Active Directory遷移工具ADMT的使用方法

Active Directory遷移工具ADMT的使用方法，很多新手對此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

Active Directory如何從一個(gè)系統(tǒng)遷移到另一個(gè)系統(tǒng)呢？此時(shí)Active Directory的遷移工具ADMT便起到了作用。那什么是ADMT呢？

概述

Active DirectoryTM 遷移工具 (ADMT) 提供了一個(gè)方便、可靠和快捷的方法，從 Windows NT 遷移到 Windows 2000 Server Active Directory 服務(wù)。您還可以使用 ADMT 重構(gòu) Windows 2000 Active Directory 域。在開始遷移操作前，此工具可幫助系統(tǒng)管理員診斷任何可能的問題。隨后，基于任務(wù)的向?qū)Ь蜁试S您遷移用戶、組和計(jì)算機(jī)，設(shè)置正確的文件權(quán)限以及遷移 Microsoft Exchange Server 郵箱。在遷移前后，您可以使用此工具的報(bào)表功能，評估遷移所帶來的影響。

在很多情況下，如果出現(xiàn)問題，您可以使用回滾功能，自動恢復(fù)原來的結(jié)構(gòu)。此工具還提供對并行域的支持，所以您可以在部署 Microsoft Windows 2000 操作系統(tǒng)的同時(shí)，保持現(xiàn)有的 Microsoft Windows NT 4.0 操作系統(tǒng)。

優(yōu)勢

ADMT 提供一種有效的工具，簡化了用戶、計(jì)算機(jī)和組向一個(gè)新域遷移的過程。同時(shí)，ADMT 具有很大的靈活性，每個(gè)組織均可根據(jù)需要使用它實(shí)現(xiàn)遷移過程。使用這一功能強(qiáng)大的工具，您可以完成：

從 Windows NT 遷移。您可以使用 ADMT 從 Windows NT 遷移到 Windows 2000。在此遷移過程中，您可受益于 Active Directory 引入的一些重要功能，其中包括：

改進(jìn)的可擴(kuò)展性。有了 Active Directory 林目錄中改進(jìn)的可擴(kuò)展性（可以有數(shù)百萬個(gè)對象），您可以將當(dāng)前的 Windows NT 域重新配置為數(shù)量更少、容量更大的 Windows 2000 Active Directory 域。簡化域結(jié)構(gòu)（通常簡化為一個(gè)域）也使用戶、組和組策略的管理更加方便。

管理委派。通過將 Windows NT 資源域合并到 Active Directory 組織單元 (OU) 中，您可以將對特定 OU 的管理控制委派給僅有部分域權(quán)限的管理員。

信任簡化。如果當(dāng)前域結(jié)構(gòu)需要復(fù)雜的信任關(guān)系網(wǎng)，通過使用 Windows 2000 上提供的雙向可傳遞的信任關(guān)系，重新規(guī)劃以使用較少的信任，您就會從中大為受益。

重構(gòu) Windows 2000。您可以使用 ADMT 改組 Windows 2000 域結(jié)構(gòu)。與 Windows NT 到 Windows 2000 的遷移一樣，Windows 2000 內(nèi)部遷移也允許將多個(gè)域合并為較少的域，甚至可能是一個(gè)域。

根據(jù)需要自定義遷移。ADMT 允許您指定在遷移過程中，如何處理用戶、密碼、計(jì)算機(jī)、組、組成員身份、安全轉(zhuǎn)移以及監(jiān)視選項(xiàng)。

ADMT 功能

使用 ADMT 功能，您可以有效地管理域遷移，并精細(xì)調(diào)整結(jié)果以滿足它們的要求。

不需要手動將軟件裝到所有那些計(jì)算機(jī)上。

當(dāng)使用 ADMT 遷移用戶和組時(shí)，您通常將 ADMT 工具安裝到目標(biāo)域（安全主管或資源將遷移到此域中）的控制臺上。除此之外，ADMT 不要求在源域（從此域遷移出安全主管或資源）中的計(jì)算機(jī)上安裝其它軟件。

當(dāng)在資源上遷移計(jì)算機(jī)或轉(zhuǎn)移安全時(shí)，ADMT 自動將服務(wù)（稱為代理）安裝到源計(jì)算機(jī)上。這意味著您不需要將軟件手動裝載到每個(gè)源計(jì)算機(jī)上來進(jìn)行遷移。一旦代理任務(wù)完成后，它就會自行卸載。

使用向?qū)Э珊喕@一過程。ADMT 允許您使用一系列向?qū)?，簡化各部分遷移過程，其中包括用戶遷移向?qū)А⒂?jì)算機(jī)遷移向?qū)?、組遷移向?qū)?、服?wù)帳戶遷移向?qū)А⑿湃芜w移向?qū)б约皥?bào)表向?qū)А?/p>

