Configuración de la migración de una organización a un nuevo dominio

Introducción

Este documento describe cómo migrar su organización a un nuevo dominio.

Overview

Tanto si su organización ha fusionado recientemente, ampliado o simplemente ha cambiado sus nombres, a veces debe cambiar su nombre de dominio. Si utiliza la integración de AD de Umbrella, es importante asegurarse de que actualiza la implementación con el nuevo dominio para evitar que la aplicación de políticas, la identificación de usuario de AD o los errores de los componentes de AD sean incorrectos.

¿Por qué tengo que hacer esto?

Dado que la integración de AD de Umbrella solo se admite en un dominio, no es posible superponer los dominios. Para minimizar el impacto en los usuarios finales, se recomienda migrar los dominios de Umbrella Components aproximadamente al mismo tiempo que se realiza la transición a su nuevo dominio.

Nota: Si va a agregar un segundo dominio a su entorno de forma permanente y desea que ambos dominios, y los usuarios de AD asociados, se integren con Umbrella, debe utilizar nuestra consola MultiOrg. Póngase en contacto con su gerente de cuentas o con el servicio de asistencia para obtener más información.

¿Qué pasos debo seguir para cada uno de los componentes de AD?

Dispositivos virtuales

• Dado que los VA son reenviadores DNS, no están vinculados a su dominio y no necesitan ser reimplementados. Dicho esto, puede ser más fácil volver a implementar los VA si también está implementando nuevos resolvers de DNS local. 

Controladores de dominio

• Deben eliminarse del panel y volver a su estado original. Consulte aquí para obtener más información sobre cómo hacerlo:
  •  Instrucciones de eliminación para Umbrella
• Después de quitarlos del Panel, debe obtener una nueva copia del script de configuración de Windows del Panel y registrar los DC después de que el nuevo dominio esté operativo.

Conector AD

• También es necesario desinstalar y volver a implementar esta herramienta. En este enlace encontrará instrucciones completas sobre la eliminación.
• Una vez que el conector de AD se haya desinstalado por completo y se haya eliminado del panel, coja un nuevo archivo de instalación y vuelva a instalar el conector de AD. Para obtener una guía completa sobre cómo implementar AD Connector y los requisitos previos, consulte aquí:
  • Prepare su entorno AD

Una vez completados todos estos pasos, el Soporte de Umbrella debe eliminar su antiguo árbol de AD. Por favor, eleve un ticket con umbrella-support@cisco.com para hacer esto. Para minimizar el retraso entre la reimplementación con su nuevo dominio y la sincronización del nuevo árbol de AD con el panel, póngase en contacto con el soporte técnico antes de comenzar.

Si está utilizando Identity Support for the Roaming Client o AnyConnect Roaming Security Module, aún debe volver a implementar el conector de AD y los controladores de dominio. Después de eliminar el árbol de AD, los clientes de roaming y el módulo de seguridad de roaming de AnyConnect vuelven a las directivas específicas del equipo de roaming y notifican su nombre de host (o nombre para mostrar si es diferente en el panel). 

¿Cómo puedo saber si está funcionando?

1. Todos los componentes de AD del panel son de color verde;
2. Verá las identidades de usuario de AD en su búsqueda de actividad;
3. Los usuarios de AD obtienen las políticas correctas

Debido a que esto requiere que se reinstale el conector de AD y que se elimine el árbol de AD antiguo, todos los usuarios y grupos de AD pueden tardar unas 4 horas en sincronizarse con el panel. Si después de 4 horas, no hay usuarios de AD en su panel, verifique si hay algún error con alguno de los componentes y comuníquese con el Soporte técnico (umbrella-support@cisco.com) con sus registros de auditoría del conector de AD .