Microsoft Active Directory 迁移工具说明.docVIP

Microsoft Active Directory 迁移工具 (ADMT) 发行说明 本文档提供了补充 Microsoft( Active Directory( 迁移工具 (ADMT) 联机帮助文档的最新修改或其他信息。 本文档中的信息（包括引用的 URL 和其他 Internet 网站）可能会发生变动，恕不另行通知。除非另有说明，否则本文档示例中涉及的公司、组织、产品、人物和事件均属虚构，与任何真实的公司、组织、产品、人物或事件无关。如有雷同，纯属巧合。用户有责任遵守所有适用的版权法。在不限制版权所辖权利的前提下，未经 Microsoft Corporation 的明确书面许可，本文档中的任何部分不得被复制、存储或引入检索系统，或者以任何形式、任何方式（电子、机械、复制、录音等）或为任何目的进行传播。 本文档可能涉及 Microsoft Corporation 的专利、专利申请、商标、版权或其他知识产权。除非得到 Microsoft 的明确书面许可，否则本文档不授予用户任何使用这些专利、商标、版权或其他知识产权的许可。 ? 2003 Microsoft Corporation 保留所有权利。 Microsoft、Active Directory、Windows 和 Windows NT 是 Microsoft Corporation 在美国和/或其他国家（地区）的注册商标或商标。 本文档所涉及的真实公司和产品名称可能是其各自所有者的商标。  目录 如何查看本文档 安装 ADMT 安装 密码导出服务器安装 ADMT 版本 2.0 中的新功能 脚本编写和命令行界面 密码迁移 迁移日志文件 迁移操作所需的凭据 用于安全性转换的 SID 映射文件 Windows?2000 特性排除 代理凭据 忽略成员关系还原 停止使用源域 已知问题 ADMT 用户迁移 组迁移 服务帐户迁移 信任迁移 计算机迁移 用户配置文件迁移 密码迁移 报告创建 重试向导 联机帮助 ADMT 远程代理软件 ADMT 迁移数据库 林内迁移 命令行工具 脚本编写组件 如何查看本文档 要了解 ADMT 的最新发行说明和其他更新信息，请访问域迁移网站： /windows2000/downloads/tools/admt/default.asp 安装 ADMT 安装 本部分介绍与该版本的 ADMT 安装相关的已知问题。 ADMT 版本 1.0 在版本 2.0 上进行安装 ADMT 版本 1.0 会在不警告用户的情况下将自己安装在版本 2.0 上。 ADMT 版本 2.0 安装保留 ADMT 版本 1.0 数据库 在升级时，ADMT 版本 2.0 将内部数据库升级到新版本的 Microsoft Access 数据库。该安装将以前的数据库复制到一个名为 protar3x.mdb 的文件中。如果升级失败，可以重新安装 ADMT 版本 1.0。要重新使用当前的数据库，请将 protar3x.mdb 重命名为 protar.mdb。 除非将文件驻留在目标计算机本地，否则通过终端服务器会话的安装就会失败 要成功地进行安装，Admt.msi 安装程序必须驻留在终端服务客户机本地。如果这些文件不存在，就会出现内部错误 2755。当遇到这种情况时，只需取消安装，并将 ADMT 安装文件复制到终端客户端上，然后重新启动安装。 不支持在 64 位的计算机上安装 ADMT 不支持在 64 位的计算机上安装此版本的 ADMT。 运行 ADMT 所需的权限 要运行 ADMT，您必须具有本地计算机上的管理员权限。如果 ADMT 在域控制器上运行，则您必须是全局组“Domain Admins”或域本地组“Administrators”的成员。如果 ADMT 在成员服务器上运行，则您必须是本地组“Administrators”的成员。 密码导出服务器安装 本部分介绍要使用 ADMT 执行密码迁移，安装并利用密码导出服务器 (PES) 的要求。详细信息，请参阅 Microsoft Windows 部署和资源工具包网页上的“Windows?Server 2003 部署工具包”。 /reskit 如果密码导出服务器运行的是 Windows?NT 4.0 版本，您必须满足以下要求： 建议将源域的 PES 作为专用于此用途的备份域控制器 (BDC)。 必须在 PES 上安装 128 位加密。 必须在运行 ADMT 的计算机上本地安装 128 位加密。 除非密码导出服务器安装提供在运行 ADMT 的计算机上创建的加密密钥，否则该安装无法完成。密钥必须可用于本地驱动器。它可以是软盘驱动器或本地硬盘上的文件夹，但不能是网络映射的驱动器或共享。出于安全方面的考虑，请您最好使用软盘，以便将其存放在安全的位置，或者在迁移