Migrationswege

Migration von Windows Server, VMware, Hyper-V und Exchange auf Open-Source-Systeme

Diese Übersicht beschreibt bewährte Verfahren zur Migration bestehender Microsoft- und VMware-Infrastrukturen auf moderne Open-Source-Lösungen. Seit vielen Jahren begleiten wir Unternehmen bei der Ablösung von Windows Server, VMware ESXi, Hyper-V, Microsoft Exchange, Sophos Firewalls und weiteren proprietären Systemen durch leistungsfähige Alternativen wie Proxmox VE, ZFS, Zamba Active Directory, Univention Corporate Server, OPNsense, Nextcloud, Mailpiler oder ISPConfig.

Je nach Ausgangssystem kommen unterschiedliche Migrationsverfahren zum Einsatz. Während aktuelle Windows-Domänen häufig parallel übernommen werden können, benötigen ältere Windows Small Business Server oder Foundation-Installationen spezielle Vorgehensweisen. Auch die Migration virtueller Maschinen, Dateiserver, Mailsysteme oder Firewalls unterscheidet sich erheblich hinsichtlich Ausfallzeit, Aufwand und Risiken.

Die folgende Übersicht dient als technische Entscheidungshilfe. Sie zeigt typische Migrationswege, geeignete Werkzeuge sowie Vor- und Nachteile der einzelnen Verfahren. Viele Migrationen können nahezu unterbrechungsfrei durchgeführt werden, andere erfordern eine vollständige Neuinstallation oder eine schrittweise Übernahme der bestehenden Infrastruktur.

Praxiserfahrung: Die hier beschriebenen Verfahren basieren auf zahlreichen Kundenprojekten aus kleinen und mittleren Unternehmen. Ziel ist stets eine möglichst sichere Migration mit minimalen Ausfallzeiten und einer langfristig wartbaren Open-Source-Infrastruktur.

---

Übersicht der Migrationsmöglichkeiten

Die folgenden Kapitel behandeln unter anderem:

Migration von Windows Active Directory Windows Server nach Zamba Active Directory Windows Server nach Univention Corporate Server Migration von Microsoft Exchange Migration von IMAP-, CardDAV- und CalDAV-Systemen Dateiserver und Benutzerprofile übernehmen VMware ESXi nach Proxmox VE migrieren Hyper-V nach Proxmox VE migrieren Sophos SG/XGS nach OPNsense migrieren SharePoint durch Nextcloud ersetzen Mailarchiv nach Mailpiler migrieren Plesk nach ISPConfig übernehmen

---

1. Migration eines Windows Active Directory

Die Migration einer bestehenden Windows-Domäne hängt maßgeblich von der eingesetzten Windows-Version, den vorhandenen Rollen (DNS, DHCP, Global Catalog, FSMO), der Domänengröße sowie den eingesetzten Anwendungen ab. Häufig lässt sich eine bestehende Active-Directory-Domäne schrittweise übernehmen, ohne Benutzerkonten oder Computer neu anzulegen.

1. Windows Standard oder höher
   1. Inplace auf neuere Version (prüfen, z. B. 32bit)32 Bit)
   2. DCPromo plus Übernahme DNS, DHCP, GC, FSMO
   3. Univention Corporate Server Takeover
   4. Zamba ADActive mitDirectory dermanuell Handübernehmen
   5. Neuanlage aller Elemente plus ÜbernahmeBenutzerprofilübernahme mit ForensITForensiT Migration
2. Windows Small Business, Foundation,Foundation oder Essential
   1. Kein Inplace möglich
   2. DCPromo evtl.teilweise nur mit Shutdownzangerzwungener Abschaltung des Altservers
   3. Univention Corporate Server Takeover
   4. Zamba ADActive Directory manuell
3. Neuaufbau mit der Hand

Neuanlage aller Elemente plus Übernahme mit ForensIT MigrationForensiT-Profilmigration

---

2. Migration eines Windows-Dateiservers

Bei Dateiservern stehen Datenintegrität, NTFS-Berechtigungen sowie möglichst geringe Ausfallzeiten im Vordergrund. Je nach Datenmenge und Netzwerkverbindung kommen unterschiedliche Werkzeuge zum Einsatz.

3. Fileserver
   1. Robocopy,Robocopy kann(inkl. alsBerechtigungen Backuprolleund ProfileBenutzerprofile)
   2. TotalcommanderTotal Commander
   3. PureSync
   4. AllwaysyncAllway Sync
   5. Rsync auf NAS NAS-Ebene plusinklusive Rechtespäterer später ändern, ggf. mir Rsync Daemon (Video Backup bis einer heult)Rechteanpassung
   6. AufRsync-Daemon Entfernungbei Bittorrentgrößeren Datenmengen
4. BitTorrent Sync für entfernte Standorte
5. Nextcloud als moderne Fileserver-Alternative

---

3. Migration von Exchange, IMAP und Groupware

Microsoft Exchange, IMAP-Server sowie Kalender- und Kontaktdaten lassen sich in den meisten Fällen vollständig übernehmen. Je nach Zielsystem erfolgt die Migration über PST-Dateien, IMAP-Synchronisation oder CardDAV- beziehungsweise CalDAV-Importe.

