使用ADMT進(jìn)行活動目錄遷移的準(zhǔn)備工作有哪些

這篇文章將為大家詳細(xì)講解有關(guān)使用ADMT進(jìn)行活動目錄遷移的準(zhǔn)備工作有哪些，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

使用ADMT進(jìn)行活動目錄遷移前應(yīng)該有什么準(zhǔn)備呢？

問題：

ADMT遷移計算機(jī)相關(guān)準(zhǔn)備工作：如何使用admt進(jìn)行活動目錄遷移？這是我在域遷移計算機(jī)前的準(zhǔn)備工作或是計劃，只當(dāng)拋磚引玉,還請各位專家不吝賜教。

1、互加DNS

2、建立域的雙向信任

3、兩個域互加Administrator至對方域Administrators組

4、組策略添加腳本，開啟默認(rèn)共享

ConstHKEY_LOCAL_MACHINE=&H80000002   setWshShell=WScript.CreateObject("WScript.Shell")   strComputer="."  SetobjReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\"&_   strComputer&"\root\default:StdRegProv")   strKeyPath="SYSTEM\CurrentControlSet\Services\lanmanserver\parameters"  objReg.EnumValuesHKEY_LOCAL_MACHINE,strKeyPath,_   arrValueNames,arrValueTypes   Fori=0ToUBound(arrValueNames)   ifarrValueNames(i)="AutoShareServer"Then   WshShell.RegWrite   "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer","1","REG_DWORD"   Endif   ifarrValueNames(i)="AutoShareWks"Then   WshShell.RegWrite   "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareWks","1","REG_DWORD"   Endif   Next

5、組策略禁用WindowsFirewall（兩邊都加）

組策略-計算機(jī)配置-Windows設(shè)置-安全設(shè)置-系統(tǒng)服務(wù)-WindowsFirewall/Internet

ConnectionSharing(ICS)-定義這個策略設(shè)置-已停用

6、組策略強(qiáng)制啟動RemoteRegistry服務(wù)（兩邊都加）

組策略-計算機(jī)配置-Windows設(shè)置-安全設(shè)置-系統(tǒng)服務(wù)-RemoteRegistry-定義這個策略設(shè)置-自動

7、在遷移前遠(yuǎn)程重啟計算機(jī)

shutdown-r-f-m[url=file://\\computername1]\\computername1[/url]

shutdown-r-f-m[url=file://\\computername2]\\computername2[/url]......

回答：

如果您是設(shè)置ADMT以從WindowsNT4.0到WindowsServer2003的遷移的話，在將WindowsNT4.0域遷移到基于WindowsServer2003的域之前，必須執(zhí)行以下域配置和安全配置。

信任關(guān)系

1.配置源域使之信任目標(biāo)域。

2.配置目標(biāo)域使之信任源域。

組

1.將源域中的DomainAdmins全局組添加到目標(biāo)域中的Administrators本地組。

2.將目標(biāo)域中的DomainAdmins全局組添加到源域中的Administrators本地組。

3.在源域中創(chuàng)建一個名為SourceDomain$$$的新本地組。

審核

1.啟用對源域上用戶和組管理的成功與失敗的審核。

2.在“默認(rèn)域控制器”策略中啟用對目標(biāo)域上“審核”帳戶管理的成功與失敗的審核。

注冊表

在源域中的PDC上，將TcpipClientSupport:REG_DWORD:0x1值添加到以下注冊表項(xiàng)：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

系統(tǒng)管理共享

在目標(biāo)域中要運(yùn)行ADMT的域控制器上，以及在任何將分派代理的計算機(jī)上，系統(tǒng)管理共享都必須存在。

用戶權(quán)限

登錄到將在其上運(yùn)行ADMT的計算機(jī)時，使用的帳戶必須具有下列權(quán)限：

目標(biāo)域中的域管理員權(quán)限。

源域中Administrators組的成員。

要遷移的每臺計算機(jī)上的管理員權(quán)限。

要轉(zhuǎn)換其安全性的每臺計算機(jī)上的管理員權(quán)限。

關(guān)于使用ADMT進(jìn)行活動目錄遷移的準(zhǔn)備工作有哪些就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。