ADMT Guide: Migrating and Restructu

ADMT Guide: Migrating and Restructuring Active Directory Domains
Microsoft Corporation
Published: June 2010
Authors: Justin Hall
Editors: Jim Becker, Margery Spears
Abstract
This guide explains how to use the Active Directory® Migration Tool version 3.1 (ADMT v3.1) or ADMT v 3.2 to migrate users, groups, managed service accounts, and computers between Active Directory domains in different forests (interforest migration) or between Active Directory domains in the same forest (intraforest migration). It also shows how to use ADMT to perform security translation between different Active Directory forests.



Information in this document, including URL and other Internet Web site references, is subject to change without notice. Unless otherwise noted, the example companies, organizations, products, domain names, e-mail addresses, logos, people, places, and events depicted herein are fictitious, and no association with any real company, organization, product, domain name, e-mail address, logo, person, place, or event is intended or should be inferred. Complying with all applicable copyright laws is the responsibility of the user. Without limiting the rights under copyright, no part of this document may be reproduced, stored in, or introduced into a retrieval system, or transmitted in any form or by any means (electronic, mechanical, photocopying, recording, or otherwise), or for any purpose, without the express written permission of Microsoft Corporation.
Microsoft may have patents, patent applications, trademarks, copyrights, or other intellectual property rights covering subject matter in this document. Except as expressly provided in any written license agreement from Microsoft, the furnishing of this document does not give you any license to these patents, trademarks, copyrights, or other intellectual property.
© 2010 Microsoft Corporation. All rights reserved.
Active Directory, Microsoft, Windows, and Windows Server are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries.
The names of actual companies and products mentioned herein may be the trademarks of their respective owners.


Contents
ADMT Guide: Migrating and Restructuring Active Directory Domains 7
Interforest Active Directory domain restructure 7
Intraforest Active Directory domain restructure 8
Terms and definitions 9
Active Directory Migration Tool 10
Using an include file 12
SourceName field 12
TargetName field 13
TargetRDN, TargetSAM, and TargetUPN fields 13
Renaming objects 14
Using an exclude file 14
Using scripts 14
Active Directory Migration Tool versions and supported environments 17
Support for Windows Server features 19
Best Practices for Active Directory Migration 20
Best Practices for Using the Active Directory Migration Tool 20
Best Practices for Performing User and Group Account Migrations 20
Best Practices for Performing Computer Migrations 22
Best Practices for Rolling Back a Migration 22
Interforest Active Directory Domain Restructure 23
Checklist: Performing an Interforest Migration 24
Overview of Restructuring Active Directory Domains Between Forests 27
Process for Restructuring Active Directory Domains Between Forests 27
Background Information for Restructuring Active Directory Domains Between Forests 28
Account migration process 28
Resource migration process 30
Planning to Restructure Active Directory Domains Between Forests 30
Determining Your Account Migration Process 31
Using SID History to Preserve Resource Access 33
Using SID Filtering When Migrating User Accounts 34
Assigning Object Locations and Roles 35
Developing a Test Plan for Your Migration 36
Creating a Rollback Plan 38
Managing Users, Groups, and User Profiles 39
Administering user accounts 40
Attributes that are always excluded by the system 40
System attribute exclusion list 41
Attribute exclusion list 41
Administering global groups 41
Planning for a user profile migration 41
Preparing for migration of roaming profiles with computers that run Windows Vista and Windows 7 43
Creating an End-User Communication Plan 44
General information 45
Impact 45
Logon status during migration 45
Premigration steps 45
Expected changes 45
Scheduling and support information 45
Preparing the Source and Target Domains 46
Installing 128-Bit High Encryption Software 46
Establishing Required Trusts for Your Migration 47
Establishing Migration Accounts for Your Migration 47
Configuring the Source and Target Domains for SID History Migration 51
Configuring the Target Domain OU Structure for Administration 53
Installing ADMT in the Target Domain 53
Installing ADMT v3.1 54
Prerequisites for installing ADMT v3.1 54
Installing ADMT v3.1 using the default database store 54
Installing ADMT v3.2 56
Prerequisites for installing ADMT v3.2 57
Install ADMT v3.2 57
Detach an Existing Database File from a Previous Version of ADMT and SQL Server 58
Reconfiguring a Database Installation with Admtdb.exe 59
Reuse an Existing ADMT Database from a Previous Installation 61
Enabling Migration of Passwords 61
Initializing ADMT by Running a Test Migration 64
Identifying Service Accounts for Your Migration 66
Identifying Service Accounts 67
Migrating Accounts 71
Transitioning Service Accounts in Your Migration 72
Migrating Global Groups 76
Migrating Accounts While Using SID History 81
Migrating Managed Service Accounts 84
Migrating All User Accounts 88
Remigrating User Accounts and Migrating Workstations in Batches 94
Translating local user profiles 94
Migrating workstations in batches 98
Remigrating user accounts in batches 103
Remigrating all global groups after user account migration 108
Remigrating All Global Groups After All Batches Are Migrated 108
Migrating Accounts Without Using SID History 112
Migrating Managed Service Accounts 114
Migrating All User Accounts 118
Translating Security in Add Mode 123
Remigrating User Accounts and Migrating Workstations in Batches 127
Translating local user profiles 127
Migrating workstations in batches 131
Remigrating user accounts in batches 136
Remigrating all global groups after user account migration 141
Remigrating All Global Groups After All Batches Are Migrated 141
Translating Security in Remove Mode 145
Migrating Resources 148
Migrating Workstations and Member Servers 149
Migrating Domain and Shared Local Groups 154
Migrating Domain Controllers 158
Completing the Migration 158
Translating Security on Your Member Servers 159
Decommissioning the Source Domain 163
Intraforest Active Directory Domain Restructure 163
Checklist: Performing an Intraforest Migration 164
Overview of Restructuring Active Directory Domains Within a Forest 166
Restructuring Active Directory Domains Within a Forest Using ADMT v3.1 167
Background Information for Restructuring Active Directory Domains Within a Forest 167
Closed sets and open sets 168
Users and groups 168
Resources and local groups 170
SID history 170
Assigning resource access to groups 170
Preparing to Restructure Active Directory Domains Within a Forest 171
Evaluate the New Active Directory Forest Structure 172
Identify the source domains 172
Identify and evaluate the OU structure of the target domain 172
Assign Domain Object Roles and Locations 172
Plan for Group Migration 174
Plan for Test Migrations 176
Create a Rollback Plan 178
Create an End-User Communication Plan 178
General information 179
Impact 179
Logon status during migration 179
Premigration steps 179
Expected changes 179
Scheduling and support information 180
Create Migration Account Groups 180
Installing ADMT in the Target Domain 182
Installing ADMT v3.1 182
Prerequisites for installing ADMT v3.1 183
Installing ADMT v3.1 using the default database store 183
Installing ADMT v3.2 185
Prerequisites for installing ADMT v3.2 186
Install ADMT v3.2 186
Detach an Existing Database File from a Previous Version of ADMT and SQL Server 187
Reconfiguring a Database Installation with Admtdb.exe 188
Reuse an Existing ADMT Database from a Previous Installation 189
Plan for Service Account Transitioning 190
Example: Preparing to Restructure Active Directory Domains 194
Migrating Domain Objects Between Active Directory Domains 195
Migrate Groups 196
Migrate Universal Groups 197
Migrate Global Groups 200
Migrate Service Accounts 204
Migrating Managed Service Accounts 208
Migrate User Accounts 213
Migrating OUs and Subtrees of OUs 213
Migrate Accounts 214
Translate Local User Profiles 218
Migrate Workstations and Member Servers 222
Migrate Domain Local Groups 228
Example: Restructuring Active Directory Domains 231
Completing Post-Migration Tasks 231
Examine Migration Logs for Errors 232
Accessing ADMT log files 232
Verify Group Types 233
Translate Security on Member Servers 233
Translate Security by Using a SID Mapping File 237
Decommission the Source Domain 237
Example: Completing Post-Migration Tasks 238
Appendix: Advanced Procedures 238
Configure a Preferred Domain Controller 238
Rename Objects During Migration 240
Use an Include File 241
To specify an include file 241
Use an Option File 244
Troubleshooting ADMT 245
Troubleshooting ADMT Installation Issues 246
Troubleshooting User Migration Issues 247
Troubleshooting Group Migration Issues 248
Troubleshooting Service Account Migration Issues 249
Troubleshooting Managed Service Account Migration Issues 250
Troubleshooting Computer Migration Issues 252
Troubleshooting Password Migration Issues 253
Troubleshooting Security Translation Issues 255
Troubleshooting Intraforest Migration Issues 256
Troubleshooting ADMT Log File Issues 258
Troubleshooting ADMT Command-Line Issues 259
Troubleshooting Agent Operations 259
Additional Resources 261
Related information 261
Related tools 261
Related job aids 261

