Active Directory移行による 生産性の向上と IT運用の効率化

メリット

• 2つの大規模ADドメインをわずか6か月で1つの新規

ADドメインに統合

• シームレスなユーザーエクスペリエンスの提供に

より、業務への影響を最小化

• ビジネスワークフローの簡素化により、ユーザーの

生産性と満足度が向上

• ITチームの作業負荷、セキュリティリスク、コストを

削減

ストーリー

複数のADドメインを維持管理していくこと は、生産性、セキュリティ、コストに 大きな影響を与える

2つの大手法律事務所が統合され、新たに大規模な 法律事務所が誕生しました。一方、ITシステムの面では、 それぞれ独自に構築した複雑なITエコシステムが運用 されているという状態でした。そのような中、ITチームは まず次のことを最優先の目標に掲げます。「新たに設立 された同法律事務所の全員が円滑にコミュニケーショ ンを図り、対外的に一貫性のあるプレゼンスを発揮でき る環境を整える。」 ITチームのこの目標は、Questプロ フェッショナルサービス組織（PSO）の支援を受けてすぐ に達成することができました。

しかし、その傍ら、同法律事務所に依然として存在する 2つの独立したActive Directoryドメインが、多くのビジネ ス上の問題の発生要因となっていたのです。

● ITチームのエンタープライズサーバーアーキテクト 「セキュリティ対策は最大の懸念事項でした。互いのサ ポートチームに別ドメインへのアクセス権を付与するた めに、複数の管理アカウントを運用しなければならず、 サポートチームのすべての権限とパスワードの管理が必 要になりました。また当然ながら、サポートチームの構 成も変わりますし、ユーザーもさまざまなアクセス権を 要求するようになります。その結果、複数の環境でアク 2 セス権を適切に管理することがとても難しくなり、対応 に多くの時間を要するようになったのです。」

◆ ITチームのシニアサーバーインフラストラクチャ マネージャー「2つのADドメインを維持することで、多く のユーザーにアクセスに関する障害が発生しました。 それらへの対応でITチームの負担も大幅に増えました ADドメイン間の信頼関係の構築においても、できるだけ 厳しい制限を加えつつ、ユーザーが自分の業務を問題 なく行えるようにすることが重要です。このような環境に おいては、ユーザーが別のドメインのITリソースにアクセ スできないといった問題が多く発生する場合があり、IT チームは速やかに対処しなければなりません。しかし、 設定した信頼関係が正しくないのか、それとも他に何か 原因があるのかなど、複数のADドメインがあることで トラブルシューティングがたいへん困難になるのです。」

ADドメイン統合には、最新のツールと 高度な専門知識が必要

同法律事務所は、ITリソースへのユーザーアクセスの改 善、管理の簡素化、コスト抑制には単一ADドメインへの 移行が不可欠であると認識していました。そしてITチー ムは、大規模な統合/移行プロジェクトへの準備を開始 します。

最初に、Questの「On Demand Migration」を使用して、 元になる2つのAzureテナントを統合しました。また2つ のオンプレミスAD環境については、ユーザーとメール ボックスを1つの新規のADドメインに統合することが最 良の方法であると判断しました。

因みに、ITチームはすでにQuestを良く知っており同社の ソリューションを高く評価していました。また、テナント 統合に使用した「On Demand Migration」だけではなく、 Questの他のソリューションを使用した経験もありま した。

◆ シニアサーバーインフラストラクチャマネージャー 「私はSQL Serverの監視にQuestの「Spotlight」を使用 したことがありますし、米国のITチームもいくつかの小規 模合併の案件でQuestの移行ソリューションを使用した ことがあります。」

同法律事務所（BCLP）がこの統合/移行プロジェクトで 採用したのは以下のソリューションです。

• 「Migrator Pro for Active Directory」

• 「Migrator Pro for Exchange」

◆ シニアサーバーインフラストラクチャマネージャー 「Questの総合的なデモを見て、これらのツールの優れ た能力と高い柔軟性について確信を得ました。さらに、 Questチームが持つ専門知識と当所の環境を徹底的に 理解しようとする意欲を見て、彼らとのパートナーシップ にも確信を得ることができました。また、EMEAおよび APACでの移行では、QuestパートナーのKraft Kennedy の支援を受けることにしました。」

真のパートナーシップが、最良の結果を 生み出す

お互いのチームが協力して、同法律事務所のADユー ザー4,000名とExchangeメールボックス13,000個を わずか6か月で移行することができました。この成果は、 まさに真のパートナーシップによるものです。

● エンタープライズサーバーアーキテクト 「Questとの経験は大変有益なものでした。当所の元の 環境は非常に複雑であり、サーバーの設定変更や、様々 なアプリケーション処理のための数多くのスクリプトが存 在していました。そのため、私たちは当所向けの運用手順 書を作成することにしたのですが、Quest PSOチームも 当所の環境を徹底的に理解し、移行がシームレスに進行 するようこの運用手順書の作成を支援してくれました。」

この協同アプローチは、統合/移行プロジェクト全体を 通じて続きました。

● エンタープライズサーバーアーキテクト 「Questのエンジニアリーダーは、問題のトラブルシュー ティングにも積極的に取り組んでくれました。単に、 『ここに問題があるので修正をお願いします』と伝える だけなく、『いったん調査しました。この部分でこのよう な問題が発生しているものと考えられます』と指摘して くれるのです。このようなことの繰り返しにより、我々は Questとともに最適な解決策と修正実施のタイミングを 検討することができたのです。」

また、移行が包括的かつ安全に実施されたという点も 重要です。

● エンタープライズサーバーアーキテクト 「Questの協力により、元のユーザーアカウントとメール ボックスのすべてを新しいドメインに移行し、関連するセ キュリティ設定、データ、履歴などをすべて維持すること ができました。当所の従来環境ではExchange 2016を 運用していたため、新環境にもExchange 2016を構築 し、アカウントを移行しました。なお、将来はExchange Onlineに移行する予定です。」