AD遷移-活動目錄的用戶遷移

1、活動目錄的用戶遷移目的：將A域中的用戶遷移到 B域（目標(biāo)域）中要點(diǎn)：.需要有活動目錄遷移工具 ADMT. 安裝support工具.安裝 ADMINPAK.需要提升林功能級別為 Windows 2003模式.在兩個域的DNS上建立對方域的輔助區(qū)域.創(chuàng)建林雙向信任關(guān)系.遷移時是在目標(biāo)域上操作的步驟：.安裝活動目錄遷移工具 ADMTADMT 3.0。要安裝在目標(biāo)域中，在本實(shí)在微軟的官方網(wǎng)站上有下載，目前最新版本是驗中就是安裝在 B域的DC上。.提升林功能級別為 Windows Server 2003模式提升林功能級別的目的是為了建立林范圍的雙向信任關(guān)系。首先，想提升林功能級別為Windows Ser

2、ver 2003模式，必須要將域中的所有 DC的域功能級別提升為 Windows 2000純模式或 Windows Server 2003模式后，才能把林功能級別提 升為Windows 2003模式在DC上，打開AD用戶和計算機(jī)，鼠標(biāo)右鍵域選項Active Directory用戶和計苴就-I Ji x|W文件。操作亙百。窗口必幫助如4畔I圖畫I嗎I圖反用I摩I?匕群囪 Y0 翻力Dirsctry用戶和ii宜機(jī) k _|f臬存的更運(yùn)委派控制中赍找工）一連接到城汕一 連接到戰(zhàn)控右解&）. 提升照功蘢皴到凝作主機(jī)曲舐建妙所有任妥CKJ叁看5從這置旬胞由口出刷新D導(dǎo)出列袤口，息性妙s.sS .田田cm

3、a comS 名禰類型1描述bui 1 ti nD 所好 nJComputers耳 DonAin -JForei gnEec. llTsars口式曲過七umdgimrfoDfaultCctnta.iMrfbDeEaullcontainero.DefaultJ包含日定工窗口命令選提升域功能級別選Windows 2000純模式，點(diǎn)提升，然后確定然后，打開AD域和信任關(guān)系，鼠標(biāo)右鍵 AD域和信任關(guān)系選提升林功能級別為 Windows Server 2003模式提升林功能級制林名稱-當(dāng)前林功能皴別：Windows Servar 2。03此林處于允許范圍內(nèi)最高的功能線別糜作就態(tài).君關(guān)林功能皴別的詳細(xì)信息

4、，諳單擊 “幫助”.確定 | 幫助QP |將林功能級別提升為 Windows Server 2003模式后，林中的域功能級別也相應(yīng)的被提升為 Windows Server 2003 模式。只有將域功能級別提升為Windows 2000純模式或 Windowsserver 2003模式，才能將林功能級別提升為Windows server 2003模式。域名；ccna. com當(dāng)前域功能如別二rindowE Sarver 2003此域處于愈許范圍內(nèi)最高的功能級別操作狀態(tài).有美域功熊絨別的詳細(xì)信息，請單擊 ，幫助” .關(guān)注 幫助 上圖為提升完林功能級別為Windows Server 2003后，域功

5、能級別也被提升為WindowsServer 2003 模式了。注意的是：提升域功能級別是在AD用戶和計算機(jī)上和 AD域和信任關(guān)系上做的操作而提升林功能級別是在AD域和信任關(guān)系上做的操作。而且，提升林的功能級別的目的是為了建立林范圍的信任關(guān)系。.在兩個域的DNS上各建立對方域的輔助區(qū)域在DC上打開DNS ,開始-運(yùn)行里輸入dnsmgmt.msc,如下圖新建區(qū)域-輔助區(qū)域，如下圖下一步區(qū)域名稱里寫對方域名，點(diǎn)下一步在IP地址里寫對方域的 DNS服務(wù)器的IP地址，然后點(diǎn)添加，下一步DNS上還沒有允許區(qū)域復(fù)制。打完成輔助區(qū)域的創(chuàng)建然后展開正向查找區(qū)域，如下圖可以看到輔助域出現(xiàn)了一個大紅叉，這是因為在輔

