1 / 30使用ADMT3.2進(jìn)行域用戶的遷移，詳細(xì)步驟如：1、部署環(huán)境的說明 . ..........................................................

1 / 30

使用ADMT3.2進(jìn)行域用戶的遷移，詳細(xì)步驟如：

1、部署環(huán)境的說明 . ........................................................................................................................ 2

2、AD 部署的部署 . .......................................................................................................................... 2

3、AD 信任關(guān)系的建立 . .................................................................................................................. 2

4、ADMT3.2的安裝 ...................................................................................................................... 12

5、生成keyfile.pes 文件 ............................................................................................................... 15

6、PES(Password Export Server )3.1的安裝 ................................................................................. 16

7、Password Export Server Service服務(wù)的設(shè)置 ........................................................................... 19

8、為遷移賦予相應(yīng)的權(quán)限 . .......................................................................................................... 19

9、測(cè)試遷移過程是否成功 . .......................................................................................................... 29

2 / 30

1、部署環(huán)境的說明

部署過程總共需2臺(tái)機(jī)器，具體配置如下：

將corp.com 域下的hp OU下的一個(gè)域用戶user01遷移到ms.com.cn 域migrate OU下，用戶的密碼需保持不變。

2、AD 部署的部署

具體corp.com 和ms.com.cn 域的部署簡(jiǎn)略

安裝完成后需調(diào)節(jié)域功能級(jí)別、林功能級(jí)別為windows server 2008R2

3、AD 信任關(guān)系的建立

Corp.com 和ms.com.cn 之間建立林信任、雙向信任關(guān)系，在建立信任之前兩臺(tái)域控必須解析到對(duì)方。可以在另一方建立一方的輔助區(qū)域，通過區(qū)域傳送將DNS 主要區(qū)域的內(nèi)容復(fù)制過來。

在TS-ADMTDC01新建ms.com.cn 的輔助區(qū)域

3 / 30

4 / 30

在TS-ADMTDC02上設(shè)置ms.com.cn 的區(qū)域傳送

5 / 30

在TS-ADMTDC01上ms.com.cn 輔助區(qū)域已從主要區(qū)域成功復(fù)制數(shù)據(jù)

建立Corp.com 的輔助區(qū)域和ms.com.cn 輔助區(qū)域相同

開始進(jìn)行信任關(guān)系的建立：

6 / 30

7 / 30

8 / 30

9 / 30

10 / 30