ADMT 指南：迁移和重构Active Directory 域 - Microsoft.doc

ADMT 指南：迁移和重构 Active?Directory 域 Microsoft Corporation 发布时间：2010 年 6 月 作者：Justin Hall 编辑：Jim Becker、Margery Spears 摘要 本指南说明如何使用 Active Directory(R) 迁移工具版本 3.1 (ADMT v3.1) 或 ADMT v3.2 在不同林中的 Active Directory 域之间迁移用户、组、受管理服务帐户和计算机（林间迁移）或在同一个林中的 Active Directory 域之间迁移用户、组、受管理服务帐户和计算机（林内迁移）。还显示了如何使用 ADMT 在不同的 Active Directory 林之间执行安全性转换。 本文档中的信息（包括引用的 URL 和其他 Internet 网站）可能变动，恕不另行通知。除非另行说明，本文档示例中涉及的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件均属虚构，与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件无关。如有雷同，纯属巧合。遵守所有适用的版权法是用户的责任。在不限制版权许可权限的前提下，未经 Microsoft Corporation 的明确书面许可，本文档的任何部分不可被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复印、录音等）或为任何目的进行传播。 本文档可能涉及 Microsoft Corporation 的专利、正在申请的专利、商标、版权或其他知识产权。除非得到 Microsoft 的明确书面许可协议，本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可证。 ? 2010 Microsoft Corporation。保留所有权利。 Active Directory、Microsoft、Windows 和 Windows?Server 是 Microsoft?Corporation 在美国和/或其他国家或地区的注册商标或商标。 本文档所提及的实际公司和产品的名称可能是各自所有者的商标。 目录 ADMT 指南：迁移和重构 Active?Directory 域 9 林间 Active Directory 域重构 9 林内 Active Directory 域重构 10 术语和定义 10 Active Directory 迁移工具 11 使用包含文件 13 SourceName 字段 13 TargetName 字段 14 TargetRDN、TargetSAM 和 TargetUPN 字段 14 重命名对象 14 使用排除文件 15 使用脚本 15 Active Directory 迁移工具版本和支持的环境 17 支持 Windows Server 功能 19 Active Directory 迁移的最佳实践 20 使用 Active Directory 迁移工具的最佳操作 20 执行用户和组帐户迁移的最佳操作 21 执行计算机迁移的最佳操作 22 回滚迁移的最佳操作 22 林间 Active Directory 域重构 23 清单：执行林间迁移 23 在林间重构 Active Directory 域概述 26 在林间重构 Active Directory 域的过程 26 在林间重构 Active?Directory 域的背景信息 27 帐户迁移过程 27 资源迁移过程 28 计划在林间重构 Active Directory 域 29 确定帐户迁移过程 29 使用 SID 历史保留对资源的访问权限 31 迁移用户帐户时使用 SID 筛选 32 分配对象位置和角色 32 制定迁移的测试计划 34 创建回滚计划 36 管理用户、组和用户配置文件 37 管理用户帐户 37 系统总是排除的属性 38 系统属性排除列表 38 属性排除列表 38 管理全局组 39 规划用户配置文件迁移 39 准备迁移运行 Windows Vista 和 Windows 7 的计算机上的漫游配置文件 40 创建最终用户通信计划 41 常规信息 41 影响 42 迁移期间的登录状态 42 迁移前步骤 42 预期更改 42 计划与支持信息 42 准备源域和目标域 42 安装 128 位高度加密软件 43 建立迁移所需要的信任 43 为迁移建立迁移帐户 44 为 SID 历史迁移配置源域和目标域 47 为管理配置目标域 OU 结构 48 在目标域中安装 ADMT 48 安装 ADMT v3.1 49 安装 ADMT?v3.1 的先决条件 49 使用默认数据库存储安装 ADMT v3.1 49 安装 ADMT v3.2 51 安装 ADMT v3.2 的先决条件 51 安装 ADMT v3.2 52 将