質問: ntドメインからad(win2008)への移行について ntドメインからad(win2008)への移行についてのご相談です。 私は従業員数400人程度の企業で社内seをしております。 現在本社にntドメインが導入されており、 本社以外に拠点が8つあり、そのうちの数拠点は本社とは独立した独自のドメイン環境(ad)が構築されています。 各拠点はip-vpn網で繋がっており、各ドメインには信頼関係が設定されています。 現在の環境では全社でセキュリティ水準を保つことが困難であるため、本社ドメインの移行と同時にドメインの統合を行いたいと考えています。 本社ドメインには使われていないアカウントやグループが残っていたりするので移行時にそれらも一掃したいと考えています。 ドメイン移行の手法はいくつかあると思いますが、コスト重視の観点で考えた場合、 このようなケースではどのような手法・手順で行うのがベストでしょうか? また、各拠点には10名程度の社員がいますがdcは拠点毎に設置すべきでしょうか? ほか移行時に心がけるべき注意点等ありましたら、教えていただけると幸いです。 よろしくお願いします。
回答: > ドメイン移行の手法はいくつかあると思いますが、コスト重視の観点で考えた場合、 > このようなケースではどのような手法・手順で行うのがベストでしょうか? ad構築(移行)に当たって、どこにどのくらいコストがかかるかなんてこんんな短い文章では判断しようもないので何ともいえません。 ただ、全部統合して、過去の負の遺産を一掃したいのであればいっそ新しくドメインを作り直す、というのも有力な選択肢になると思います。 > また、各拠点には10名程度の社員がいますがdcは拠点毎に設置すべきでしょうか? 微妙ですね。技術的にはあった方がよいでしょうが、設置コストや運用コストを考えた場合、「良い」とは一概には言えないです。10名くらいだと、wan回線の太さ次第ではdcが無くても何とかなるかもしれませんし。 自分たちで独自のドメインを構築できる拠点であればあっても良いと思いますけどね。 > ほか移行時に心がけるべき注意点等ありましたら、教えていただけると幸いです。 拠点のad統合はどうするの?とか、構築後の運用体制はどうするの?とか、気にしなければいけないところは多々あると思います。 とりあえず、現在ntドメインと関わりある部分は全部影響するでしょうから、リストアップしてみてはどうですか?