NTドメインからAD移行における並行稼動実施の可否について

質問

NTドメインからADへの移行を計画しています。
その際に、NTドメインとADを並行稼動させて試験を行いたいと考えているのですが、
そのような構成は可能か、ご存知の方がいらしたら教えて頂きたいと思います。

具体的に説明しますと、現行NTドメインのPDC・BDCはそれぞれWebサーバとして稼動しており、
ユーザは通常はPDCのWebサーバへ、PDCの障害時・メンテナンス時はBDCのWebサーバへアクセスしています。
今回、NTドメインをWindows2003のADへ置き換える事になったのですが、
その際に以下の手順で実施しようと考えています。

【既存環境】
NTドメイン名：AAA
PDC×1（IPアドレス：xx.xx.xx.1）
BDC×1（IPアドレス：xx.xx.xx.2）
新たにADのドメイン（ドメイン名：BBB.local）を作成し、ユーザの移行はADMTを使用します。

(1)BDCをネットワークから切り離し
(2)Windows2003サーバのIPアドレスに旧BDCのアドレスを設定し、ネットワークに接続。
(3)ドメイン名をBBB.localとして、ADを構築。
(4)ADMTを使って、既存PDCからユーザを移行。
(5)ユーザ移行が完了した所で、これまでと同じような形で試験運用を実施。
（NTドメインのPDCとADのDCを並行して使用）
(6)試験終了後、PDCをネットワークから切り離す。
(7)Windows2003サーバのIPアドレスに旧PDCのアドレスを設定し、DCを追加。

手順(5)の所でNTドメインとADを並行運用しようと考えているのですが、何か注意点等あれば教えて頂きたいと思います。

よろしくお願いします。

回答No.1

noname#91529

WEBをイントラネットベースで取り回しているのか、インターネットベースで取り回しているのかで若干違います。
イントラネットで、
(Ｍａｃ等が食い込んでくる)ヘテロジェンでなければ、
問題はないでしょう。

詳しくはＮＴＤＳハンドリングのマニュアルを参照すること。
再度厳重に確認する必要があります。

クライアントによっては、
ＡＤ追加の部分で不具合が起こる可能性は、あります。
問題はＰｏｓｉｘコンパチビリティ
具体的には、今後クライアントの拡張が前提とされる場合、
不具合発生の可能性は、未知数です。

ＸＰ/Ｖｉｓｔａは、厳密にはＰＯＳＩＸ準拠ではありません。

原則的には、ＬＤＡＰのスタンダードが、理解できる人が現場にいないとエラー補正の詳細については厳しいでしょう。

例
たとえば、
(ネット全体の)
モニタリング時に(使用ツールによっては)
問題が出る可能性があります。