Миграция хранилища Active Directory

Важно

Обязательное условие - ключи шифрования хранилища и структура пользовательских каталогов (их идентификаторы) обоих инстансов должны совпадать.

Информация

Используется инструментарий ADUC.

Миграция осуществляется по шагам, интерактивно, прозрачно для администратора AD.

Миграция производится путем перемещения объектов с данными AM из контейнера хранилища EA 7 в хранилище AM 8.

Подготовка AD хранилища Indeed AM 8.1

Запустите Мастер конфигурации на сервере Indeed AM 7.x
Пройдите в нём без изменений полей, до создания ключа шифрования, и сохраните резервную копию ключа
Перенесите полученный файл на сервер Indeed AM 8.1
Создайте отдельный каталог в AD для хранилища системы Indeed AM 8.1 (в примере используется каталог "indeed identity"). Подробнее можно ознакомиться по ссылке: Хранилище данных Active Directory.
Создайте иерархию каталогов в AD, с помощью Мастера конфигурации (Indeed Access Manager Server с хранилищем данных в AD), при создании используйте полученный ключ шифрования с Indeed AM 7.x
Остановите IIS сервер, с Indeed AM server 8.1

Миграция AD хранилища Indeed AM 7.x

Список контейнеров для миграции:

InstanceProperty
License
UserAuthenticator
HardwareDevice
HardwareDeviceProperty

В примере указаны два хранилища в AD:

Indeed - хранилище Indeed AM 7.x
indeed identity - хранилище Indeed AM 8.1

Информация

При необходимости объемных групповых перемещений можно использовать скрипт powershell и командлет Move-ADObject:

https://docs.microsoft.com/en-us/powershell/module/activedirectory/move-adobject?view=windowsserver2019-ps

Миграция InstanceProperty

Удалим содержимое каталога indeed identity-InstanceProperty
Переместим содержимое каталога indeed-InstanceProperty в indeed identity-InstanceProperty