Переход на Active Directory - 2
Первое место мы присудили пакету DMA компании NetIQ. Нам особо понравилась возможность моделировать процесс миграции в базе данных для его последующего рассмотрения и анализа, после чего эта модель реализуется и осуществляется преобразование NT-домена в домен справочника Active Directory. Вторым в нашем рейтинге оказался пакет компании BindView, упустивший первое место главным образом из-за медленной скорости преобразования доменов. Продукты компаний Aelita и FastLane получили практически одинаковые оценки. Все соперничающие пакеты представляют собой мощные средства реконфигурирования доменов Windows NT в домены Active Directory, но ни один из них не предоставляет всех функций, которые бы мы хотели видеть в средстве миграции. Этот сектор рынка еще относительно нов и продукты на нем представленные не успели достичь зрелости.
Компания Microsoft также предлагает средство миграции Active Directory Migration Tool (ADMT), однако самым подходящим для его приложения местом является небольшая сеть исключительно со "штатным" (native) режимом доменов Active Directory. Оно, к примеру, не выполняет очистку атрибута SIDhistory (истории системных идентификаторов -- SID), а это важный этап миграции.
Все протестированные пакеты предлагают не только базовые функции миграции из Windows NT в Active Directory. С их помощью мы смогли легко переместить пользователей и группы из исходных доменов Windows NT в домены Active Directory и организационные единицы (OU -- organizational units); выполнить удаление, отключение или назначение конечного срока действия исходных учетных записей, перемещение компьютеров в новые домены и обновление списков управления доступа (Access Control List -- ACL) к ресурсам с тем, чтобы предоставить новым учетным записям доступ к этим ресурсам.