ADMT Guide: Migrating and Restructuring Active Directory Domains
Applies to: Active Directory Migration Tool 3.1 (ADMT 3.1) and ADMT 3.2
To obtain a downloadable version of this guide in .doc format, see ADMT Guide: Migrating and Restructuring Active Directory Domai

ผลลัพธ์ (ไทย) 1:

แนะนำ ADMT: โยกย้าย และโครงสร้าง Active Directory โดเมน
กีรติ
เผยแพร่: มิถุนายน
ผู้เขียน: Justin Hall
บรรณาธิการ: Jim Becker หอก Margery
นามธรรม
คู่มือนี้อธิบายวิธีการใช้เครื่องมือการโยกย้ายไดเรกทอรีที่ใช้งานอยู่®เวอร์ชัน 3.1 (ADMT v3.1) หรือ v ADMT เพื่อโยกย้ายผู้ใช้ กลุ่ม 3.2 จัดการบริการบัญชี และคอมพิวเตอร์ ระหว่างโดเมน Active Directory ในป่าแตกต่างกัน (ย้าย interforest) หรือ ระหว่าง Active Directory โดเมนในฟอเรสต์เดียวกัน (การโยกย้าย intraforest) นอกจากนี้ยังแสดงวิธีการใช้ ADMT เพื่อทำการแปลความปลอดภัยระหว่างต่างไดเรกทอรีที่ใช้งานอยู่ป่า



