完成第 5 步中的 Google Workspace 域名转移转移前任务以设置来源和目标环境后,现在该执行生产转移了。
执行转移操作
如需了解如何完成生产转移,请参阅以下部分:
转移的时间安排要求
在执行生产转移前,您必须根据相应的时间安排完成以下活动:
- 在生产转移前,必须至少提前 7 天执行来源环境中的无限期 Google 保险柜保留政策。
注意:Google Workspace 域名转移团队始终会在目标环境中制定无限期保险柜保留规则。对于来源环境,您可以选择让 Google Workspace 域名转移团队在其中制定无限期保险柜保留规则,或是由管理员自行制定规则。了解详情
- 在生产转移前,必须至少提前 48 小时完成来源环境中的主域名交换。
- 必须在最终生产转移前 24 小时完全通过试运行转移。
- 来源环境和目标环境的管理员必须明确授权(以电子邮件的形式或在会议期间)Google Workspace 网域转移团队执行转移操作。
执行顺序
主要生产转移的执行顺序如下:
- 撤消访问所有来源环境和目标环境管理员账号的权限。
- 转移的实体开始移动,权限开始更新。
- 要转移的实体移动结束。
- 目标环境管理员访问权限和来源占位管理员访问权限已恢复,主要转移操作已完成。
- 转移完成。
转移后执行以下步骤:
- 云端硬盘权限更新已完成。
- 完成验证审核。
预计用时
估算值是基于历史平均值计算得出的,转移时间可能有所不同。部分转移阶段取决于其他阶段是否完成。如果某个阶段被阻止且需要工程操作,则后续阶段可能会延迟。
| 来源环境中 转移的用户数 |
预计用时 |
|---|---|
| 少于 1,000 | 1 小时或更短 |
| 1,000-14,999 | 1–2 小时 |
| 15,000-30,000 | 2-4 小时 |
转移期间的预期
在转移流程中,Google Workspace 域名转移团队需要完成以下任务。该团队在转移流程中将与您保持联系,沟通转移进展,并请您帮助解决潜在问题。
通信
项目团队成员会在转移前建立包括所有相关人员在内的电子邮件会话,并添加生产转移期间的预备域名转移团队工程师。
域名转移团队应在协商的时间开始执行生产转移,并在开始前 15 分钟左右发出警告。
转移开始后,团队必须在电子邮件会话中就转移流程进行更新。生产转移的执行顺序如下所示(包括要交流讨论的更新):
- 撤消管理员访问权限。
- 转移的实体开始移动,权限开始更新。
- 要转移的实体移动结束。
- 目标环境的管理员访问权限恢复,主要转移操作完成。
- 审核和权限更新已完成。
此外,团队还需要提供针对以下内容的更新:转移预计完成时间和需要相关人员提供解决方案的所有域名转移问题。域名转移流程通常会在 24 小时内完成,但也可能需要更长时间,具体取决于环境大小(例如用户数量、群组数量、云端硬盘文件数量等)。
响应时间
如果转移遭到阻止并且:
- 管理员被锁定 - 域名转移团队会在 1 小时内回复,并定期进行更新。管理员应做好准备,可能在长达 24 小时的时间内无法访问。
- 管理员未被锁定 - 域名转移团队会在工作时间内立即回复。
管理员访问权限
受到转移流程的影响,来源环境和目标环境的管理员都会被禁止使用 Google 管理控制台或 API。所有实体转移完成后,目标环境的管理员才能恢复访问权限。不过,权限更新过程可能需要花费一些时间。
来源环境中的管理员在转移到目标环境后会成为普通用户,其管理员角色也会被撤消。目标环境管理员需要手动为来源环境管理员重新分配管理员角色。
该步骤需要通过撤消和恢复所有超级管理员和委派管理员的角色来实现。在管理员角色被撤消的时期,所有与管理员绑定的访问令牌都将失效。管理员角色恢复后,使用访问令牌的调用才能够成功运行。了解详情
Google Workspace 服务访问权限
在转移流程中,最终用户可以访问所有 Google Workspace 服务。用户会话在转移流程中不会失效,因此用户可以继续工作,而不会被系统强制登出。不过,部分用户可能会在转移流程中或转移完成后 24 小时内遇到临时中断问题。
重要提示:在转移流程中,转移用户应避免在全网域共享内容,因为该操作可能会导致与来源环境共享内容,而不是与目标环境共享。