Windows域AD遷移方案

1、一、事前準(zhǔn)備：先分別建立兩個位于不同林的域，內(nèi)建 Server若干，結(jié)構(gòu)如下：其中：D：ADC01作為D主域控制器，操作系統(tǒng)為 WindowsServer2008R2, 并安裝有DHCP服務(wù)，作用域范圍為一一。ADC02作為D的輔助域控制器，操作系統(tǒng)為 WindowsServer2008R2Exs01 為 D 的 Mail 服務(wù)器，操作系統(tǒng)為 WindowsServer2003SP2 Exchange 版本為2003TMG01為防火墻，加入到D網(wǎng)域，操作系統(tǒng)為WindowsServer2008R2, ForefrontTMG 為 2010Client為加入到此 D網(wǎng)域的客戶端 PC，由DHCP

2、Server分配IPCn ：Ad-cntse 為 C 的域控制器，操作系統(tǒng)為 WindowsServer2008R2,為 了網(wǎng)域的遷移安裝有ADMT以及SQLServerExpress2005SP2Exs-centse作為 C 的 MailServer，操作系統(tǒng)為 WindowsServer2003SP2 Exchange版本為 2003.備注：所有的Server均處在同一個網(wǎng)段二、D 的 User 結(jié)構(gòu)：如圖，其中紅色圈中部分為自建組別，OAUser為普通辦公人員組別，擁有Mail賬號，admins為管理員群組，TerminalUser為終端機用戶組別，均沒有Mail 賬號。以上三組別均建立

3、有相應(yīng)的 GPO限制其權(quán)限。其他Users保持默認(rèn)設(shè)定二、設(shè)定域信任關(guān)系：1、設(shè)定DNS轉(zhuǎn)發(fā)器：在C域控制器Ad-cntse的DNS管理器設(shè)定把的解析交給 的DNS，同理，把域控制器ads01的DNS管理器把 的解析交給的DNS。如下圖：2、在“ ActiveDirectory網(wǎng)域及信任”中設(shè)定雙方網(wǎng)域的信任關(guān)系: 四、利用 ADMT 工具把 中沒有 Mail 賬號的 User 和組都 遷移到 域，步驟如下圖：選擇域和域控制器選擇用戶選擇選項選擇 User選擇 OU密碼遷移選項User 轉(zhuǎn)換選項遷移 User 的相關(guān)設(shè)定排除 User 對象 選擇如發(fā)生沖突應(yīng)該怎樣處理項 至此，沒有 Mail

4、賬號的 User 遷移完畢。五、遷移擁有 Mail 賬號的 User 及其 Mail 內(nèi)容：有兩種辦法：1、使用Exchange的遷移向?qū)Вê嗴w中文版的稱呼）：出于安全上的考慮，在開始之前先建議所有的 User 都把 Mail 保存成 PST， 以防意外情況發(fā)生。開始選擇“從 MicrosoftExchange 遷移”準(zhǔn)備遷移選擇Exchange應(yīng)該要遷移到的Server輸入被遷移的Exchange的相關(guān)信息選擇要遷移的信息選擇要遷移的 User選擇要遷移到的 OU即將開始創(chuàng)建相關(guān)User信息遷移正在進行中遷移完成2、遷移之前先讓所有User把Outlook上的Mail都保存為PST檔，然后使用 ADMT工具把所有User都遷移到新的AD里，在Exchange里