Active Directory, best practice

http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=F53662B9-4E69-40CE-AA19-7B0C48710403
http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=F937A913-F26E-49B5-A21E-20BA5930238D
http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=C0DBEB7E-D476-4498-9F6C-24974FB81F1E

Bedste bud er nok at du finder dokumentation (produkt information) på Microsoft's hjemmeside.

Men MEGET kort opsummeret er her nogle af hovedforskellene:

Der er multimaster replikering mellem domænecontrollere.
Det er muligt at opdele et enkelt domæne i flere mindre administrative enheder.
Det er MEGET mere overskueligt med hensyns til almen administration.
Værktøjerne er mere ensartede.
Der er mulighed for meget bedre og mere detaljeret og fleksibel kontrol at klient miljøer ved hjælp af Group Policies (i stedet for System Policies fra NT).

Det vigtigst i forbindelse med AD er at DNS fungerer. Ellers er der som sådan ikke noget man skal være specielt opmærksom på.
Et godt tips vil være at du finder en bog om AD eller kigget MS' web igennem. Der står meget godt info.

Der er ikke noget i NT som ikke kan gøres (omend måske på en anden måde) i AD.

Spørg endelig lidt mere hvis du ikke umiddelbart kan finde det let læseligt :)

Tak, men jeg er IKKE interesseret i  links til MS's hjemmeside, jeg vil høre erfaringerne fra rigtige levende danskere, som har prøvet det i praksis - specielt det som kan gå galt.

Hvad med omlægningen af shares fra en server til en anden? vi skal nemlig også skifte hardware...

Omlægning?
Umiddelbart er det vel bare at kopiere data'en over på den nye maskine (eller flytte disken) og så sørge for at permissions er tigtige og derefter oprette shares igen.

Hvad angår best practice, mener jeg stadig at det vil være en fordel at kigge i noget læsestof. Jeg har lavet en del med AD og har brugt flere af MS' anbefalinger med gode resultater. Dog nævner de en del overflødigt da deres best practice er skaleret til Amerikanske størrelser.

Der er ikke nogen rigtig eller forkort måde at få AD op og køre. Man kan kun gøre det på én måde :)
Efterfølgende er de så en god ide at oprette et par OU'er for at gøre administrationen mere overskuelig. Herefter vil best-practice afhænge meget af hvilket resultat du ønsker at stå med og hvad dine behov er.

Der er ikke de store udfordringer ved at gå over på win2k3, rent opgraderingsmæssigt, så se de tråde der har kørt om emnet her på det sidste.
Mht til shares, så findes der tools der kan flytte share med rettigheder og det hele hvis det er smart for dig.
Personligt finder jeg det 800% nemmere at administrere et Win2k(3) domæne fremfor NT 4, man kan en masse smarte ting som letter hverdagen for både administratoren og brugerne.
Hvis du vil have svar på hvor grænsen går, så kom med nogle muligheder for ting du gerne vil lave, men du kan altså meget.

dimling, de tools du snakker om, hvor finder jeg dem? (beklager at lyde som en total n00b