ข้อมูลในเอกสารนี้ รวมถึง URL และการอ้างอิงอื่น ๆ อินเทอร์เน็ตเว็บไซต์ มีเปลี่ยนแปลง แปลง เช่นบริษัท องค์กร ผลิตภัณฑ์ ชื่อโดเมน ที่อยู่อีเมล โลโก้ บุคคล สถาน และอื่นสมมติ และไม่มีความสัมพันธ์กับบริษัทจริง องค์กร ผลิตภัณฑ์ ชื่อโดเมน อีเมล์ โลโก้ บุคคล สถานที่ หรือเหตุการณ์มีวัตถุประสงค์ หรือไม่ควรสรุป ปฏิบัติตามกฎหมายลิขสิทธิ์เป็นความรับผิดชอบของผู้ใช้ โดยไม่มีการจำกัดสิทธิ์ภายใต้ลิขสิทธิ์ ส่วนหนึ่งของเอกสารนี้อาจจะทำซ้ำ เก็บไว้ นำเข้าสู่ระบบเรียก หรือส่ง ในรูปแบบใด ๆ หรือ โดยวิธีใด ๆ (อิเล็กทรอนิกส์ เครื่องกล เครื่องถ่ายเอกสาร บันทึก หรืออื่น ๆ), หรือ เพื่อจุด ประสงค์ ไม่ มีสิทธิ์เขียนด่วนจาก Microsoft Corporation
Microsoft อาจมีสิทธิบัตร สิทธิบัตร เครื่องหมายการค้า ลิขสิทธิ์ หรือทรัพย์สินทางปัญญาสิทธิอื่น ๆ ครอบคลุมสาระสำคัญในเอกสารนี้ ยกเว้นเป็นลายลักษณ์อักษรในข้อตกลงใบอนุญาตที่เป็นลายลักษณ์อักษรจาก Microsoft เอกสารนี้ไม่ให้คุณใด ๆ ลิขสิทธิ์สิทธิบัตร เครื่องหมายการค้า ลิขสิทธิ์ หรืออื่น ๆ ทางปัญญาแห่งการ
© 2010 Microsoft Corporation สงวนลิขสิทธิ์ทั้งหมด.
Active Directory, Microsoft, Windows, Windows Server และมีการจดทะเบียนเครื่องหมายการค้าหรือเครื่องหมายการค้าของ Microsoft Corporation ในประเทศสหรัฐอเมริกาหรือประเทศอื่น ๆ ได้
ชื่อของบริษัทจริงและผลิตภัณฑ์ที่กล่าวถึงนี้อาจเป็นเครื่องหมายการค้าของพวกเขาเกี่ยวข้องเจ้า


