企業の Active Directory 移行を効率化
「Migrator Pro for Active Directory」（旧称：Active Directory Pro）は、Active Directory 環境の再構築、統合、分離を自動化するツールです。この Active Directory 移行ツールは、AD フォレスト内およびフォレスト間で、たとえ接続が切断されていたり、隔離されたネットワーク上にあったりする場合でも、オブジェクト、設定、プロパティ、ワークステーション、サーバーの同期と移行を行います。
ユーザーは移行中も中断することなく作業を継続できるため、通常の業務時間中に安全に移行を行うことができます。この Active Directory 移行ツールは、RPC やリモートレジストリへのアクセスを使用せず、ネットワークファイアウォールで開く必要があるインバウンドポートがゼロであるため、非常に高いセキュリティを誇ります。
主な機能
包括的な移行
「Migrator Pro for Active Directory」は、フォレスト内およびフォレスト間で、関連するオブジェクト、設定、プロパティを完全に移行します。ソースサーバーとターゲットサーバーが接続されておらず、隔離されたネットワーク上にある場合でも、SID履歴を含むActive Directoryオブジェクトとそのプロパティが移行されます。
トラストなしでADを移行する
セキュリティ上の要件により、環境を統合するためのトラストの確立が不可能となる場合があります。『Migrator Pro for Active Directory』は、このような困難な移行シナリオを乗り越えるお手伝いをします。トラストが確立されていない場合でも、『Migrator Pro for Active Directory』は、ユーザー、パスワード、グループ、ワークステーション、SID履歴を移行し、プロファイルのACLを再設定します。
高度な同期
「Migrator Pro for Active Directory」には、当社の「Directory Sync Pro」ソフトウェアが含まれており、AD環境を継続的に同期させることで、データの整合性を確保し、移行状況にかかわらずユーザーがすべてのリソースにアクセスできるようにします。 さらに、この Active Directory 移行ツールには、ターゲット環境にユーザーやグループを「現状のまま」作成したり、同期スケジュールをカスタマイズしたり、フォレスト間のオブジェクトを照合したりするといった高度な機能も備わっています。
よくある質問
「Migrator Pro for Active Directory」は、ユーザー、グループ、連絡先、ワークステーション、サーバーを、それらに関連付けられたプロパティ、設定、アクセス権とともに移行し、完全かつ一貫性のある移行を実現します。
さらに、SID 履歴などの主要な属性も保持されるため、既存のリソースへのアクセスを維持できます。このソリューションにより、環境が切断されていたり、孤立したネットワーク上で稼働していたりする場合でも、フォレスト内およびフォレスト間のオブジェクトの完全な同期と移行が可能になります。
「Migrator Pro for Active Directory」は、移行中にSID履歴をソース環境からターゲット環境へ安全にコピーします。SID履歴を保持することで、ユーザーは既存のリソース、ファイル共有、およびアプリケーションへのアクセスを、中断することなく維持できます。
従来のセキュリティ識別子を維持することで、組織は移行中の権限の不整合を回避できます。移行が完全に完了し、アクセスが検証された後は、移行後のセキュリティ強化の一環として、SID履歴を削除することがベストプラクティスとされています。
「Migrator Pro for Active Directory」は、高度なカスタマイズが可能で、最も複雑な移行シナリオにも対応できるよう設計されています。
組織は、同期スケジュールを調整したり、フォレスト間でオブジェクトを照合したり、ユーザーやグループを「現状のまま」またはターゲット環境で変換した状態で作成したり、独自の運用上またはセキュリティ上の要件に合わせてワークフローを調整したりすることができます。複数のフォレストを統合する場合でも、環境の再構築を行う場合でも、事業部門を分離する場合でも、このツールは、お客様の特定のアーキテクチャやコンプライアンス上の制約に対応するために必要な柔軟性を提供します。
「Migrator Pro for Active Directory」には、組み込みのダッシュボード、レポート作成ツール、詳細なログファイルのエクスポート機能が備わっており、移行の進捗状況を完全に把握することができます。
管理者は、同期状況、オブジェクトの移行状況、および潜在的な問題をリアルタイムで監視できます。エクスポート可能なログは、監査、トラブルシューティング、およびコンプライアンス関連の文書化に対応しており、IT チームが移行ライフサイクル全体を通じて完全な可視性と制御を維持できるよう支援します。
はい。「Migrator Pro for Active Directory」は、デュアルACLファイルシステムに対応しており、信頼関係が確立されていない新しい環境へもコンピュータを移行することが可能です。これにより、新しいADオブジェクトとも引き続き連携できる、効果的なActive Directory移行ツールとなっています。