Funzionamento del cutover nel servizio di migrazione archiviazione

Cutover è la fase della migrazione che sposta l'identità di rete del computer di origine nel computer di destinazione. Dopo il cutover, il computer di origine conterrà ancora gli stessi file di prima, ma non sarà disponibile per utenti e app.

Riepilogo

Figura 1: Configurazione del cutover del servizio Migrazione di archiviazione

Prima dell'avvio del cutover, fornire le informazioni di configurazione di rete necessarie per eseguire il cutover dal computer di origine al computer di destinazione. È anche possibile scegliere un nuovo nome univoco per il computer di origine o consentire al servizio Migrazione di archiviazione di crearne uno casuale.

Il servizio Migrazione di archiviazione esegue quindi i passaggi seguenti per eseguire il cut over del computer di origine nel computer di destinazione:

1. ci si connette ai computer di origine e di destinazione. Devono avere già le regole del firewall seguenti abilitate in ingresso:

   • Condivisione file e stampanti (SMB-in), porta TCP 445
   • Netlogon Service (NP-In), TCP Port 445
   • Strumentazione gestione Windows (DCOM-In), porta TCP 135
   • Strumentazione gestione Windows (WMI-In), TCP, Qualsiasi porta

2. Le autorizzazioni di sicurezza per il computer di destinazione in Servizi di dominio Active Directory vengono impostate in modo che corrispondano alle autorizzazioni del computer di origine.

3. Nel computer di origine viene creato un account utente locale temporaneo. Se il computer è aggiunto a un dominio, il nome utente dell'account è "MsftSmsStorMigratSvc". Viene disabilitato il criterio di filtro del token dell'account locale nel computer di origine per consentire l'accesso all'account e quindi connettersi al computer di origine. Questo account temporaneo viene predefinito in modo che, quando si riavvia e si rimuove il computer di origine dal dominio in un secondo momento, è comunque possibile accedere al computer di origine.

4. Ripetere il passaggio precedente nel computer di destinazione.

5. Il computer di origine viene rimosso dal dominio per liberare l'account Active Directory, che il computer di destinazione assumerà in seguito.

6. Si eseguono il mapping delle interfacce di rete nel computer di origine e si rinomina il computer di origine.

7. Il computer di origine viene aggiunto di nuovo al dominio. Il computer di origine ha ora una nuova identità ed è disponibile per gli amministratori, ma non per gli utenti e le app.

8. Nel computer di origine vengono rimossi i nomi di computer alternativi residui, si rimuove l'account locale temporaneo creato e si riabilita il criterio di filtro del token dell'account locale.

9. Rimuovere il computer di destinazione dal dominio.

10. Sostituire gli indirizzi IP nel computer di destinazione con le informazioni IP fornite dall'origine e quindi rinominare il computer di destinazione con il nome originale del computer di origine.

11. Il computer di destinazione viene aggiunto di nuovo al dominio. Quando viene aggiunto, usa l'account computer Active Directory originale del computer di origine. In questo modo vengono mantenute le appartenenze ai gruppi e gli ACL di sicurezza. Il computer di destinazione ha ora l'identità del computer di origine.

12. Nel computer di destinazione vengono rimossi i nomi di computer alternativi residui, si rimuove l'account locale temporaneo creato e si riabilita il criterio di filtro del token dell'account locale, completando il cutover.

Al termine del cutover, il computer di destinazione ha acquisito l'identità del computer di origine ed è quindi possibile rimuovere le autorizzazioni del computer di origine.

Cutover manuale

Se il cutover non riesce a causa di una condizione ambientale, è possibile completare manualmente il cutover. Ad esempio, problemi come la rete, le impostazioni di sicurezza personalizzate o un'interazione con un prodotto di terze parti, potrebbero causare l'esito negativo del cutover. Completare manualmente il cutover seguendo questa procedura:

1. Si noti il passaggio in cui il cutover non è riuscito o è bloccato. La tabella in stati Fasi dettagliate in cui si trova specificamente il cutover nelle relative operazioni.

2. In SMS Orchestrator eseguire il comando di PowerShell seguente in una console con privilegi elevati, dove <name> è il nome del processo di migrazione:

   Stop-SmsTransfer -Name <string>

3. Seguire manualmente i passaggi rimanenti nella sezione precedente Riepilogo.

   a. Per il passaggioRimozione di nomi di computer alternativi nell’origine, eseguito quando lo stato di avanzamento è al 57%, l'operazione usa NETDOM COMPUTERNAME /REMOVE per rimuovere eventuali nomi alternativi assegnati al computer di origine. L'operazione usa quindi NETDOM COMPUTERNAME /ADD per aggiungere i nomi alternativi precedenti al nuovo server di destinazione.

   b. Per i passaggi seguenti, non è necessario modificare lo stato dei criteri di filtro a meno che il criterio non sia stato disabilitato durante il cutover automatico non riuscito. Per ripristinare il criterio da abilitare, eliminare le impostazioni in Come disabilitare le restrizioni remote di Controllo dell'account utente.

   • L'impostazione dei criteri di filtro del token dell'account locale nel computer di origine viene visualizzata quando lo stato di avanzamento è pari al 13%.
   • L'impostazione dei criteri di filtro del token dell'account locale nel computer di destinazione viene visualizzata quando lo stato di avanzamento è pari al 25%.
   • La reimpostazione dei criteri di filtro del token dell'account locale nel computer di origine viene visualizzata quando lo stato di avanzamento è pari al 61%.
   • La reimpostazione dei criteri di filtro del token dell'account locale nel computer di destinazione viene visualizzata quando lo stato di avanzamento è pari al 97%.

Fasi dettagliate

Figura 2: Servizio migrazione di archiviazione che mostra una descrizione della fase di cutover

È possibile tenere traccia dello stato di avanzamento del cutover tramite descrizioni di ogni fase visualizzata come illustrato nella figura 2. La tabella seguente illustra ogni fase possibile insieme allo stato, alla descrizione e alle note di chiarimento.

Domande frequenti

La migrazione del controller di dominio è supportata?

Non attualmente, ma vedere la pagina domande frequenti per una soluzione alternativa.

Problemi noti

Assicurarsi di aver soddisfatto i requisiti della panoramica del servizio migrazione archiviazione e aver installato l'aggiornamento di Windows più recente nel computer che esegue il Servizio di Migrazione archiviazione.

Per altre informazioni sui problemi seguenti, vedere la pagina problemi noti.

• La convalida del cutover del servizio di migrazione dell'archiviazione ha esito negativo e viene visualizzato l'errore "Accesso negato per i criteri di filtro dei token nel computer di destinazione"

• Errore "CLUSCTL_RESOURCE_NETNAME_REPAIR_VCO non riuscito per la risorsa netName" e il cutover del cluster Windows Server 2008 R2 ha esito negativo

• Cutover si blocca su "38% Mapping delle interfacce di rete nel computer di origine..." quando si usano indirizzi IP statici

• Cutover si blocca su "38% Mapping delle interfacce di rete nel computer di origine..."

Riferimenti aggiuntivi

• Panoramica del servizio migrazione archiviazione
• Eseguire la migrazione di un file server tramite il servizio migrazione archiviazione
• Domande frequenti su Servizio migrazione archiviazione
• Problemi noti del servizio di migrazione dell'archiviazione