เนื้อหา
ADMT คู่มือ: โยกย้าย 7 โดเมนที่ใช้งานอยู่ไดเรกทอรีที่ปรับโครงสร้างและ
Interforest Active Directory โดเมนโครง 7
Intraforest Active Directory โดเมนโครง 8
ศัพท์ 9 และ
10 เครื่องมือการโยกย้ายไดเรกทอรีใช้งานอยู่
ใช้แฟ้มรวม 12
SourceName ฟิลด์ 12
TargetName ฟิลด์ 13
TargetRDN, TargetSAM และ TargetUPN เขต 13
เปลี่ยนชื่อวัตถุ 14
ใช้แฟ้มแยก 14
ใช้สคริปต์ 14
เวอร์ชันเครื่องมือการโยกย้ายไดเรกทอรีที่ใช้งานและสภาพแวดล้อมสนับสนุน 17
สนับสนุนสำหรับ Windows Server มี 19
ปฏิบัติที่ 20 ย้ายไดเรกทอรีใช้งานอยู่
แนวทางปฏิบัติสำหรับการใช้งานไดเรกทอรีการโยกย้ายเครื่องมือ 20
ปฏิบัติการผู้ใช้และกลุ่มบัญชีตั้ง 20
ปฏิบัติการคอมพิวเตอร์ตั้ง 22
ส่วนปฏิบัติการกลิ้งกลับ 22 ย้าย
Interforest ใช้งานอยู่ไดเรกทอรีโดเมนโครง 23
สอบ: ดำเนินการ Interforest การย้าย 24
ภาพรวมของปรับโครงสร้าง Active Directory โดเมนระหว่างป่า 27
กระบวนการปรับโครงสร้าง Active Directory โดเมนระหว่างป่า 27
ข้อมูลเบื้องหลังปรับโครงสร้าง Active Directory โดเมนระหว่างป่า 28
บัญชีกระบวนการย้าย 28
กระบวนการโยกย้ายทรัพยากร 30
วางแผนการจัดโครงสร้างโดเมนไดเรกทอรีที่ใช้งานอยู่ระหว่างป่า 30
กำหนดกระบวนการโยกย้ายบัญชี 31
ใช้ SID ประวัติเพื่อรักษาทรัพยากรเข้า 33
ใช้ SID กรองเมื่อย้ายผู้ใช้บัญชี 34
กำหนดตำแหน่งวัตถุและบทบาท 35
พัฒนาแผนทดสอบการโยกย้าย 36
สร้างแผนย้อนกลับ 38
การจัดการผู้ใช้ กลุ่ม และผู้ใช้โปรไฟล์ 39
จัดการบัญชีผู้ใช้ 40
แอตทริบิวต์ที่จะถูกแยกออก โดยระบบ 40
รายการแยกแอททริบิวต์ระบบ 41
รายการแยกแอททริบิวต์ 41
จัดการสากลกลุ่ม 41
วางแผนสำหรับการย้ายส่วนกำหนดค่าผู้ใช้ 41
เตรียมพร้อมสำหรับการย้ายของโปรไฟล์กับคอมพิวเตอร์ที่ใช้ Windows Vista และ Windows 7 43
สร้างการใช้การสื่อสารแผน 44
ข้อมูลทั่วไป 45
45 ผล
สถานะการเข้าสู่ระบบในระหว่างการโยกย้าย 45
Premigration ขั้นตอน 45
คาดเปลี่ยน 45
เวลาและสนับสนุนข้อมูล 45
เตรียมแหล่งที่มาและเป้าหมายโดเมน 46
ซอฟต์แวร์ติดตั้ง 128 บิตสูงเข้ารหัส 46
สร้างต้องบรรดาของฝากของคุณย้าย 47
สร้างบัญชีโยกย้ายโยกย้ายของ 47
กำหนดแหล่งที่มาและเป้าหมายโดเมนสำหรับ SID ประวัติโยกย้าย 51
ตั้งค่าคอนฟิกโครงสร้าง OU โดเมนเป้าหมายบริหาร 53
ติดตั้ง ADMT ใน 53 โดเมนเป้าหมาย
ติดตั้ง ADMT v3.1 54
ติดตั้ง ADMT v3.1 54
ติดตั้ง ADMT v3.1 ใช้ฐานข้อมูลการเริ่มต้นเก็บ 54
v3.2 ติดตั้ง ADMT 56
ติดตั้ง ADMT v3.2 57
v3.2 ติดตั้ง ADMT 57
แยกออกแฟ้มฐานข้อมูลที่มีอยู่จากรุ่นก่อนหน้า ADMT และ SQL Server 58
ตั้งค่าคอนฟิกการติดตั้งฐานข้อมูล ด้วย Admtdb.exe 59
ใช้ฐานข้อมูล ADMT อยู่จากการติดตั้งก่อนหน้านี้ 61
เปิดย้ายรหัสผ่าน 61
ADMT เริ่มต้น โดยการเรียกใช้การทดสอบย้าย 64
ระบุบัญชีบริการสำหรับการโยกย้าย 66
ระบุบัญชีบริการ 67
โยกย้ายบัญชี 71
เปลี่ยนบัญชีบริการในการย้าย 72
ย้ายโลกกลุ่ม 76
ย้ายบัญชีในขณะที่ใช้ SID ประวัติ 81
ย้ายจัดการบริการบัญชี 84
88 บัญชีที่ทั้งหมดผู้ที่โยกย้าย
Remigrating บัญชีผู้ใช้และย้ายเวิร์กสเตชันในชุด 94
94 โพรไฟล์ผู้ใช้เฉพาะ Translating
สเตโยกย้ายในชุด 98
Remigrating บัญชีผู้ใช้ในชุด 103
Remigrating กลุ่มทั่วโลกทั้งหมดหลังจากการย้ายบัญชีผู้ใช้ 108
Remigrating ทั้งหมดทั่วโลกกลุ่มหลังจากที่ทุกชุดจะย้าย 108
โยกย้ายบัญชีโดยใช้ SID ประวัติ 112
ย้ายจัดการบริการบัญชี 114
118 บัญชีที่ทั้งหมดผู้ที่โยกย้าย
แปลปลอดภัยเพิ่มโหมด 123
Remigrating บัญชีผู้ใช้และย้ายเวิร์กสเตชันในชุด 127
127 โพรไฟล์ผู้ใช้เฉพาะ Translating
สเตโยกย้ายในชุด 131
บัญชีผู้ใช้ Remigrating ในชุด 136
Remigrating กลุ่มทั่วโลกทั้งหมดหลังจากการย้ายบัญชีผู้ใช้ 141
Remigrating ทั้งหมดทั่วโลกกลุ่มหลังจากที่ทุกชุดจะย้าย 141
แปลปลอดภัยเอาโหมด 145
ย้ายทรัพยากร 148
ย้ายเวิร์กสเตชันและสมาชิก 149 เซิร์ฟเวอร์
ย้ายโดเมนและใช้ร่วมกันภายในกลุ่ม 154
158 ตัวควบคุมโดเมนที่ย้าย
158 การย้ายเสร็จสมบูรณ์
แปลความปลอดภัยบน 159 เซิร์ฟเวอร์สมาชิกของคุณ
Decommissioning 163 โดเมนต้นทาง
Intraforest Active Directory โดเมนโครง 163
รายการตรวจสอบ: การ 164 การโยกย้าย Intraforest
ภาพรวม Restructuring Active Directory โดเมนในฟอเรสต์ 166
ปรับโครงสร้าง Active Directory โดเมนภายในเป็นป่าใช้ ADMT v3.1 167
พื้นหลังข้อมูล Restructuring Active Directory โดเมนภายในป่า 167
ปิดชุดและชุดเปิด 168
ผู้ใช้และกลุ่ม 168
ทรัพยากรและกลุ่มท้องถิ่น 170
ประวัติ SID 170
กำหนดทรัพยากรการเข้าถึงกลุ่ม 170
เตรียมการจัดโครงสร้างไดเรกทอรีโดเมนที่ใช้งานอยู่ภายในป่า 171
ประเมินแบบใหม่ใช้งานไดเรกทอรีป่าโครงสร้าง 172
ระบุโดเมนต้นทาง 172
ระบุ และประเมินโครงสร้าง OU โดเมนเป้าหมาย 172
วัตถุโดเมนที่กำหนดบทบาทและที่ตั้ง 172
วางแผนสำหรับกลุ่มย้าย 174
แผนทดสอบตั้ง 176
สร้าง 178 แผนย้อนกลับ
สร้างการใช้การสื่อสารแผน 178
ข้อมูลทั่วไป 179
179 ผลกระทบ
สู่สถานะในระหว่างการโยกย้าย 179
Premigration ขั้นตอน 179
คาดเปลี่ยน 179
เวลาและสนับสนุนข้อมูล 180
สร้างย้ายบัญชีกลุ่ม 180
ติดตั้ง ADMT ใน 182 โดเมนเป้าหมาย
ติดตั้ง ADMT v3.1 182
ติดตั้ง ADMT v3.1 183
ติดตั้ง ADMT v3.1 ใช้ฐานข้อมูลการเริ่มต้นเก็บ 183
v3.2 ติดตั้ง ADMT 185
ติดตั้ง ADMT v3.2 186
v3.2 ติดตั้ง ADMT 186
แยกออกแฟ้มฐานข้อมูลที่มีอยู่จากรุ่นก่อนหน้า ADMT และ SQL Server 187
ตั้งค่าคอนฟิกการติดตั้งฐานข้อมูล ด้วย Admtdb.exe 188
ใช้ฐานข้อมูล ADMT อยู่จากการติดตั้งก่อนหน้านี้ 189
แผนสำหรับบัญชีบริการเปลี่ยน 190
ตัวอย่าง: เตรียมการจัดโครงสร้างโดเมน Active Directory 194
ย้ายโดเมนวัตถุระหว่างโดเมน Active Directory 195
ย้ายกลุ่ม 196
ย้ายกลุ่มสากล 197
ย้ายกลุ่มส่วนกลาง 200
ย้ายบัญชีบริการ 204
ย้ายจัดการบริการบัญชี 208
โยกย้ายผู้ใช้บัญชี 213
Ou โยกย้ายและ 213 Subtrees Ou
โยกย้ายบัญชี 214
218 โปรไฟล์ที่เฉพาะผู้ใช้ที่แปล
ย้ายเวิร์กสเตชันและสมาชิกเซิร์ฟเวอร์ 222
ย้ายโดเมนเฉพาะกลุ่ม 228
อย่าง: 231 โดเมนที่ใช้งานอยู่ไดเรกทอรีที่ปรับโครงสร้าง
ดำเนินการโยกย้ายหลังงาน 231
ตรวจสอบบันทึกการย้ายสำหรับข้อผิดพลาด 232
ADMT เข้าถึงล็อกไฟล์ 232
ตรวจสอบ 233 ชนิดกลุ่ม
แปลปลอดภัย 233 เซิร์ฟเวอร์สมาชิก
แปลความปลอดภัยโดยมี SID แม็ปแฟ้ม 237
Decommission 237 โดเมนต้นทาง
อย่าง: ดำเนินการโยกย้ายหลังงาน 238
ภาคผนวก: 238 ขั้นตอนขั้นสูง
กำหนดค่าต้องการโดเมนคอนโทรลเลอร์ 238
เปลี่ยนชื่อวัตถุในระหว่างการโยกย้าย 240
ใช้การรวมแฟ้ม 241
เพื่อระบุแฟ้มรวม 241
244 แฟ้มตัวเลือกการใช้
แก้ไขปัญหา ADMT 245
แก้ไขปัญหาการติดตั้ง ADMT ออก 246
โยกย้ายผู้ใช้ในการแก้ไขปัญหาปัญหา 247
แก้ไขโยกย้ายกลุ่มปัญหา 248
ย้ายบัญชีบริการการแก้ไขปัญหาปัญหา 249
ย้ายบัญชีบริการจัดการแก้ไขปัญหาเรื่องราคา 250
แก้ไขปัญหาการโยกย้ายคอมพิวเตอร์ออก 252
ย้ายรหัสผ่านในการแก้ไขปัญหาปัญหา 253
255 ปัญหาแปลความปลอดภัยการแก้ไขปัญหา
256 ปัญหาการโยกย้าย Intraforest ที่แก้ไขปัญหา
แก้ไขปัญหา ADMT ล็อกแฟ้มปัญหา 258
แก้ไขปัญหา ADMT เฟซบประเด็น 259
259 ดำเนินการแทนที่การแก้ไขปัญหา
261 ทรัพยากรเพิ่มเติม
ข้อมูล 261
เกี่ยวข้องมือ 261
261 ช่วยงานที่เกี่ยวข้อง

