admt指南迁移和重构activedirectory域

《admt指南迁移和重构activedirectory域》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ADMT指南：迁移和重构Active Directory域MicrosoftCorporation发布时间：2010年6月作者：JustinHall编辑：JimBecker、MargerySpears摘要本指南说明如何使用ActiveDirectory(R)迁移工具版本3.1(ADMTv3.1)或ADMTv3.2在不同林中的ActiveDirectory域之间迁移用户、组、受管理服务帐户和计算机（林间迁移）或在同一个林中的ActiveDirectory域之间迁移用户、组、受管理服务帐户和计算机（林内迁移）。还显示了如何使用ADMT在不同的ActiveDirectory林之间

2、执行安全性转换。本文档中的信息（包括引用的URL和其他Internet网站）可能变动，恕不另行通知。除非另行说明，本文档示例中涉及的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件均属虚构，与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件无关。如有雷同，纯属巧合。遵守所有适用的版权法是用户的责任。在不限制版权许可权限的前提下，未经MicrosoftCorporation的明确书面许可，本文档的任何部分不可被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复印、录音等）或为任何目的进行传播。本文档可能涉及MicrosoftC

3、orporation的专利、正在申请的专利、商标、版权或其他知识产权。除非得到Microsoft的明确书面许可协议，本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可证。©2010MicrosoftCorporation。保留所有权利。ActiveDirectory、Microsoft、Windows和Windows Server是Microsoft Corporation在美国和/或其他国家或地区的注册商标或商标。本文档所提及的实际公司和产品的名称可能是各自所有者的商标。目录ADMT指南：迁移和重构Active Directory域9林间ActiveDirect

4、ory域重构9林内ActiveDirectory域重构10术语和定义10ActiveDirectory迁移工具11使用包含文件13SourceName字段13TargetName字段14TargetRDN、TargetSAM和TargetUPN字段14重命名对象14使用排除文件15使用脚本15ActiveDirectory迁移工具版本和支持的环境17支持WindowsServer功能19ActiveDirectory迁移的最佳实践20使用ActiveDirectory迁移工具的最佳操作20执行用户和组帐户迁移的最佳操作21执行计算机迁移的最佳操作22回滚迁移的最佳操作22林

5、间ActiveDirectory域重构23清单：执行林间迁移23在林间重构ActiveDirectory域概述26在林间重构ActiveDirectory域的过程26在林间重构Active Directory域的背景信息27帐户迁移过程27资源迁移过程28计划在林间重构ActiveDirectory域29确定帐户迁移过程29使用SID历史保留对资源的访问权限31迁移用户帐户时使用SID筛选32分配对象位置和角色32制定迁移的测试计划34创建回滚计划36管理用户、组和用户配置文件37管理用户帐户37系统总是排除的属性38系统属性排除列表38属性排除列表38管理全局组39规划用

6、户配置文件迁移39准备迁移运行WindowsVista和Windows7的计算机上的漫游配置文件40创建最终用户通信计划41常规信息41影响42迁移期间的登录状态42迁移前步骤42预期更改42计划与支持信息42准备源域和目标域42安装128位高度加密软件43建立迁移所需要的信任43为迁移建立迁移帐户44为SID历史迁移配置源域和目标域47为管理配置目标域OU结构48在目标域中安装ADMT48安装ADMTv3.149安装ADMT v3.1的先决条件49使用默认数据库存储安装ADMTv3.149安装ADMTv3.251安装ADMTv3.2的先决条件51安装ADMTv3.252将

7、现有数据库文件从以前版本的ADMT和SQLServer中分离出来53使用Admtdb.exe重新配置数据库安装53重复使用以前安装的现有ADMT数据库55启用密码迁移55通过运行测试迁移初始化ADMT58为迁移标识服务帐户59标识服务帐户59迁移帐户63转换迁移中的服务帐户64迁移全局组68使用SID历史记录时迁移帐户71迁移受管理服务帐户74迁移所有用户帐户77分批重新迁移用户帐户和分批迁移工作站82转换本地用户配置文件82分批迁移工作站85分批重新迁移用户帐户89在迁移用户帐户后重新迁移所有全局组94迁移所有批