本地Active Directory迁移云端：留驻或迁移AD服务器的建议及影响

没有一刀切的答案，得根据你的实际业务情况来选：

• 适合迁移到云端的情况：
  • 所有业务应用都已经搬到云端，本地几乎没剩下什么终端、服务器或者设备依赖AD认证、DNS解析
  • 想砍掉本地机房的运维成本——比如硬件更换、电费、网络带宽这些开销
  • 本地到云端的网络链路足够稳定、延迟低，不会影响员工或系统访问AD的速度
• 建议留在本地的情况：
  • 本地还有大量电脑、打印机、传统服务器依赖AD，或者需要本地DNS做内网解析
  • 本地到云端的网络经常断、延迟高，迁移AD后会导致身份认证或DNS解析频繁失败
  • 有合规要求，核心身份服务必须部署在本地（比如某些行业的数据本地化规定）

AD的DNS和DHCP和域服务深度绑定，迁移时这些坑要注意：

DNS服务相关影响 #

• 记录同步风险：AD集成的DNS区域会自动在域控间同步，如果是新旧AD过渡部署，得确保云端和本地AD的DNS区域同步正常，不然客户端会出现解析失败的问题
• 客户端DNS配置要更新：所有用这个AD DNS的设备（不管是云端虚拟机还是本地终端），都得把DNS服务器地址改成云端AD的，否则会出现解析超时、找不到服务器的情况
• 权限要重新梳理：AD集成DNS的权限是跟着AD权限走的，迁移到云端后，要检查DNS区域的权限设置，防止出现非授权用户能修改DNS记录的情况
• 动态注册要开启：云端AD DNS得允许客户端（尤其是云端的虚拟机）动态注册DNS记录，不然会出现记录缺失或者陈旧的问题，导致服务访问失败

DHCP服务相关影响 #

• 作用域要完整迁移：如果DHCP是AD授权的，得先把本地DHCP的作用域导出，再导入到云端AD服务器上。如果有过渡阶段，要确保云端DHCP的地址池和本地的不冲突，避免IP重复分配
• DHCP需要重新授权：云端AD服务器必须重新对DHCP服务做授权，不然DHCP没法正常给客户端分配IP
• 终端续租可能出问题：本地终端的DHCP租期到了之后，会尝试联系云端的DHCP服务器续租，如果网络不好，可能续租失败，导致终端断网
• 自定义选项别漏了：DHCP里的自定义配置（比如指定DNS服务器、网关、WINS地址这些）要完整迁移到云端DHCP，不然客户端拿到的网络配置不对，没法正常上网或访问服务

内容的提问来源于stack exchange，提问作者mariem abc