適合您的選項(xiàng)。遷移時(shí)，請選擇各種向?qū)峁┑倪m當(dāng)?shù)倪x項(xiàng)。例如，您可以將源域中指派的用戶權(quán)限復(fù)制到目標(biāo)域中；您可以將組及其成員復(fù)制到目標(biāo)域中；您可以使源和目標(biāo)域中的用戶帳戶處于活動狀態(tài)；對于選定的用戶帳戶，可以將漫游配置文件復(fù)制到目標(biāo)域中等等。

重新構(gòu)造組?？蛇x地，在遷移組之前可以運(yùn)行“組映射和合并向?qū)А保瑢⒃从蛑械囊粋€(gè)組映射到目標(biāo)域中一個(gè)新的或者是已有的組中。此映射保證了當(dāng)組成員從源域遷移到目標(biāo)域時(shí)，組成員身份就會反映這一映射。您可以將多個(gè)組合并為一個(gè)組。

試運(yùn)行。通過選擇“測試遷移設(shè)置并隨后遷移”選項(xiàng)，您可以運(yùn)行一個(gè)向?qū)Ф粚W(wǎng)絡(luò)做任何實(shí)際的修改。檢查此向?qū)傻娜罩疚募蛨?bào)表，在實(shí)際遷移前找出并排除任何潛在的問題。

撤消。您可以撤消最近進(jìn)行的用戶、組或計(jì)算機(jī)遷移。

用戶保持對資源的訪問。在用戶和組遷移過程中，ADMT 使用 sIDHistory 功能或者參考已遷移用戶來更新資源，可使用戶保持對資源的遷移訪問，如文件、共享以及應(yīng)用程序。這一功能可使安全結(jié)構(gòu)（準(zhǔn)許和拒絕對資源的訪問）保存完好，又可方便地將它遷移到新的域中。

用戶保持對 Exchange 資源的訪問。如果您需要更新 Exchange 郵箱上的安全權(quán)限使之反映遷移過程，可使用 ADMT 實(shí)現(xiàn)這一過程。

也遷移服務(wù)帳戶。ADMT 也遷移服務(wù)帳戶。很多應(yīng)用程序（如 Microsoft Exchange）使用服務(wù)帳戶，在一些網(wǎng)絡(luò)計(jì)算機(jī)上運(yùn)行帶有同一組憑據(jù)的服務(wù)。

將對象放到 OU 中。除將 Windows NT 資源域合并到 Active Directory OU 中之外，ADMT 還允許您將選定的用戶、組或計(jì)算機(jī)遷移到目標(biāo)域的 OU 中。然后，使用 Windows 2000 功能管理這些 OU，例如，您可以給指定 OU 中的一組計(jì)算機(jī)建立組策略配置設(shè)置。

處理信任關(guān)系。信任關(guān)系將兩個(gè)域連接起來，使受信任域中的用戶能夠訪問信任域中的資源。在遷移過程中，要保持對資源的訪問，在目標(biāo)域中必須建立與源域中相同的信任關(guān)系。使用“信任遷移”向?qū)硗瓿蛇@一過程 - 它將源域中的信任關(guān)系與目標(biāo)域的信任關(guān)系進(jìn)行比較，然后在目標(biāo)域中創(chuàng)建源域中存在的任何信任關(guān)系。

使用新的統(tǒng)一組作用域。在林目錄內(nèi)部遷移過程中（即在同一林目錄中兩個(gè) Windows 2000 域之間進(jìn)行遷移時(shí)），當(dāng)全局組從原始模式源域遷移出來時(shí)，在目標(biāo)域中將該組創(chuàng)建為統(tǒng)一組，這樣它們可包含源域中還沒有被遷移的的成員。全局組僅包含它們自己域中的成員；統(tǒng)一組則可以包含該林目錄中任何 Windows 2000 域中的成員。

ADMT 系統(tǒng)需求

目標(biāo)域。對于目標(biāo)域，ADMT 可以在任何可運(yùn)行 Windows 2000 Server 操作系統(tǒng)的計(jì)算機(jī)上運(yùn)行。

源域。源域必須運(yùn)行 Windows 2000 或 Windows NT 4.0。

Windows NT 4.0 源域的主域控制器 (PDC) 必須安裝 SP4 或更高版本。ADMT 代理（由源計(jì)算機(jī)上的 ADMT 安裝）可在運(yùn)行 Windows NT 3.51（帶有 SP5）、Windows NT 4.0（帶有 SP4 或更高版本）或 Windows 2000 的計(jì)算機(jī)上運(yùn)行。

通過對Active Directory遷移工具ADMT的介紹相信大家也已有了一定的了解，那就自己動手操作一下吧。

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進(jìn)一步的了解或閱讀更多相關(guān)文章，請關(guān)注億速云行業(yè)資訊頻道，感謝您對億速云的支持。