将 Active Directory 域控制器迁移到 AWS

Question

我需要将 Active Directory 服务器与其他几个服务器（SQL 和 IIS）迁移到 AWS，以便为我们的网络/开发创建开发和测试环境。

我目前的计划是从头开始重建 AWS 中的 Active Directory 服务器——这确实非常耗时！

我想知道是否有人可以推荐一种更好、更有效的方法将物理 Active Directory 服务器的副本迁移到云中？

服务器是Windows Server 2012。

谢谢你！

Answer 1

简单的：

1. 在 AWS 中启动 Windows Server 2012 VM。
2. 通过 VPN 从该服务器返回到您的公司网络
3. 将新的 VM 配置为域上的附加域控制器，确保您还指定它应该是全局目录。
4. 等待复制成功完成。
5. 断开VPN并卸载/取消配置软件以防止无意中重新连接。
6. 使用ntdsutil清理现在丢失的域控制器。
7. 在 AWS DC 上，掌握所有各种 FSMO 角色。

Answer 2

如果您当前的 DC 是物理主机，则可以使用 VMware 的免费 P2V 工具，然后使用免费的 Amazon VMDK 到 AMI 工具。应该可以节省大量重建时间。