ADMT คู่มือ: โยกย้าย และโครงสร้าง Active Directory โดเมน
ใช้กับ: ใช้งานไดเรกทอรีการโยกย้ายเครื่องมือ 3.1 (ADMT 3.1 และ ADMT 3.2
รับรุ่นดาวน์โหลดคู่มือนี้ในรูปแบบ.doc ดูคู่มือ ADMT: โครงสร้าง และย้าย Domai ไดเรกทอรีใช้งานอยู่

ผลลัพธ์ (ไทย) 3:

admt คู่มือ : การโยกย้ายและปรับโครงสร้าง Active Directory โดเมน
Microsoft Corporation เผยแพร่ : มิถุนายน 2010

เขียน : บรรณาธิการจัสตินฮอล
: จิม เบกเกอร์ , มาร์เจอร์รีหอกนามธรรม

คู่มืออธิบายวิธีการใช้เครื่องมือการโยกย้ายไดเรกทอรีที่ใช้งาน®รุ่น 3.1 ( admt v3.1 ) หรือ admt v 3.2 การโยกย้ายผู้ใช้ , กลุ่ม , การจัดการ บัญชีบริการและคอมพิวเตอร์ระหว่าง Active Directory โดเมนในป่าต่าง ๆ ( interforest การย้ายถิ่น ) หรือระหว่าง Active Directory โดเมนในป่าเดียวกัน ( intraforest การย้ายถิ่น ) มันยังแสดงให้เห็นว่าการใช้ admt การรักษาความปลอดภัยการแปลระหว่างป่าของไดเรกทอรีที่ใช้งานแตกต่างกัน



