活动目录实战之六 使用ADMT 3.2迁移用户和计算机

在我们活动目录之五的实验环境中，我们建立的abc.com和xyz.com的林信任关系，下面我们要进行的实验是使用ADMT迁移工具，迁移不同林中的用户和计算机；

实验环境：

将abc.com中得xiaohe用户和PC机迁入xyz.com

实验步骤：

一：建立dns辅助区域

二：创建林信任

三：在目标域xyz.com控上安装ADMT迁移工具

四：在源域abc.com安装pwdmig工具

五：将对方的domain admins组添加到本地administrators组里面

六：迁移用户

七：迁移计算机

1.在活动目录之五的实验中，我们已经建立了林信任关系，下面就用这个实验环境继续我们的第三步骤，在xyz.com上安装ADMT3.2版本迁移工具，下载路径：

http://www.microsoft.com/downloads/zh-cn/confirmation.aspx?FamilyID=20C0DB45-DB16-4D10-99F2-539B7277CCDB

admt 3.2版本安装时，跟原来的版本不太一样，需要安装SQL 数据库，安装一个免费版本的就可以了，SQL express 2008  ，安装过程不进行详细介绍：

安装ADMT3.2 迁移工具：（中间有个选择数据库的过程，请注意）

我们没有安装过2.0版本，选择默认选项

在源域abc.com安装pwdmig工具

我们在目标域xyz.com，打开命令管理器，输入图示的命令，生成源域的pes密钥文件。然后拷贝到源域中

将xyz.com中得abc.pes文件复制到abc.com C盘根目录下

然后再abc.com安装pwdmig工具：

此密码是在目标域中xyz.com中命令后来的那个

重启abc.com

将对方的domain admins 组添加到本地administrators 组里面

双方都要作此操作

迁移用户

1 在迁移用户之前，需要启动源域控abc.com的密码导出服务

2.在目标域xyz.com中打开迁移工具，右击，选择用户迁移向导：

选择源和目标域和域控

选择从域中选择用户，下一步

选择将源域abc.com中得xiaohe和xiaowang迁移

选择迁移目标域xyz.com的OU

选择迁移密码

将用户SID迁移至目标域选项勾选

将用户的默认属性都迁移过来

此时在目标域xyz.com上查看用户xiaohe和xiaowang都已经迁移过来

下一步迁移源域中得abc.com中的计算机PC到目标域xyz.com

迁移计算机也已经完成；