使用ADMT進行活動目錄遷移前應(yīng)該有什么準備呢？下文給出了詳細的解答。

問題：

ADMT遷移計算機相關(guān)準備工作：如何使用admt進行活動目錄遷移？這是我在域遷移計算機前的準備工作或是計劃，只當拋磚引玉,還請各位專家不吝賜教。

1、互加DNS

2、建立域的雙向信任

3、兩個域互加Administrator至對方域Administrators組

4、組策略添加腳本，開啟默認共享

 

ConstHKEY_LOCAL_MACHINE=&H80000002  
 
setWshShell=WScript.CreateObject("WScript.Shell")  
 
strComputer="." 
 
SetobjReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\"&_  
 
strComputer&"\root\default:StdRegProv")  
 
strKeyPath="SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 
 
objReg.EnumValuesHKEY_LOCAL_MACHINE,strKeyPath,_  
 
arrValueNames,arrValueTypes  
 
Fori=0ToUBound(arrValueNames)  
 
ifarrValueNames(i)="AutoShareServer"Then  
 
WshShell.RegWrite  
 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer","1","REG_DWORD"  
 
Endif  
 
ifarrValueNames(i)="AutoShareWks"Then  
 
WshShell.RegWrite  
 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareWks","1","REG_DWORD"  
 
Endif  
 
Next  
 

 

5、組策略禁用WindowsFirewall（兩邊都加）

組策略-計算機配置-Windows設(shè)置-安全設(shè)置-系統(tǒng)服務(wù)-WindowsFirewall/Internet

ConnectionSharing(ICS)-定義這個策略設(shè)置-已停用

6、組策略強制啟動RemoteRegistry服務(wù)（兩邊都加）

組策略-計算機配置-Windows設(shè)置-安全設(shè)置-系統(tǒng)服務(wù)-RemoteRegistry-定義這個策略設(shè)置-自動

7、在遷移前遠程重啟計算機

shutdown-r-f-m[url=file://\\computername1]\\computername1[/url]

shutdown-r-f-m[url=file://\\computername2]\\computername2[/url]......

回答：

如果您是設(shè)置ADMT以從WindowsNT4.0到WindowsServer2003的遷移的話，在將WindowsNT4.0域遷移到基于WindowsServer2003的域之前，必須執(zhí)行以下域配置和安全配置。

信任關(guān)系

1.配置源域使之信任目標域。

2.配置目標域使之信任源域。

組

1.將源域中的DomainAdmins全局組添加到目標域中的Administrators本地組。

2.將目標域中的DomainAdmins全局組添加到源域中的Administrators本地組。

3.在源域中創(chuàng)建一個名為SourceDomain$$$的新本地組。

審核

1.啟用對源域上用戶和組管理的成功與失敗的審核。

2.在“默認域控制器”策略中啟用對目標域上“審核”帳戶管理的成功與失敗的審核。

注冊表

在源域中的PDC上，將TcpipClientSupport:REG_DWORD:0x1值添加到以下注冊表項：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

系統(tǒng)管理共享

在目標域中要運行ADMT的域控制器上，以及在任何將分派代理的計算機上，系統(tǒng)管理共享都必須存在。

用戶權(quán)限

登錄到將在其上運行ADMT的計算機時，使用的帳戶必須具有下列權(quán)限：

目標域中的域管理員權(quán)限。

源域中Administrators組的成員。

要遷移的每臺計算機上的管理員權(quán)限。

要轉(zhuǎn)換其安全性的每臺計算機上的管理員權(quán)限。

HOWTO：設(shè)置ADMT以執(zhí)行從WindowsNT4.0到WindowsServer2003的遷移

http://support.microsoft.com/kb/325851/zh-cn

如果是設(shè)置ADMT以從Windows2000到WindowsServer2003的遷移的話，請參考以下文章：

如何使用ActiveDirectory遷移工具（第2版）從Windows2000遷移到WindowsServer2003

http://support.microsoft.com/kb/326480/zh-cn

TomZhang張一平在線技術(shù)支持工程師微軟全球技術(shù)支持中心

希望本文使用ADMT進行活動目錄遷移的準備工作的介紹能夠?qū)ψx者有所幫助。

【編輯推薦】

1. 組策略無法進入怎么辦？
2. windows 2000域控制器診斷工具簡介
3. 組策略如何隱藏和禁用以及遠程編輯？
4. 域外用戶如何擁有讓其他電腦加域或退域的權(quán)限
5. windows server2008服務(wù)器文件上傳受限制怎么辦？