При переходе организации на отечественные операционные системы одной из первых задач, которую нужно решить, это миграция данных из Microsoft Active Directory (AD) в FreeIPA. Миграция инфраструктуры занимает время, и на протяжении всего процесса миграции необходимо обеспечить поддержание структуры в Active Directory и в FreeIPA в синхронном состоянии. Pragmatic Tools Migrator - это инструмент, позволяющий осуществить миграцию данных из Active Directory в FreeIPA с учетом всех требований, предъявляемых к данному процессу.
Ключевые возможности Pragmatic Tools Migrator:
- Миграция учетных записей и групп из Active Directory в FreeIPA;
- Миграция из нескольких доменов Active Directory в FreeIPA;
- Миграция членства групп в FreeIPA на основе членства в группах в ActiveDirectory;
- Миграция любых атрибутов с поддержкой гибких правил преобразования значений атрибутов;
- Возможность поэтапной миграции учетных записей и групп (например, по отделам);
- Возможность протестировать корректность настроек до создания объектов в FreeIPA;
- Периодическая синхронизация ранее мигрированных объектов;
- Пользовательский web интерфейс;
- Синхронизация паролей из Active Directory в FreeIPA;
- Автоматическое добавление учетных записей в FreeIPA группы на основании свойств пользователей.
Как это работает
Pragmatic Tools Migrator устанавливается на рабочую станцию или сервер под управлением Windows. Сервер, на который устанавливается Pragmatic Tools Migrator, может находиться как в Active Directory домене, так и вне домена. Используя web интерфейс Pragmatic Tools Migrator, настраиваются параметры подключения к Active Directory Domain и FreeIPA, области миграции из Active Directory и расписание синхронизации.
Миграция - это процесс, состоящий из последовательно выполняющихся шагов. В процессе миграции выполняются шаги следующих типов:
- Импорт данных из Active Directory;
- Импорт данных из FreeIPA;
- Связывание уже существующих объектов (учетных записей, групп) в Active Directory и FreeIPA (для предотвращения создания дубликатов);
- Создание новых объектов (учетных записей, групп);
- Синхронизация свойств объектов, ранее связанных или созданных.
Шаги миграции поддерживают следующие настройки:
- Правил исключения объектов из импорта, связывания, создания или синхронизации;
- Правил генерации уникальных имен создаваемых объектов;
- Правил трансформации атрибутов из Active Directory в атрибуты в FreeIPA. Правила трансформации позволяют установить значение любого атрибута в FreeIPA на основании констант или значений нескольких атрибутов в Active Directory;
- Правил задания начального пароля для создаваемых учетных записей;
- Правил синхронизации значений атрибутов;
Web интерфейс Pragmatic Tools Migrator позволяет запустить каждый шаг по отдельности и убедиться в корректности работы настроек решения (для каждого шага по отдельности). При запуске по расписанию шаги миграции выполняются последовательно в соответствии с конфигурацией.
Системные требования:
- Операционная система: Windows 10, Windows 2016, Windows 2019
- Жесткий диск: 40Gb
- Оперативная память: 8Gb
- CPU – Core i5,i7
- Поддерживаемый Active Directory Domain – 2008 и выше.