4. Groupware
   1. Exchange
      1. Export mit PowershellPowerShell auf virtuelle DiskFestplatte als PST
      2. Import der PST
         1. Microsoft Outlook
         2. kopano-migration-pstEM-Client, auch OST
   2. ImapserverIMAP-Server
      1. Export mitüber Mailprogramm und anschließender Import
      2. imapsync oder kopano-migration-imap (AchtungDublettenkontrolle Dubletten, ID prüfen)beachten)
   3. Kontakte
      1. Im-PST-Export und Export PSTImport
      2. Export als Carddav mit OutlookCardDAV
      3. Import alsnach CarddavOutlook
         oder
      4. Outlook
      Kopano
   4. Kopano-Webapp

WebApp Kalender

1. Export mit Mailprogramm und Import über Mailprogramm
2. ICS- oder URL-Export mit URL
3. Import alsper Caldavdatei
4. Kalenderapp

curl zu Caldav CalDAV Sharepoint-SharePoint oder ähnliches Extranet

1. Nextcloud
2. Pydio

Owncloud Virtualisierung

Echte System

Clonezilla

Hardware sendet Hypervisor empfängt Backup- und Restore

Urbackup Drivesnapshot Natives Windows Platte raus und an Hypervisor mit USB, dann mit DD VMware Converter VMware

ESXi ohne Lizenz

Verbindung mit SSHFS qm importdisk ESXi mit Essential oder Plus (geht eingeschaltet)

NFS Mount auf Proxmox VE Snapshots konsolidieren und CBT deaktivieren Storage Migration auf PVE Wenns passt System aus Vsphere raus und in PVE rein Konvertierung VMDK nach ZVOL Raw Hyper-V

Samba Verbindung Proxmox zu Windows VM stoppen qm importdisk Firewall

Sophos SG

evtl. Import XGS Firewall Rules

Manuelle Anlage, Aliase gruselig anzulegen Kombinierte Regeln nur mit Alias vorher Web Firewall

DNS Blocklist Zenarmor Mail Protection

Promox Mailgateway Web Application Firewall

NGINX Proxy Manager NGINX Plugin HA Proxy Acme Modul VPN

IPSEC geht wie bisher, plus V2 und co. OpenVPN geht besser wie bisher, z. B. 2fa, stärke Alg. Wireguard neu Bridges

geht deutlich schwieriger, bzw. ohne automatische Bereitstellung Es geht eigentlich nur mit viel Wissen über beide Systeme, also alt und neu Mailarchiv

Export Altsystem Import Mailpiler Webhosting

Import von Ples in ISPconfig gibts ToolPydio

---

4. Migration virtueller Maschinen

Die Migration von VMware ESXi oder Microsoft Hyper-V nach Proxmox VE gehört inzwischen zu den häufigsten Projekten. Abhängig von Lizenzierung, Speicherlayout und Downtime-Anforderungen können virtuelle Maschinen online oder offline übernommen werden. Ziel ist die vollständige Übernahme bestehender Systeme einschließlich Betriebssystem, Anwendungen und Daten.

Die nachfolgenden Verfahren umfassen Physical-to-Virtual (P2V), Virtual-to-Virtual (V2V), Storage-Migrationen sowie die Übernahme kompletter VMware- oder Hyper-V-Umgebungen.

---

5. Migration von Firewalls, Mailarchiv und Webhosting

Auch Sicherheitslösungen und Infrastrukturkomponenten lassen sich schrittweise auf moderne Open-Source-Systeme umstellen. Dazu zählen insbesondere Sophos SG/XGS nach OPNsense, Mailarchive nach Mailpiler sowie Hosting-Plattformen wie Plesk nach ISPConfig.

---

Fazit

Nahezu jede bestehende Windows- oder VMware-Infrastruktur lässt sich heute wirtschaftlich auf Open-Source-Technologien migrieren. Welche Vorgehensweise sinnvoll ist, hängt von der vorhandenen Hardware, den eingesetzten Anwendungen, den Anforderungen an die Verfügbarkeit sowie dem gewünschten Migrationszeitfenster ab. Durch sorgfältige Planung lassen sich Ausfallzeiten minimieren und gleichzeitig Lizenzkosten dauerhaft reduzieren.