原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
使用ADMT跨域迁移
环境：
1 和两个域.
2 contoso域有用户张三、李四和王五。
3 需要将contoso域用户及其密码、SID迁移到lab域控中
步骤：
一：建立dns辅助区域
二：提升域控制器和林级别
三：创建林信任
四：在目标域控上安装ADMT迁移工具
五：在源域安装pwdmig工具
六：将对方的domain admins组添加到本地administrators组里面
七：在目标域安装ADMT迁移工具
八：迁移用户
工具下载地址
1 ADMT3.1下载地址：
/zh- cn/download/details.aspx?id=17918
2 pwdmig下载地址： HYPERLINK /zh-cn/download/details.aspx?id=10370 /zh-cn/download/details.aspx?id=10370
一：建立俩个域控制器
二:建立DNS辅助区域
首先我们需要建立区域复制信任，有点本地域名，点击属性，俩个域我们都要建立，以下作为其中的一个例子建立辅助区域，选择新建区域选项选择辅助区域选择正向查找区域为区域命名输入辅助区域的ip地址我们可以看到已经复制了的dns信息同时域控制器也复制了的dns信息
三：同样的os，这里就不考虑林功能级别和域功能级别。
四：创建林信任
打开ad域和信任关系，右击选择属性在信任选项卡，我们选择新建信任这里我们选择双向信任关系，根据实际情况而定选择此域和制定的域输入目的域控的管理员账号和密码选择全林杏身份验证显示双向信任关系建立五：在目标域控上安装ADMT3.1迁移工具保持默认
六：在源域上安装pwdmig工具
我们在目标域上，打开命令管理器，输入下图所示的命令。生成源域的pes密钥文件，然后拷贝到源域中，我这里是以共享的方式做的。生成一个密钥文件到目标域中，密码是：abc@1234，这里是通过共享的方式来获得
在源域上安装pwdmig工具，下一步游览选择从目标域共享过来的文件输入pes密码
单击下一步正在安装输入本地的域管理员的账号和密码安装完成按照提示重启系统
七 将对方的domain admins组添加到本地的administrators组里面，双方都做相同的操作，如下图添加成功
八：迁移用户
在迁移用户之前我们需要启动源域控的密码导出服务
打开迁移工具单击下一步填写源域和目标域这里选择从域中选择用户下面是建立的ou，组，计算机，用户选择好用户之后，单击下一步这里选择之前我们在目标域里建立的test ou选择test单击下一步勾选迁移密码保持默认单击是单击是单击是输入源域的管理员的账号和密码根据需要来勾选根据需要勾选默认下面的组的迁移计算机的迁移如下图显示源域上的用户、计算机、组。都迁移到了目标域中
文档评论（0）