ข้อมูลในเอกสารนี้ รวมถึง URL อ้างอิงและเว็บไซต์อินเทอร์เน็ตอื่น ๆอาจมีการเปลี่ยนแปลงโดยไม่ต้องแจ้งให้ทราบล่วงหน้า เว้นแต่จะได้ระบุไว้ เช่น บริษัท องค์กร ผลิตภัณฑ์ โดเมนชื่อ , ที่อยู่ e - mail , โลโก้ , ผู้คน , สถานที่และเหตุการณ์ที่ปรากฎในที่นี้เป็นเรื่องที่แต่งขึ้น และไม่มีความสัมพันธ์กับ บริษัท ใด ๆ จริง องค์กร ผลิตภัณฑ์ โดเมนชื่อ , ที่อยู่อีเมล์ , โลโก้ , บุคคล สถานที่ หรือเหตุการณ์ที่มีไว้ หรือควรจะคิดได้เองมีความสอดคล้องกับกฎหมายลิขสิทธิ์ที่เกี่ยวข้องทั้งหมดอยู่ในความรับผิดชอบของผู้ใช้ โดยไม่มีการจำกัดสิทธิในลิขสิทธิ์ ไม่มีส่วนใดของเอกสารฉบับนี้อาจจะทำซ้ำเก็บไว้ในระบบ หรือเข้าไปสืบค้นข้อมูล หรือส่งในรูปแบบใดหรือโดยวิธีใด ( อิเล็กทรอนิกส์ , เครื่องกล , เครื่องถ่ายเอกสาร , บันทึก , หรืออื่น ๆ ) หรือเพื่อวัตถุประสงค์ใด ๆโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรด่วนของ Microsoft Corporation
Microsoft อาจมีสิทธิบัตรการใช้สิทธิบัตร เครื่องหมายการค้า ลิขสิทธิ์ หรือทรัพย์สินทางปัญญาที่ครอบคลุมเนื้อหาในเอกสารฉบับนี้ ยกเว้นที่เขียนไว้อย่างชัดเจนในข้อตกลงใบอนุญาตจาก Microsoft , การปรับแต่งของเอกสารนี้ไม่ได้ทำให้คุณใบอนุญาตสิทธิบัตร , เครื่องหมายการค้าลิขสิทธิ์ หรือทรัพย์สินทางปัญญาอื่นๆ .
สงวนลิขสิทธิ์ 2010 Microsoft Corporation สงวนลิขสิทธิ์ .
ไดเรกทอรีที่ใช้งาน Microsoft , Windows และ Windows Server เป็นเครื่องหมายการค้าจดทะเบียนหรือเครื่องหมายการค้าของ Microsoft Corporation ในสหรัฐอเมริกาและ / หรือประเทศอื่น ๆ .
ชื่อของ บริษัท ที่เกิดขึ้นจริงและผลิตภัณฑ์ที่กล่าวถึงนี้อาจเป็นเครื่องหมายการค้าของเจ้าของที่ .



เนื้อหาadmt คู่มือ : การโยกย้ายและปรับโครงสร้าง Active Directory โดเมน Active Directory โดเมนปรับโครงสร้าง interforest
7
7 intraforest Active Directory โดเมนโครงสร้างคำศัพท์และคำนิยาม 8
9
ไดเรกทอรีที่ใช้งานเครื่องมือการโยกย้าย 10
ใช้รวมไฟล์ 12

targetname sourcename เขต 12 เขต 13
targetrdn targetsam , และ targetupn เขต 13 14

ชื่อวัตถุที่ใช้ การรวมไฟล์โดยใช้สคริปต์ 14 14

ไดเรกทอรีที่ใช้งานเครื่องมือการโยกย้ายรุ่นและสนับสนุนสภาพแวดล้อมที่ 17
สนับสนุน Windows Server คุณสมบัติ 19
ปฏิบัติที่ดีที่สุดสำหรับการปฏิบัติที่ดีที่สุดของไดเรกทอรีที่ใช้งาน 20
ใช้เครื่องมือไดเรกทอรีการโยกย้ายงาน 20
ปฏิบัติที่ดีที่สุดสำหรับการใช้และวิธีปฏิบัติที่ดีที่สุดในกลุ่มบัญชีโยกย้าย 20
สำหรับการดำเนินการโยกย้ายคอมพิวเตอร์ 22
ปฏิบัติที่ดีที่สุดสำหรับกลิ้งกลับ 22
การย้ายถิ่นinterforest Active Directory โดเมนปรับโครงสร้าง 23
รายการตรวจสอบ : การดําเนินการ interforest การย้ายถิ่น 24
ภาพรวมของโครงสร้าง Active Directory โดเมนระหว่างป่า 27
กระบวนการปรับโครงสร้าง Active Directory โดเมนระหว่างป่า 27
ข้อมูลพื้นฐานสำหรับการปรับโครงสร้าง Active Directory โดเมนระหว่างป่า 28
บัญชีกระบวนการโยกย้ายทรัพยากรกระบวนการการย้ายถิ่น 30

28วางแผนที่จะปรับโครงสร้าง Active Directory โดเมนระหว่างป่า 30
กำหนดกระบวนการโยกย้ายบัญชี 31
โดยใช้ประวัติซิดเพื่อรักษาทรัพยากรเข้าถึง 33
ใช้ซิดกรองเมื่อมีการย้ายบัญชีผู้ใช้ 34
การกําหนดวัตถุสถานที่และบทบาท 35
พัฒนาแผนการทดสอบสำหรับการย้ายถิ่นของคุณ 36
สร้างแผนย้อนกลับเป็น 38
การจัดการผู้ใช้ กลุ่ม และ โปรไฟล์ ผู้ใช้ 39
การบริหารบัญชีผู้ใช้ 40
คุณลักษณะที่มักจะแยกออกจากระบบ 40 รายการยกเว้น 41

