تكوين ترحيل مؤسسة إلى مجال جديد

المقدمة

يوضح هذا المستند كيفية ترحيل مؤسستك إلى مجال جديد.

نظرة عامة

سواء كانت مؤسستك قد قامت مؤخرا بدمج الأسماء أو توسيعها أو تغييرها ببساطة، تحتاج أحيانا إلى تغيير اسم المجال الخاص بك. إذا كنت تستخدم Umbrella's AD Integration، فمن المهم التأكد من تحديث النشر مع مجالك الجديد لمنع تطبيق النهج غير الصحيح، أو تعريف مستخدم AD، أو الأخطاء في مكونات AD.

لماذا أحتاج لهذا؟

بما أن تكامل Umbrella AD مدعوم فقط لمجال واحد، فلا يمكن تداخل المجالات. لتقليل التأثير على المستخدمين النهائيين لديك إلى الحد الأدنى، نوصي بترحيل المجالات لمكونات Umbrella الخاصة بك في نفس الوقت الذي تقوم فيه بالانتقال إلى مجالك الجديد.

ملاحظة: إذا كنت تقوم بإضافة مجال ثان إلى بيئتك بشكل دائم، وترغب في أن يكون لديك كلا المجالين ومستخدمي AD المرفقين، المدمجين مع Umbrella، فيلزمك إستخدام وحدة التحكم MultiOrg الخاصة بنا. يرجى الاتصال بمدير علاقات العملاء أو الدعم للحصول على مزيد من المعلومات.

ما الخطوات التي يجب علي إتخاذها لكل من مكونات الإعلان؟

الأجهزة الظاهرية

• ونظرا لأن وحدات القيمة المضافة هي وحدات حماية خاصة بأنظمة تشغيل الشبكة (DNS)، فإنها ليست مرتبطة بأي حال من الأحوال بمجالك ولا تحتاج إلى إعادة نشرها. ومع توضيح ذلك، قد يكون من الأسهل إعادة نشر نقاط الوصول lighweight (VAs) إذا كنت تقوم أيضا بنشر عناصر حل DNS المحلية الجديدة. 

وحدات التحكم بالمجال

• يلزم حذف هذه العناصر من لوحة المعلومات وإعادتها إلى حالتها الأصلية. يرجى الاطلاع هنا لمزيد من التفاصيل حول كيفية القيام بذلك:
  •  تعليمات الإزالة الخاصة بالمظلة
• بعد إزالتها من لوحة المعلومات، تحتاج إلى الحصول على نسخة جديدة من برنامج Windows Configuration النصي من لوحة المعلومات وتسجيل وحدات التحكم بالمجال (DC) بعد تشغيل المجال الجديد.

موصل الإعلان

• يجب إزالة تثبيت هذا أيضا وإعادة نشره. تتوفر التعليمات الكاملة حول الإزالة على هذا الارتباط.
• بمجرد إزالة تثبيت موصل AD بالكامل وحذفه من لوحة المعلومات، الرجاء سحب ملف تثبيت جديد وإعادة تثبيت موصل AD. للحصول على دليل كامل حول كيفية نشر موصل AD والمتطلبات الأساسية، يرجى الاطلاع هنا:
  • إعداد بيئة الإعلان

بمجرد اكتمال جميع هذه الخطوات، يحتاج "دعم Umbrella" إلى حذف شجرة AD القديمة. الرجاء رفع تذكرة مع umbrella-support@cisco.com للقيام بذلك. لتقليل التأخير بين إعادة النشر مع مجالك الجديد ومزامنة شجرة AD الجديدة مع لوحة المعلومات، الرجاء الاتصال بالدعم قبل البدء.

إذا كنت تستخدم دعم الهوية لعميل التجوال أو وحدة الأمان AnyConnect للتجوال، فما زلت بحاجة إلى إعادة نشر موصل الإعلان ووحدات التحكم في المجال. بعد حذف شجرة الإعلانات، يرجع العملاء المتجولون ووحدة أمان AnyConnect Roaming Security النمطية إلى أي نهج خاصة بالكمبيوتر المتجول، ويبلغون عن اسم المضيف (أو اسم العرض إذا كان مختلفا في لوحة المعلومات). 

كيف لي أن أعرف أنها تعمل؟

1. جميع مكونات الإعلان في لوحة معلوماتك خضراء؛
2. سترى هويات مستخدمي AD في بحثك عن النشاط؛
3. يحصل مستخدمو الإعلانات على السياسات الصحيحة

نظرا لأن هذا يتطلب إعادة تثبيت موصل AD، وحذف شجرة AD القديمة، فقد يستغرق الأمر حوالي 4 ساعات لمزامنة كل مستخدمي AD والمجموعات الخاصة بك مع لوحة المعلومات. إذا لم يكن هناك بعد 4 ساعات أي مستخدمي AD في لوحة معلوماتك، تحقق مما إذا كانت هناك أي أخطاء في أي من المكونات، وتصل إلى الدعم (umbrella-support@cisco.com) باستخدام سجلات التدقيق الخاصة بموصل AD .