域用户的迁移过程

1、使用ADMT3.2进行域用户的迁移，详细步骤如：1、部署环境的说明22、AD部署的部署23、AD信任关系的建立24、ADMT3.2的安装125、生成keyfile.pes文件156、PES(Password Export Server )3.1的安装167、Password Export Server Service服务的设置198、为迁移赋予相应的权限199、测试迁移过程是否成功291、部署环境的说明部署过程总共需2台机器，具体配置如下：服务器名称OS版本域名IP地址备注Ts-admtdc01Windows server 2008 R2C03域控制器，作为迁

2、移用户的源Ts-admtdc02Windows server 2008 R2M04域控制器，作为用户迁移后的目的地将域下的hp OU下的一个域用户user01迁移到域migrate OU下，用户的密码需保持不变。C和是两棵不同的森林用户登录名密码User01OOoo00002、AD部署的部署具体和域的部署简略安装完成后需调节域功能级别、林功能级别为windows server 2008R23、AD信任关系的建立C和之间建立林信任

3、、双向信任关系，在建立信任之前两台域控必须解析到对方。可以在另一方建立一方的辅助区域，通过区域传送将DNS主要区域的内容复制过来。在TS-ADMTDC01新建的辅助区域在TS-ADMTDC02上设置的区域传送 在TS-ADMTDC01上辅助区域已从主要区域成功复制数据建立C的辅助区域和辅助区域相同开始进行信任关系的建立：C与的林信任关系已建立成功4、ADMT3.2的安装ADMT3.2需安装在Ts-admtdc02(目的域控制器上)，在安装ADMT3.2之前需安装SQL Serv

4、er 2005 Express Edition SP3SQL Server 2005 Express Edition SP3具体安装步骤简略，数据库实例名称默认SQL Server 2005 Express Edition SP3安装完成后，进行ADMT3.2的安装数据库为：ts-admtdc02SQLEXPRESS安装完成后，可以在管理工具内出现”Active Directory迁移工具”5、生成keyfile.pes文件在ts-admtdc02内生成keyfile.pes文件，同时将生成的keyfile.pes拷贝到ts-admtdc01的C盘目录下6、PES(Password Expor

5、t Server )3.1的安装Keyfile.pes为ts-admtnode02生成的文件PES3.1安装完成后，需重新启动计算机7、Password Export Server Service服务的设置8、为迁移赋予相应的权限将与的域管理员administrator添加到相互的本地管理员组administrators。在没添加之前，进行迁移过程，提示如下错误：进行添加操作：1、 迁移过程(用户、密码、SID迁移) 迁移过程完成，但迁移成功的域用户user01，下此启动时需重新更改密码，为了测试密码迁移后没变化，需在用户账户取消”用户下次登录时须更改密码”9、测试迁移过程是否成功默