ADMT活动目录迁移工具.docVIP

ADMT,ad 迁移工具哪些 Exchange 管理员需要了解 Active Directory 迁移工具由于“Active Directory 迁移工具”(ADMT) 是一种 Active Directory 目录服务工具，而非 Exchange 工具，因此您可能会产生疑问，为什么 Exchange 管理员要学习 Active Directory 迁移工具 (ADMT) 呢。从我的个人经验出发，在从 Microsoft Exchange Server 5.5 向 Exchange 2000 Server 和 Exchange Server 2003 迁移的过程中，帐户迁移往往是令许多客户陷入困境的一个麻烦点。随 Microsoft Windows Server 2003 一起发布的第二版 ADMT 具有一些与 Exchange 有关的功能，这些功能都十分有用，可以大大地简化迁移过程。许多客户使用的是非 Microsoft 产品，而不是 ADMT。当然只要您能够确切地知道自己想要做什么，使用非 Microsoft 产品也是很不错的。而我经常会在问题发生后才想对策，因此特撰写了此文，以便于在第一时间避免这些错误的发生。我在文中简单介绍了如何使用 ADMT 来实现 Windows NT 帐户的迁移，并描述了该工具在 Exchange 迁移中所起的作用。什么是 Active Directory 迁移工具？ADMT 的第一版是随 Microsoft Windows 2000 Server 一起发布的。正如前面所提到的，ADMT 的第二版随 Windows Server 2003 一起发布。您可以在 Windows Server 2003 CD 上找到该工具。您可以使用 ADMT 将用户、计算机和组从一个域迁移到另一个域。这种迁移最常用的场合是从 Windows NT 4.0 域迁移到 Active Directory 域。新版 ADMT 中一个主要改进就是它可以迁移用户密码。这一功能可以为用户提供更加无缝的迁移，因为在完成迁移之后，您不必再要求用户创建新的密码。他们可继续使用他们在 Windows NT 4.0 中所用的旧密码。但是，有这样一种情况，那就是 Windows NT 4.0 中旧密码的长度和复杂性可能不能满足 Active Directory 目录服务的策略要求，因此，在这种情况下移动用户帐户之后，就得要求用户更改密码。如何运行 Active Directory 迁移工具1. 从 Windows Server 2003 CD（位于 \i386\ADMT）运行 Active Directory 迁移工具的安装程序。2. 在“控制面板”中，或在开始菜单上，单击管理工具，然后再单击 Active Directory 迁移工具。3. 当窗口打开时，右击 Active Directory 迁移工具，并单击用户帐户迁移向导。注意：某些选项可能只有在您成功执行了某些帐户的迁移之后才可使用。4. 单击“用户帐户迁移向导”初始页面上的下一步。5. 在这里，您可以选择测试迁移设置，稍后再迁移，也可以选择立即迁移。如果您想在更改生产环境之前先对迁移进行一下测试（推荐的最佳做法），那么这个选项将很有帮助。选中适当的选项，并单击下一步。6. 选择要在迁移中使用的域。可用的域由当前林和现有的信任关系来确定。重要：目标域必须以纯模式运行，才可以使用 Active Directory 迁移工具。如果您是首次运行 Active Directory 迁移工具，则必须完成几项 ADMT 必须完成的任务，才能确保迁移成功。这些任务包括但不限于：? 测试的先决条件? 修改 Windows NT 4.0 主域控制器 (PDC) 上的注册表项? 重新启动 Windows NT 4.0 PDC? 修改 Windows 2000 Server 或 Windows Server 2003 端的安全策略Active Directory 管理工具要执行的任务取决于所选择的域选项和域类型。对所有可能的域选项及域类型的介绍不在本文的讨论范围内。但是，您在过程中会得到提示。注意：在此阶段中，请将 CD 中包括的 Readme 文件放在触手可及的位置。使用 SID 历史进行迁移Windows NT 权限模型基于用户安全标识符 (SID)，而非用户名。用户 SID 是一种唯一的长数字，当用户尝试访问域中的任何资源时，此 SID 就用于唯一标识该用户的身份。此功能使您可以重命名用户的域帐户，而不必为新的帐户名称重新分配用户权限。这还可以解释另外一种现象，那就是在您删除了某个用户之后，如果再用相同的用户名重新创建一个帐户，那