Ich absolviere derzeit eine Umschulung zum Fachinformatiker für Systemintegration und stehe kurz vor der Abschlussprüfung Teil 2. Für meine Projektarbeit soll ich eine bisher gemeinsam mit einer rechtlich eigenständigen Anwaltskanzlei genutzte IT-Umgebung ablösen und eine unabhängige Infrastruktur aufbauen.
Aktuell melden sich die Benutzer an einer bestehenden Active-Directory-Domäne an. Der dazugehörige lokale Server soll abgeschaltet werden. Die Benutzerkonten sollen jedoch erhalten bleiben, ebenso wie die vorhandenen Benutzerprofile und Daten. Als mögliche Zielumgebung steht Microsoft Entra ID im Raum.
Meine konkrete Frage ist daher: Können bestehende Benutzerkonten aus einer lokalen Active-Directory-Domäne nach Entra ID übernommen werden, ohne die Konten neu anlegen zu müssen? Welche Vorgehensweise eignet sich dafür, insbesondere im Hinblick auf Identitäten, Benutzerprofile, Berechtigungen und vorhandene Daten? Ist eine Synchronisierung mit anschließendem Übergang zu einer rein cloudbasierten Verwaltung möglich, oder muss eine andere Migrationsstrategie gewählt werden?
Das Vorgehen ist eine Vorgabe des Unternehmens. Für die Projektbewertung muss ich außerdem die möglichen Lösungsvarianten nachvollziehbar vergleichen und begründen, warum die gewählte Lösung hinsichtlich Technik, Sicherheit, Aufwand und Kosten geeignet ist.
3 Answers
Ja, die Benutzerkonten und unterstützten Attribute lassen sich grundsätzlich aus dem lokalen Active Directory nach Microsoft Entra ID synchronisieren. Dafür wird üblicherweise Microsoft Entra Connect beziehungsweise die aktuelle Cloud-Sync-Variante eingesetzt. Die Konten werden dabei nicht einfach neu erstellt, sondern anhand bestimmter Identitätsmerkmale miteinander verknüpft.
Wichtig ist aber die Abgrenzung: Entra ID ersetzt nicht automatisch das lokale Benutzerprofil auf den Windows-Clients, lokale Gruppenrichtlinien, NTFS-Berechtigungen oder Dateien. Diese Bestandteile müssen separat betrachtet und migriert werden. Wenn der lokale Server abgeschaltet werden soll, brauchst du daher ein Konzept für Datenablage, Berechtigungen, Clients und die spätere Anmeldung.
Bevor du eine reine Entra-Lösung planst, solltest du prüfen, welche Funktionen aktuell vom lokalen Active Directory und vom Server bereitgestellt werden. Dazu gehören zum Beispiel Datei- und Druckdienste, DNS, Gruppenrichtlinien, Backup, Benutzerprofile und Anwendungen.
Ein möglicher Ablauf wäre: Ist-Zustand aufnehmen, Benutzer und Geräte inventarisieren, die Identitäten synchronisieren oder neu bereitstellen, Daten und Berechtigungen migrieren, die Clients in die Zielverwaltung aufnehmen und anschließend testen. Für die Daten selbst brauchst du eine passende Zielplattform, etwa eine cloudbasierte Dateiablage oder einen neuen unabhängigen Dateidienst. Eine reine Kontensynchronisierung löst diese Aufgaben nicht automatisch.
Für die Projektarbeit solltest du mehrere Varianten gegenüberstellen: eine neue lokale Active-Directory-Umgebung, eine hybride Lösung mit lokaler Domäne und Entra ID sowie eine möglichst cloudbasierte Variante mit Entra ID und moderner Geräteverwaltung. Bewerte sie anhand von Kosten, Administrationsaufwand, Sicherheitsanforderungen, vorhandenen Kenntnissen, Abhängigkeiten und Zukunftsfähigkeit.
Wenn der alte Server abgeschaltet werden muss, ist eine Synchronisierung allein wahrscheinlich nur ein Zwischenschritt. Dokumentiere deshalb genau, ob die lokale Domäne zunächst für die Migration weiterbetrieben wird und wann beziehungsweise wodurch sie ersetzt wird. Besonders wichtig sind außerdem ein getestetes Backup, ein Rückfallplan und die Prüfung, ob alle Anwendungen die neue Anmeldung unterstützen.
Das hilft mir bei der Strukturierung. Ich werde die Synchronisierung als mögliche Übergangslösung betrachten und die Migration von Profilen, Daten und Berechtigungen als eigene Arbeitspakete dokumentieren.
Der vorhandene Server soll vollständig außer Betrieb genommen werden. Ich muss deshalb zusätzlich klären, wie die bestehenden Profile, Dateien und Berechtigungen in die neue Umgebung übernommen werden können.