ActiveDirectory迁移工具.doc

使用 ADMT v3.1 迁移和重构 Active Directory 域 Microsoft Corporation 发布时间：2008 年 7 月 作者：Moon?Majumdar、Brad?Mahugh 编辑：Jim?Becker、Fran?Tooke 摘要 本指南说明如何使用 Active?Directory(R) 迁移工具版本 3.1 (ADMT?v3.1) 在不同林中的 Active?Directory 域之间迁移用户、组和计算机（林间迁移）或在同一个林中的 Active?Directory 域之间迁移用户、组和计算机（林内迁移）。还说明如何使用 ADMT?v3.1 在不同的 Active?Directory 林之间执行安全性转换。 本文档中的信息（包括引用的 URL 和其他 Internet 网站）可能变动，恕不另行通知。除非另行说明，本文档示例中涉及的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件均属虚构，与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件无关。如有雷同，纯属巧合。遵守所有适用的版权法是用户的责任。在不限制版权许可权限的前提下，未经 Microsoft Corporation 的明确书面许可，本文档的任何部分不可被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复印、录音等）或为任何目的进行传播。 本文档可能涉及 Microsoft Corporation 的专利、正在申请的专利、商标、版权或其他知识产权。除非得到 Microsoft 的明确书面许可协议，本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可证。 (C) 2008 Microsoft Corporation。保留所有权利。 Active Directory、Microsoft、Windows 和 Windows?Server 是 Microsoft?Corporation 在美国和/或其他国家或地区的注册商标或商标。 本文档所提及的实际公司和产品的名称可能是各自所有者的商标。 目录 使用 ADMT v3.1 迁移和重构 Active Directory 域 9 林间 Active Directory 域重构 9 林内 Active Directory 域重构 10 术语和定义 10 Active Directory 迁移工具 11 使用包含文件 13 SourceName 字段 13 TargetName 字段 13 TargetRDN、TargetSAM 和 TargetUPN 字段 14 重命名对象 14 使用脚本 15 Active Directory 迁移的最佳实践 17 使用 Active Directory 迁移工具的最佳操作 17 执行用户和组帐户迁移的最佳操作 17 执行计算机迁移的最佳操作 18 回滚迁移的最佳操作 19 林间 Active Directory 域重构 19 清单：执行林间迁移 20 在林间重构 Active Directory 域概述 22 在林间重构 Active Directory 域的过程 22 在林间重构 Active?Directory 域的背景信息 23 帐户迁移过程 23 资源迁移过程 24 功能级别 25 计划在林间重构 Active Directory 域 25 确定帐户迁移过程 26 使用 SID 历史保留对资源的访问权限 27 迁移用户帐户时使用 SID 筛选 28 分配对象位置和角色 28 制定迁移的测试计划 30 创建回滚计划 32 管理用户、组和用户配置文件 33 管理用户帐户 33 系统总是排除的属性 34 系统属性排除列表 34 属性排除列表 34 管理全局组 35 规划用户配置文件迁移 35 创建最终用户通信计划 36 常规信息 36 影响 36 迁移期间的登录状态 36 迁移前步骤 36 预期更改 36 计划与支持信息 37 准备源域和目标域 37 安装 128 位高度加密软件 37 建立迁移所需要的信任 38 为迁移建立迁移帐户 38 为 SID 历史迁移配置源域和目标域 40 为管理配置目标域 OU 结构 42 在目标域中安装 ADMT 42 安装 ADMT 的先决条件 42 使用默认数据库存储安装 ADMT 42 使用预配置 SQL 数据库安装 ADMT 44 启用密码迁移 45 通过运行测试迁移初始化 ADMT 47 为迁移标识服务帐户 49 迁移帐户 52 转换迁移中的服务帐户 53 迁移全局组 57 使用 SID 历史记录时迁移帐户 61 迁移所有用户帐户 63 分批重新迁移用户帐户和工作站 67 转换本地用户配置文件 68 分批迁移工作站 71 分批重新迁移用户帐户