Windows Server migratie rond Nijmegen met grip

Hoe beschermen we bron en gegevens?

Een functioneel doel is niet veilig geaccepteerd wanneer oude beheerders, uitzonderingen of ontbrekende logging onverklaard blijven. Radorfa koppelt bronrecht, doelaccount, firewallregel, logevent, praktijktest en uitzonderingsbesluit aan dezelfde migratie. U ziet welke toegang noodzakelijk blijft, welke na cutover weg kan en welk beveiligingsverschil eerst moet worden opgelost.

We controleren lokale en domeingroepen, serviceaccounts, delegaties, Defender, firewall, logging, event forwarding, PowerShell, certificaten, back-up en monitoring. Migratieaccounts en tijdelijke regels worden verwijderd; blijvende uitzonderingen behouden reden, eigenaar en herzieningsdatum. We exporteren bestaande groepen en rechten en bespreken welke daarvan werkelijk bij de dienst horen.

Het doel krijgt geen gedeeld beheerdersaccount. Migratiescripts halen gevoelige waarden uit de afgesproken kluis en schrijven ze niet naar logs. Tijdelijke firewallopeningen hebben een duidelijk sluitmoment. Voor cutover testen we een gewone beheeractie en een actie die bewust geweigerd moet worden.

Hoe bewijzen we overgang en terugweg?

Tijdens de overstap blijven bron- en doellogs op één tijdlijn beschikbaar. Na acceptatie wordt tijdelijke toegang ingetrokken en opnieuw gecontroleerd. Een restoreproef bevestigt dat de veilige basis ook bij herstel behouden blijft. Een opvallende gebeurtenis volgt de bevoegde beveiligingsroute, maar automatische isolatie wordt niet zonder apart besluit geactiveerd.

Daardoor blijft migratiecontrole veilig én bestuurbaar.