ระบบคุณลักษณะคุณลักษณะรายการยกเว้น 41 41

ดูแลกลุ่มการวางแผนการโยกย้ายผู้ใช้ 41
เตรียมการย้ายถิ่นของโรมมิ่งโปรไฟล์กับคอมพิวเตอร์ที่ใช้ Windows Vista และ Windows 7 43
สร้างแผนการสื่อสาร 44
ข้อมูลผู้ใช้ ทั่วไป 45

ทั่วโลกผลกระทบ 45เข้าสู่ระบบสถานะระหว่างขั้นตอนการย้ายถิ่น 45

คาดว่าการเปลี่ยนแปลง premigration 45 45 45

จัดและสนับสนุนข้อมูลการเตรียมแหล่งที่มาและเป้าหมายโดเมน 46
ติดตั้งซอฟต์แวร์การเข้ารหัส 128 บิตสูง 46
สร้างต้องไว้ใจสำหรับการสร้างบัญชีการโยกย้ายของ 47

การโยกย้าย 47 แหล่งข้อมูลเป้าหมายสำหรับซิด 51
ประวัติศาสตร์การย้ายถิ่นการตั้งค่าเป้าหมายโดเมนหรือโครงสร้างการบริหารงานในการติดตั้ง admt 53

ติดตั้ง admt v3.1 โดเมนเป้าหมาย 53 54
เบื้องต้นสำหรับการติดตั้ง admt v3.1 54
ติดตั้ง admt v3.1 โดยใช้ฐานข้อมูลเริ่มต้นร้านติดตั้ง admt v3.2 56 54

เบื้องต้นสำหรับการติดตั้ง admt v3.2 57
ติดตั้ง admt v3.2 57
ถอดไฟล์ฐานข้อมูลที่มีอยู่จาก และรุ่นก่อนหน้าของ SQL Server admt 58
reconfiguring ฐานข้อมูลการติดตั้งด้วย admtdb.exe 59
ใช้ฐานข้อมูล admt ที่มีอยู่จากก่อนหน้าการติดตั้งการย้ายถิ่นของรหัสผ่าน 61 61

เริ่มเปิด admt โดยการวิ่งทดสอบการย้ายถิ่น 64
ระบุบัญชีบริการสำหรับการระบุบริการบัญชี 67
66

เปลี่ยนบัญชีบริการบัญชีโยกย้าย 71 ในการอพยพโยกย้ายกลุ่มส่วนกลางของคุณ 72 76

การโยกย้ายบัญชีในขณะที่ใช้ SID ประวัติศาสตร์ 81
ย้ายการจัดการบริการบัญชีโยกย้ายบัญชีผู้ใช้ทั้งหมด 88 84

remigrating ผู้ใช้และบัญชีโยกย้ายเวิร์กสเตชันใน batches 94
แปลท้องถิ่นโปรไฟล์ผู้ใช้เวิร์กสเตชันโยกย้ายใน batches 98 94

remigrating บัญชีผู้ใช้ใน batches 103
remigrating กลุ่มทั่วโลก หลังจากที่ผู้ใช้ 108
การย้ายถิ่นremigrating กลุ่มส่วนกลางทั้งหมดหลังจากทั้งหมดจะย้ายชุด 108
โยกย้ายบัญชีโดยไม่ต้องใช้ประวัติซิด 112
ย้ายการจัดการบริการบัญชีโยกย้ายบัญชีผู้ใช้ทั้งหมด 118 114

แปลเพิ่มความปลอดภัยในโหมด 123
remigrating ผู้ใช้และบัญชีโยกย้ายที่ทำงานในชุด 127 127

แปลท้องถิ่นโปรไฟล์ผู้ใช้เวิร์กสเตชันโยกย้ายใน batches 131
remigrating บัญชีผู้ใช้ใน batches 136
remigrating กลุ่มทั่วโลก หลังจากที่ผู้ใช้บัญชีโยกย้าย 141
remigrating กลุ่มส่วนกลางทั้งหมดหลังจากทั้งหมดที่ชุดจะอพยพ 141
แปลความปลอดภัยลบโหมด 145

เวิร์กสเตชันโยกย้ายโยกย้ายทรัพยากร 148 และ 149
ย้ายโดเมนและเซิร์ฟเวอร์สมาชิกร่วมกลุ่มประเทศ 154
ย้ายโดเมนตัวควบคุมการโยกย้าย 158 158

การแปลการรักษาความปลอดภัยบนเซิร์ฟเวอร์ของคุณสมาชิก 159
รื้อถอนแหล่งโดเมน Active Directory โดเมน intraforest 163

: การดำเนินการปรับโครงสร้าง 163 รายการตรวจสอบการ intraforest การย้ายถิ่น 164
ภาพรวมของโครงสร้าง Active Directory โดเมนภายในป่า 166
โครงสร้าง Active Directory โดเมนภายในป่าโดยใช้ admt v3.1 167
ข้อมูลพื้นหลังสำหรับโครงสร้าง Active Directory โดเมนภายในป่า 167
ปิดชุดชุดและเปิด 168 168

