两台域控制器如何实现AD迁移?

系统 Windows
本文档描述了如何在两个独立的Win2KAD域之间实现迁移AD用户账户、密码的步骤。

两台域控制器实现AD迁移的方法如下: 

AD用户账号、密码迁移步骤

前言

利用MicrosoftActiveDirectoryMigrationTool可以在两个独立的AD域之间迁移用户、组、计算机等账号,其中2.0版可以实现迁移用户账号密码,本文档描述了如何在两个独立的Win2KAD域之间实现迁移AD用户账户、密码的步骤。

操作步骤

1、在目标域与源域之间建立双向的信任关系。

2、在源域的域控制器中将目标域的系统管理员账号(Administrator)加入到本地管理员组中(Administrators)。

3、在目标域与源域的域控制器上分别安装Win2K的128位加密包。(这一部分不知道是否必需,但是我在实际操作中安装了该加密包。而且根据微软的资料,在Win2K标准产品中已经包含了128位加密)

4、在目标域的域控制器上安装ADMTVersion2.0。

5、在目标域上查看系统内建组“Pre-Windows2000CompatibleAccess”的属性,检查“成员”中是否包括Everyone。如果没有,必须将Everyone加入,并且重启服务器。(缺省情况下该组已经包含Everyone)。

6、检查目标域与源域之间的安全策略是否会影响到密码的迁移,如口令长度限制等。如果有,需要进行相应的调整。

7、在目标域的域控制器的命令提示符下输入如下命令进行保存密码文件的保存:admtkeySourceDomainNameDriveLetter [Password]。

注意:

l 尽管这个密码文件可以保存在任何磁盘上(包括软盘、硬盘),但是为了安全起见建议保存在软盘中。

l 如果你用星号“*”代替密码,会提示你输入密码。

l SourceDomainName必需是源域的NetBIOS名称。

8、建议在源域中选择一台BDC作为密码导出服务器。

9、在源域的密码导出服务器中运行Pwdmig.exe,然后在相应提示中选择步骤7所生成的密码文件(如插入软盘),如果步骤7中输入了密码,那么也必须输入密码。

10、在源域的密码导出服务器上,打开并修改注册表,在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Lsa下,将

AllowPasswordExport:REG_DWORD的值从0改成1。然后重新启动计算机。

11、 在目标域的域控制器中运行ADMTVersion2.0,选择迁移用户账号,在密码选项中选择迁移密码,根据提示操作则可以完成账号、密码的迁移。

希望本文中描述的两台域控制器实现AD迁移的方法能够对读者有所帮助。

【编辑推荐】

  1. Active Directory迁移工具ADMT
  2. 升级和卸载域AD:实现域网络管理一
  3. 升级和卸载域AD:实现域网络管理二
  4. 如何快速修复一个非复制的域控制器?
  5. 在Windows Server 2008 R2中创建域控制器实例
责任编辑:韩亚珊 来源: 博客转载
相关推荐

2011-07-07 15:01:02

2011-07-14 10:28:54

额外域控制器

2011-07-08 09:21:01

域控制器主域控制器额外域控制器

2011-07-06 17:29:33

域控制器域控制器迁移

2011-06-10 10:23:04

活动目录域控制器

2011-07-12 09:29:10

主域控制器备份域控制器

2011-07-13 13:13:10

域控制器活动目录

2017-12-15 15:15:55

域控制器网络设置网络迁移

2011-07-20 09:01:33

域控制器ntp服务器

2011-07-13 10:29:44

域控制器

2011-07-18 13:55:08

2011-07-12 09:58:42

主域控制器备份域控制器

2022-02-10 16:43:35

汽车智能芯片

2011-07-07 17:15:52

2011-07-18 15:41:25

域控制器Windows Ser

2011-07-07 09:10:17

域控制器降级Active Dire

2011-07-14 08:49:16

域控制器

2011-07-08 13:56:00

域控制器服务器

2011-07-13 10:56:04

2011-07-12 08:43:04

Windows Ser域控制器备份
点赞
收藏

51CTO技术栈公众号