ADMT指南迁移及重新架构ActiveDirectory网域.doc

ADMT 指南：遷移與重新架構 Active Directory 網域 Microsoft Corporation 發佈日期：2010 年 6 月 作者：Justin Hall 編輯者：Jim?Becker、Margery Spears 摘要 本指南說明如何使用「Active Directory? 遷移工具」版本 3.1 (ADMT v3.1) 或 ADMT v3.2 在不同樹系的 Active Directory 網域之間 (跨樹系遷移) 或相同樹系的 Active Directory 網域之間 (樹系內遷移) 遷移使用者、群組、受管理的服務帳戶和電腦，同時也說明如何使用 ADMT 在不同的 Active?Directory 之間執行安全性轉譯。 本文件的資訊 (包括 URL 及網際網路網站參照) 若有變更，恕不另行通知。除非另有註明，否則本文之範例公司、組織、產品、人物及事件均為虛構，並非意指任何真實公司、組織、產品、人物或事件。遵守所有適用之著作權法係使用者的責任。非經 Microsoft Corporation 書面許可，本文之敘述不會限制任何依著作權本得享有之權利，您不得為任何目的使用任何形式或方法 (電子形式、機械形式、影印、記錄或其他方式) 複製或傳送本文件的任何部份，也不得將本文件的任何部份儲存或放入檢索系統 (retrieval system)。 Microsoft 可能擁有本文件所提及內容中所含之專利權、專利優先權、商標、著作權或其他智慧財產權。除非 Microsoft 書面合約中另有說明，否則提供本文件並不授與貴用戶上述專利權、商標、著作權或其他智慧財產權。 ? 2010 Microsoft Corporation.All rights reserved. Active Directory、Microsoft、Windows 和 Windows Server 是 Microsoft Corporation 在美國及 (或) 其他國家/地區的註冊商標或商標。 本文件所提及之產品或公司的實際名稱可能為各擁有人所有之商標。 內容 ADMT 指南：遷移與重新架構 Active Directory 網域 9 樹系間 Active Directory 網域重新架構 9 樹系內 Active Directory 網域重新架構 10 術語與定義 11 Active Directory 遷移工具 11 使用包含檔案 13 SourceName 欄位 13 TargetName 欄位 14 TargetRDN、TargetSAM 與 TargetUPN 欄位 14 重新命名物件 14 使用排除檔案 15 使用指令碼 15 Active Directory 遷移工具版本與支援的環境 17 對於 Windows Server 功能的支援 19 Active Directory 遷移的最佳作法 20 使用 Active Directory 遷移工具的最佳作法 20 執行使用者與群組帳戶遷移的最佳作法 21 執行電腦遷移的最佳作法 22 復原遷移的最佳作法 22 樹系間 Active Directory 網域重新架構 23 檢查清單：執行樹系間的遷移 24 重新架構樹系之間的 Active Directory 網域的概觀 26 重新架構樹系之間的 Active Directory 網域的程序 26 重新架構樹系之間的 Active Directory 網域的背景資訊 27 帳戶遷移程序 27 資源遷移程序 28 規劃重新架構樹系之間的 Active Directory 網域 29 決定您的帳戶遷移程序 29 使用 SID 歷程記錄來保留資源存取權 31 遷移使用者帳戶時使用 SID 篩選 32 指派物件位置和角色 32 擬定遷移的測試計劃 34 建立復原計畫 36 管理使用者、群組與使用者設定檔 37 管理使用者帳戶 37 系統永遠排除的屬性 38 系統屬性排除清單 38 屬性排除清單 38 管理通用群組 39 規劃使用者設定檔遷移 39 使用執行 Windows Vista 或 Windows 7 的電腦準備遷移漫遊設定檔 40 建立使用者通訊計畫 41 一般資訊 41 影響 42 遷移期間的登入狀態 42 遷移前步驟 42 預期的變更 42 排程與支援資訊 42 準備來源與目標網域 42 安裝 128 位元高度加密軟體 43 建立遷移所需的信任 43 建立遷移的遷移帳戶 44 針對 SID 歷程記錄遷移設定來源與目標網域 47 設定目標網域 OU 結構進行系統管理 48 在目標網域中安裝 ADMT 48 安裝 ADMT v3.1 49 安裝 ADMT v3.1 的必要條件 49 使用預設資料庫儲存區安裝 ADMT v3.1