ผู้ใช้และกลุ่มทรัพยากรท้องถิ่นและกลุ่ม 170
ประวัติซิด 170
ให้ทรัพยากร การเข้าถึงกลุ่ม 170
เตรียมปรับโครงสร้าง Active Directory โดเมนภายในป่า 171
ประเมินใหม่โครงสร้างไดเรกทอรี Active 172
ระบุแหล่งป่า โดเมน 172
ระบุและประเมินโครงสร้าง OU ของโดเมนเป้าหมายที่ 172
กําหนดบทบาทวัตถุโดเมนและสถานที่ 172
แผนสำหรับกลุ่มแผนแบบการย้ายถิ่นการย้ายถิ่น 174

สร้างแผน 178 176 ย้อนกลับ
สร้างสิ้นสุดแผนการสื่อสารของผู้ใช้ข้อมูลทั่วไป 179 178


ระบบสถานะผลกระทบ 179 ระหว่างขั้นตอนการย้ายถิ่น premigration 179 179

คาดว่า การจัดและสนับสนุน 180 179

ข้อมูลสร้างบัญชีการโยกย้ายกลุ่ม 180
ติดตั้ง admt ในโดเมนเป้าหมาย 182
ติดตั้ง admt v3.1 182
เบื้องต้นสำหรับการติดตั้ง admt v3.1 183
ติดตั้ง admt v3.1 โดยใช้ฐานข้อมูลเริ่มต้นร้าน 183
ติดตั้ง admt v3.2 185
เบื้องต้นสำหรับการติดตั้ง admt v3.2 ติดตั้ง admt v3.2 186 186

ถอดไฟล์ฐานข้อมูลที่มีอยู่จากรุ่นก่อนหน้าของ admt และ SQL Server 187
reconfiguring ฐานข้อมูลการติดตั้งด้วย admtdb.exe 188
ใช้ฐานข้อมูล admt ที่มีอยู่จากก่อนหน้าการติดตั้ง 189
วางแผนสำหรับบัญชีบริการเปลี่ยนตัวอย่าง 190
: เตรียมปรับโครงสร้าง Active Directory โดเมนย้ายโดเมน 194
วัตถุระหว่าง Active Directory โดเมน 195

อพยพโยกย้ายกลุ่ม 196 197
โยกย้ายกลุ่มสากลทั่วโลกกลุ่ม 200

บริการบัญชีโยกย้าย 204วิธีจัดการบริการบัญชี 208
โยกย้ายบัญชีผู้ใช้ 213
โยกย้าย OUs และ subtrees ของที่ดิน 213 214

โยกย้ายบัญชีแปลท้องถิ่นโปรไฟล์ผู้ใช้ 218
โยกย้ายเวิร์กสเตชันและสมาชิก 222
โยกย้ายโดเมนเซิร์ฟเวอร์กลุ่มท้องถิ่น 228
ตัวอย่าง : โครงสร้าง Active Directory โดเมน 231
เสร็จสิ้นการโพสต์งานบันทึกการย้ายถิ่นการย้ายถิ่น 231
ตรวจสอบข้อผิดพลาด 232
เข้าถึง 260
admt ล็อกไฟล์ตรวจสอบประเภทกลุ่ม 233
แปลการรักษาความปลอดภัยบนเซิร์ฟเวอร์สมาชิก 233
แปลรักษาความปลอดภัยโดยใช้แผนที่ Sid ไฟล์ 237
ปลดระวางแหล่งโดเมน 237
ตัวอย่าง : การโพสต์การโยกย้ายงาน 238
ภาคผนวก : ขั้นสูงขั้นตอน 238
การกำหนดค่าตัวควบคุมโดเมนที่ต้องการจะเปลี่ยนชื่อวัตถุในระหว่างการโยกย้าย 240

ใช้รวมไฟล์ 241
สามารถระบุรวมไฟล์แล้วเลือกไฟล์แล้ว

ใช้245
admt แก้ไขปัญหาการติดตั้งและแก้ไขปัญหาการโยกย้ายผู้ใช้ admt

แก้ไขปัญหาการโยกย้ายกลุ่ม 247 248 249

บริการบัญชีโยกย้าย เรื่องการแก้ไขปัญหาจัดการบัญชีบริการการย้ายถิ่น ปัญหาการแก้ไขปัญหาการโยกย้าย 250

แก้ไขปัญหาการโยกย้ายรหัสผ่านคอมพิวเตอร์ 252 253
การแก้ไขปัญหาการแก้ไขปัญหาการแก้ไขปัญหาความปลอดภัย ปัญหาการแก้ไขปัญหาการโยกย้าย intraforest แปล 255

แก้ไขปัญหา 256 admt แฟ้มปูมประเด็น 258
admt บรรทัดคำสั่งการแก้ไขปัญหาปัญหาการแก้ไขปัญหาเจ้าหน้าที่ปฏิบัติการ 259 259

เพิ่มเติมแหล่งข้อมูลที่เกี่ยวข้อง 261 261

เครื่องมือที่เกี่ยวข้องกับงานเอดส์ 261 261


admt คู่มือ : การโยกย้ายและปรับโครงสร้าง Active Directory โดเมน
กับ :ไดเรกทอรีที่ใช้งานเครื่องมือการโยกย้าย 3.1 ( admt 3.1 ) และ admt 3.2
เพื่อให้ได้รุ่นดาวน์โหลดของคู่มือในรูปแบบ . doc , เห็น admt คู่มือ : การโยกย้ายและโครงสร้างไดเรกทอรีที่ใช้งาน domai