將 Active Directory 網域控制站移轉到 AWS

Question

我需要將 Active Directory 伺服器與其他幾台伺服器（SQL 和 IIS）遷移到 AWS，以便為我們的網路/開發建立開發和測試環境。

我目前的計劃是簡單地從頭開始重建 AWS 中的 Active Directory 伺服器 - 這確實相當耗時！

我想知道是否有人建議將實體 Active Directory 伺服器的副本遷移到雲端的更好、更有效的方法？

伺服器是Windows Server 2012。

謝謝你！

Answer 1

簡單的：

1. 在 AWS 中啟動 Windows Server 2012 VM。
2. VPN 從該伺服器返回您的公司網路。
3. 將新 VM 配置為網域中的附加網域控制器，同時確保您也指定它應該是全域編錄。
4. 等待複製成功完成。
5. 中斷 VPN 並解除安裝/取消設定軟體，以防止意外重新連線。
6. 使用ntdsutil清理現在遺失的網域控制器。
7. 在 AWS DC 上，抓住所有各種 FSMO 角色。

Answer 2

如果您目前的DC是實體主機，您可以使用VMware的免費P2V工具，然後使用免費的Amazon的VMDK to AMI工具。應該可以節省大量重建時間。