域用户的迁移过程

使用ADMT3.2进行域用户的迁移，详细步骤如:TOC\o"1-5"\h\z1、部署环境的说明22、AD部署的部署23、AD信任关系的建立24、ADMT3.2的安装125、生成keyfile.pes文件156、PES(PasswordExportServer)3.1的安装167、PasswordExportServerService月服务的设置198、为迁移赋予相应的权限199、测试迁移过程是否成功291、部署环境的说明部署过程总共需2台机器，具体配置如下：服务器名称OS版本域名IP地址备注Ts-admtdc01Windowsserver2008R2C03域控制器，作为迁移用户的源Ts-admtdc02Windowsserver2008R2M04域控制器，作为用户迁移后的目的地将域下的hpOU下的一个域用户user01迁移到域migrateOU下，用户的密码需保持不变。C和是两棵不同的森林用户登录名密码User0100oo00002、AD部署的部署具体和域的部署简略安装完成后需调节域功能级别、林功能级别为windowsserver2008R23、AD信任关系的建立C和之间建立林信任、双向信任关系，在建立信任之前两台域控必须解析到对方。可以在另一方建立一方的辅助区域，通过区域传送将DNS主要区域的内容复制过来。在TS-ADMTDC01新建的辅助区域#/30

C与的林信任关系已建立成功4、ADMT3.2的安装ADMT3.2需安装在Ts-admtdc02（目的域控制器上），在安装ADMT3.2之前需安装SQLServer2005ExpressEditionSP3ActiveDirectory迁移工具齐装向导欢迎使用ActiveDirectory辻移工具安鑒向导L更载S己已匚E卞口「已5弓Editig我g嘗-天闭打幵的程序要聚在要L更载S己已匚E卞口「已5弓Editig我g嘗-天闭打幵的程序要聚在要IIS普成！_l_b..|・・一¥•-u—步⑥）|下一步®》|取消I帮助|SQLServer2005ExpressEditionSP3具体安装步骤简略，数据库实例名称默认SQLServer2005ExpressEditionSP3安装完成后，进行ADMT3.2的安装数据库为：ts-admtdc02\SQLEXPRESS凶勺SQLServerExpress如果可以建立连接，我们将尝试在后续页中言装/升级指定实例的ADNT数捐指走在本地越SQLServer多ActiveDirectoxy迁移工具宾装向导请指定要］Editic-tls如果指走SQL则该实例名称默认为SQLEXFEESS,并且您可以指定，诘QLE抵RESS或<Server>\SQLEXFEES5o数据库嘛务劃实例〕@〕:取消帮助|下一步(W乂浏览®ActiveDirectory迁移工具赛装向导—步⑧|下一步匾>|取消|帮助I安装完成后，可以在管理工具内出现"ActiveDirectory迁移工具”數堀库导入忖苦7萍阴赌數据屋辱7＞据磯认疋工■mimimimimimimimimimiiii・ii・・iii・ii・・iii・ii・・iii・ii・・iii・ii・・iii・ii・・iii・ii・・iii・ii・・rC是，就现有ADMT73.0或AIHTy3.1勘据库导典数据⑥必须通过使用SQL命令将ABMT件与先前的ATM!rf.□和SQLServerBesktopEdition.ndows)沃舸升萬口有杀律麵1息，请单击呻助f必啸通逆屢用SQL侖令将ABMT总1躺哥件与先前的ADMT煜1和SQLServerEesktopEdition.(YVindows)头侧劳畐口有关详细信息，谙单击“帮助”<您可以选择从现有aunt询4或1数拥库导入数据。是否川ADMTv3.0或曲.1数据库导入数拥?回收站远程卓画駅芳上ActiyeIliract&ry言理中心ActivaDiractDry讦•務T具F.iraActivsDirs-:诘令握不符j记事本InternetEsplorer礙SQLServer四區言辱SQL夕阍应用四蛊器Adpinistrata文挡计算机网络ActiveBirecActiveDiracADSI馆艳器DMS控制J面扳设静打EIM管11工具聖助和支持运行…「揑案程尺和文仟［佝卜所有霸AL.iTEHifmctJiy迁琢工具简优了在［或同—林琳内狂創中的Azti-TcDi动用户、组和计算机的过程。iSCSI岌起程库WindowsForerShellFlcd-ulesWindowEServe『B:ickupttLndows內存该商安殳西隘向导本地妄全策略H存储训览器朋劳i朋劳老苣理器御高媒方全W：nJoW=防火^也共号和存储削童*■计算机管理-©任劳计划程序辺圭件虫看吉旨频据®CODEC)®性能监视器用干YfindoYSrowerShell的ActiveDirec..q组策略苣理也组件月勝5、生成keyfile.pes文件在ts-admtdc02内生成keyfile.pes文件，同时将生成的keyfile.pes拷贝到ts-admtdc01的C盘目录下MicrosoftWindows6.1.7600]|版权所有<c>2009MicrosoftCorporationo保留所有权利。C：XUserssfldministpator>admtkey/option:createZsoupcedomain:/l^eyfile::\keyfile1■或,J的密码导出服务器加密密铁被咸功地剑建彳保仔在'c：\keyfile.pesJoC:XUsersMldministpator>

