом вывести Windows контроллер или оставить вторым ещё сложнее.
В-четвёртых, ты пишешь, что с серверами не работал.
Вывод: в целом рекомендация обратиться в ТП Астра и найти рядом администратора, который хотя бы работа с Windows AD и плотно с Linux.
Потому как в противном случае из указанных тобой вводных 80-90%, что ты положишь существующий лес AD и нужно будет поднимать вообще всё с нуля, перевводить все машины в домен.
Если ты всё же решишь делать сам, то для начала:
- в виртуальной среде поднять контроллер домена на той же версии Windows Server и того же уровня леса AD;
- ввести в этот домен несколько клиентов, желательно примерно тех же версий клиентских ОС;
- поднять в ВМ файловый или другой сервер, т.е. те сервисы, которые используются сейчас и ввести в домен;
- создать несколько пользовательских учёток и назначить им права на ресурсы;
- настроить групповые политики и проверить, что они работают;
- поднять в ВМ согласно документации Astra Linux сервер и ввести его в домен, для начала с ролью рабочей станции;
- поднять в ВМ ещё один Astra Linux и ввести его как второй контроллер домена;
- проверить репликацию между контроллерами домена;
- проверить как работают групповые политики, вход пользователей на клиентские рабочие станции, вход на сетевые ресурсы с одни Astra Linux в качестве контроллера домена;
Т.е. в целом для выполнения поставленной тобой задачи ты должен в первую очередь обладать достаточными навыками, промоделировать всё, проверить и потом выполнить эти действия на реальной системе.
Совет тебе и твоему руководству - в начале обратиться в ТП и найти помощь в лице человека или организации, кто делает / делал такие миграции. Иначе риск, что домен тебе придётся поднимать с нуля.
И советами с форума тут не поможешь.