手把手教利用ADMT域帐号到目标DC.docVIP

手把手教利用ADMT迁移源域帐号到目标DC（全是图） ? ?? ?最近忙着集团DC和MAIL整合，为了节省时间做更多的原创文章：），原AD账户使用迁移的方式，迁移到新的DC中去，这样省得一台一台的客户端一台一台的加入域，三四百台电脑是多么痛苦的事情啊，呵呵，今天把迁移成功的步骤和结果，拿出来与大家分享一下，如果下面有不准确的地方，请多多指证。废话不多说了，现在开始吧。? ?? ?? ?先说一下环境，源DC为： （2003、DC、GC、DNS）??客户端：PC01.目标DC为： （2003、DC、GC、DNS）? ?? ?IP地址分别为：? ?? ?? ?? ?源DC的客户端用户帐户为：msclub??源DC中的组名为：group 计算机名为：PC01? ?? ?目的：将以上的源DC的帐号和组及计算机信息，一起迁移到目标DC（）中? ?? ?第一步1、做迁移工作的前提条件，提升目标DC域级别。 引用 使用道具 报告 评分 回复 TOP 新人报告贴-参与投票才可以正常发贴！ 4、将双方管理员帐号添加到本域的Bulitin容器下的Administrators组中 26.JPG (28.46 KB) 2007-6-19 23:45 28.JPG (34.64 KB) 2007-6-19 23:45 29.JPG (47.11 KB) 2007-6-19 23:45 30.JPG (45.27 KB) 2007-6-19 23:45 5、在默认域控制器安全设置里面，开启网络访问：让每个人（everyone）权限应用于匿名用户 6、把EVERYONE组加入到目标域的“pro-windows 2000 compatible access”组中。 7# 大 中 小 发表于 2007-6-20 00:00? 只看该作者 7、在目标DC上面安装ADMT及在源域上安装DLL密码迁移 2007-6-20 00:56 38.JPG (46.74 KB) 2007-6-20 00:56 39.JPG (37.73 KB) 2007-6-20 00:56 第二步：先迁移用户组注：为什么要先迁移组呢？为什么不先迁移帐户呢？组中的成员只能是来自其各自域中的用户。因此，当将用户帐户从一个域迁移到其他域时，通过 Active Directory 迁移工具在目标域中创建的新帐户不能是源域中全局组的成员。当迁移组时，组从属关系将被还原。然而，如果在迁移全局组之前迁移用户，那么该用户将可能通过迁移帐户登陆到目标域，而该迁移用户帐户不具备任何组从属关系。 三步：迁移用户帐号迁移用帐户密码时，需要在源DC上面，修改如下注册表HKLM\System\CurrentControllSet\Control\LSA名为AllowPasswordExport 键值改为1和TcpipClientSupport 键值修改为1 2007-6-20 01:05 第四步：迁移计算机帐号? ?? ?注意：在迁移计算机帐号时，需要在目标域上，使用源DC管理员帐号和密码登录。要不然会出错哦！～～ 2007-6-20 01:13 7.JPG (26.39 KB) 2007-6-20 01:13 8.JPG (31.93 KB) 2007-6-20 01:13 9.JPG (33.63 KB) 2007-6-20 01:13 10.JPG (34.64 KB) 2007-6-20 01:13 11.JPG (46.09 KB) 2007-6-20 01:13 12.JPG (42.33 KB) 2007-6-20 01:13 13.JPG (44.09 KB) 2007-6-20 01:13 14.JPG (39.71 KB) 2007-6-20 01:13 15.JPG (44.69 KB) 2007-6-20 01:13 16.JPG (29.51 KB) 2007-6-20 01:13 17.JPG (53.97 KB) 2007-6-20 01:13