6、助域的 開對方域控的DNS,展開正向查找區(qū)域，鼠標(biāo)右鍵區(qū)域選屬性，選區(qū)域復(fù)制標(biāo)簽，在允許區(qū)域復(fù)制前才T勾，選定只允許到下列服務(wù)器，在IP地址下添寫復(fù)制域的 DNS服務(wù)器的IP地址192.168.1.1,如下圖然后回到復(fù)制域的 DNS中，看看被復(fù)制區(qū)域是否復(fù)制過來，如下圖可以看到區(qū)域已經(jīng)成功復(fù)制過來了。建立雙向的區(qū)域復(fù)制.創(chuàng)建林雙向信任關(guān)系創(chuàng)建林的雙向信任關(guān)系，選擇在任意一個域的DC上創(chuàng)建林范圍的雙向信任關(guān)系。打開AD域和信任關(guān)系，鼠標(biāo)右鍵域，如下圖選屬性，然后選信任標(biāo)簽，如下圖在左下角點(diǎn)新建信任，如下圖點(diǎn)下一步，如下圖添加信任的域，然后點(diǎn)下一步選擇林信任，點(diǎn)下一步選擇雙向，點(diǎn)下一步這里選擇“這

7、個域和指定的域”,實(shí)現(xiàn)雙向信任，點(diǎn)下一步這里輸入信任域的管理員和密碼，也就是本域的管理員和密碼，點(diǎn)下一步這里選擇全林性身份驗證，點(diǎn)下一步同樣也是全林性身份驗證，點(diǎn)下一步完成雙向林信任關(guān)系的創(chuàng)建。在對方域中的DC上，打開AD域和信任關(guān)系，打開信任，如下圖林范圍的雙向信任已建立7.活動目錄用戶的遷移前4步的操作都是為了遷移做的準(zhǔn)備工作。遷移工作要在域中實(shí)現(xiàn) 首先，在被遷移域的 DC上創(chuàng)建兩個用戶然后在遷移域的 DC上，把被遷移域的 DC上的兩個用戶遷移到當(dāng)前域（遷移域）在遷移域的DC上打開活動目錄遷移工具ADMT，點(diǎn)開始-管理工具-Active Directory遷移工具鼠標(biāo)右鍵Active Di

8、rectory遷移工具，選第一個用戶帳戶遷移向?qū)c(diǎn)下一步在源域上選被遷移域，目標(biāo)域上選遷移域（當(dāng)前域），點(diǎn)下一步選擇從域中選擇用戶，然后點(diǎn)下一步點(diǎn)添加，把被遷移域中的兩個用戶添加進(jìn)來，下一步點(diǎn)瀏覽來進(jìn)行選擇，點(diǎn)下一步選生成復(fù)雜密碼，然后點(diǎn)下一步x|用尸抬尸遷移向?qū)ё艮D(zhuǎn)換選項您可以關(guān)閉帕尸，設(shè)置帳尸過期日期，并違移安全性ID GHD.要選擇如何處理帳戶遷移，請從下面的選項中想擇，目標(biāo)帳戶狀態(tài)：啟用目標(biāo)帳戶舊禁用目標(biāo)帳戶式）注目棕寫源相同返工n-i-inirinrairir-iiwinriiBinrairnirini源帳戶禁用選項:1r禁用遮帳戶廠源幡尸過期之前所剝的天數(shù)凄）：|30在這之后;.

9、200T-7-2Er將用尸sid遷移至目標(biāo)域批）（上一步）|下一步國）取消 | 幫助 |根據(jù)具體環(huán)境來做相應(yīng)個選擇。這里默認(rèn)好了，點(diǎn)下一步選不排除對象屬性， 也可根據(jù)具體的環(huán)境來做修改。如果排除了，將不會進(jìn)行遷移。點(diǎn)下一步出現(xiàn)遷移進(jìn)度對話框點(diǎn)查看日志可以查看遷移日志。然后打開AD用戶和計算機(jī)Active Directory用戶和計算覘-In. x力文件更）操作 直看窗口世）幫助兇I的叫X，窗晶I圖用卸它4物I業(yè)兇Active Directory 和計菖機(jī)；n保存的查詢自尊 benet. comI二| Builtin由“L_J Computers回 Domain Controlltrs!_J F

10、ersi gnSseuri tyPrincipsl M UsersUsers 19個對象名稱或睡 ：=ltli! IAS ServersCert Publishersents裁 HtlpServictiGroupJJjDnsAdminsDomain AdminsGroup Policy Creator.DnsUp dat eProxyDumairL giDomain Dom.in CjJDbmainControilersGuestsUitriComfiitrSjEnterprise AiiiriinESchema AdminsfSlPFLlRT_388y45aLlAidmini strator第 Gunt類型， 安全蛆一本. 顰金融-本.， 安全俎本. 安全鈿-本一 安金蛆-本. 安全蛆-全局 安全組.-全局 安全蛆,全局 安全俎-全局 安全組全局 安金綱-金局 安全蛆-全局 安全蛆-逋用 安全蛆-通用 用戶用戶 用戶描述這個組中的服箔嘉可以 此組的成員