6、PES(PasswordExportServer)3.1的安装窗AD・T寄码迁移DLL安樂程序欢迎使用窗AD・T寄码迁移DLL安樂程序鶴：肚程序受著作权法及国际版权公约保在i5E-并O分，诉一新可鶴：肚程序受著作权法及国际版权公约保在i5E-并O分，诉一新可H或團制厉-E>番0®醤可攪可诈经，律未矍下一步曲片I取消Keyfile.pes为ts-admtnode02生成的文件權AMt窖码迁移HLL安装程序取消'tilInztallationWiisi-开始盍装您准备好让權AMt窖码迁移HLL安装程序取消'tilInztallationWiisi-开始盍装您准备好让WiseriLitallationffizarltX）开始安装了吗¥按“下一卅汗按詛来开始，或^上一歩肝按钮来重新输入安装信息。ajv，■■”tt—步⑹ITESW]由取消I鞋第臥礬迁移皿工桶昭须已成功安装了ADMT密码迁移DLLo按“完成”按钮来退出此安装。冗成⑺血"密玛迁移I*□宝装程序■窗|刃PES3.1安装完成后，需重新启动计算机7、PasswordExportServerService服务的设置8、为迁移赋予相应的权限将与的域管理员administrator添加到相互的本地管理员组administrators。在没添加之前，进行迁移过程，提示如下错误：进行添加操作：Directory用户和计算申助查询JT'S.con.ctl■■■■!JBurrSiTAciiKdainistrators展性?|x|[3CoTiputC:l"£R□)Don：±irLCD：irLtri：ilLei-r咸员I隶国于I管理者'I成负E:田ForeiEzjiSecurityf'rincifHM：3D.agedSeryicsAEccmrrTiigrate=Users鋪___拒朋务文件夹irdetratorcorp,com/iisersli|*AilnimeIT苴tn—TirserE二月IiijnaicLA/Users1|I!d取消I应用⑷I...?|x|常规成员'|隶属于|管理者|添加⑪…|刪除®Adainistrators厲性h.Liuig吐OFF域服箸文件夹KBA/UEerE才：飞击在口i_sir:mtorcorp.i^omZUs-ei-s-"8>JuDumainAilminscorp.ci：im.i,ll.[EersS>JuEnterprieeAdmins*1J±J砺员⑪：ConiputersriumainCuntrollereForeignSmcurityFrincifhpM:inagedServi匚已AccoinUsersn■1-t--ansEIsnnEEEEE—離―I取消应用如卜I一一1、迁移过程(用户、密码、SID迁移)厚Bigrator—[JLctiveDirect4ry讦移T具]<>琛I品I曲邑I因屋A-ctiveDi组咪户迁移向导⑹计算机迁移向导C)左全性转损向辱⑼抿告向辱00朋务帐户迁移向导肚〕受管理服务帐户迁移向导帅重试任著向导co应码迁移向导CP〕客户反馈选项⑻…查看(V)从这里创建窗口⑹刷新肿导出別夷1)...辛助00

欢迎使用用户帐户迁務向导此冋导帮助您在不同林淋|b]H移也迁移〕中的ActiveDirectory域疋间任移用户帐户。若要继续，请单击“下一步刃。＜上一歩(B)取消I列助I

C:Vtfindoitf5VAJMr\Log5gxation.log2d完成用户帐户迁移向导資辯離襯+翳帐户迁移向崇您选择以下列显任务描述：要关if］此向导并执行任务，清单击“完成”°-.■-.t"--的移1别户择列锂下■＜上一步⑥|匸盖軀空|取消帮助迁移进度迁移进度|状态：已完咸握作:已或旷、，错渓用户J2L>0组0□0计算机0□0MSI0□0关if]C)cricmriOOOO1-迅事本艾件（F）®®（E）格我防HSCV）甫助（H）•il.o■-_*-JrILCi..>Hix.•=■:■心-1干旅n<哪i'HH:壬洱洱目:;,1-:.留痔珥杲薯宀“1^菇恨不：:务识小皆th权：：顶户:弘杯：旺氏：血氏述小侯用：务也敗对m:i冬4第书一瞿苦匸洱拜目壬［对象珈节］201102-15L2:33:14f(1/1!.^!：：；：14官用帐户氧制程序.<TI=ii.--iiil一己"崖C：i3P\LL=e£i）l叫?ZD丁劉紳SID丿1云mi：T8^林帐户PI，卞秦用”甯码永不过期村帐户选项"—512:3?:152011-02-1512:33:152011-02-1512:33:16迁移过程完成，但迁移成功的域用户userOI，下此启动时需重新更改密码，为了测试密码迁移后没变化，需在用户账户取消"用户下次登录时须更改密码"x|ActiveDirectory用户和计算的保存的查询EBuiltitLCurTiputerEDumainCuntircjllmrEForeignSecui-irinci5M:iTLagedServiceAccour*丨I21userOI展性拨入环墳I会话I远程控制远程卓面册务配蛊