跨域迁移用户和计算机.doc

使用ADMT跨域迁移用户和计算机说明：当我们的网络范围比较大的时候，会出现员工工作调离的情况，此时往往会牵涉到跨域的用户和计算机迁移。环境：1 和两个域，分属于不同的林2 cxz域有用户jim和计算机text3 需要将cxz域用户jim和计算机text迁移到msd域控中步骤：一：建立dns辅助区域二：提升域控制器和林级别三：创建林信任四：在目标域控上安装ADMT迁移工具五：在源域安装pwdmig工具六：将对方的domain admins组添加到本地administrators组里面七：迁移用户八：迁移计算机工具下载地址： 1 ADMT3.0下载地址：/downloads/zh-cn/details.aspx?FamilyID=6f86937b-533a-466d-a8e8-aff85ad3d212 2 pwdmig下载地址：（在光盘i386admtpwdmig也可以找到，不建议使用）/downloads/zh-cn/results.aspx?freetext=pes&displaylang=zh&stype=s_basic一：建立dns辅助区域1 运行dnsmgmt.msc打开dns管理。2 首先我们要建立区域复制信任，右击本地域名，点击属性。（两个域控都要建立）3 我们在区域复制选项卡里面添加允许复制的域控制器的IP地址。4 我们开始建立辅助区一，选择新建区域选项5 单击下一步6 我们选择辅助区域7 我们选择正向查找区域8 输入区域名称9 输入辅助区域域控制器的IP地址10 单击完成11 我们可以看到已经复制了的dns信息。二：提升域控制器和林级别注意：两个域控都要做同样的操作。1 运行domain.msc打开AD域和信任关系2 右击 选择提升域功能级别3 我们选择了windows server 2003 模式4 提示警报，单击确定5 单击确定，确定操作6 右击ad域和信任关系，选择提升林功能级别7 我们选择windows server 2003 模式8 警报提示，单击确定9 单击确定，完成操作。三：创建林信任1 打开ad域和信任关系，右击选择属性。2 在信任选项卡，我们单击新建信任3 欢迎界面，单击下一步4 输入要建立信任的域名5 由于我们的域控输入不同的林，所以我们选择林信任6 我们选择双向信任，按照实际情况选择。7 选择这个域和制定的域8 输入目的域控的管理员账号和密码9 选择全林性身份验证10 确定信息，单击下一步11 单击下一步12 选择传出信任13 选择传入信任14 单击完成15 我们可以看到已经建立了信任关系四：在目标域控上安装ADMT迁移工具1 欢迎界面，选择下一步2 安装过程3 我们没有现成的数据库，我们选择默认选项4 我们没有安装过2.0版本，选择默认选项5 安装完成五：在源域安装pwdmig工具1 我们在目标域，打开命令管理器，输入图示的命令，生成源域的pes密钥文件。然后拷贝到源域中。2 在源域安装pwdmig工具，下一步3 提示界面，下一步4 浏览选择pes文件，单击下一步5 输入pes密码6 单击下一步7 输入本地域管理员账号和密码8 安装完成9 按照提示重新启动域控计算机六：将对方的domain admins组添加到本地administrators组里面1 按照图示添加，双方都要做相同操作。 七：迁移用户1 在迁移用户之前，需要启动源域控的密码导出服务2 在目标域运行migrator.msc，打开迁移工具3 右击，选择用户迁移向导4 单击下一步5 选择源和目标域和域控6 选择从域中选择用户，下一步7 添加要迁移的用户名8 选择目标域放置用户的OU9 选择迁移密码选项10 勾选最下面的SID选项11 选择修复用户的组成员身份12 根据情况选择需要排除的选项，单击下一步13选择默认14 单击完成15 提示迁移成功，我们可以通过日志文件查看详细信息16 打开目标域ad用户和计算机，可以发现jim用户已经迁移过来。八：迁移计算机1 选择计算机迁移向导2 下一步3 默认4 默认5 添加计算机6 选择目标OU7 根据情况选择内容8