Active Directory遷移工具ADMT
Active Directory如何從一個(gè)系統(tǒng)遷移到另一個(gè)系統(tǒng)呢？此時(shí)Active Directory的遷移工具ADMT便起到了作用。那什么是ADMT呢？
概述
Active DirectoryTM 遷移工具 (ADMT) 提供了一個(gè)方便、可靠和快捷的方法，從 Windows NT 遷移到 Windows 2000 Server Active Directory 服務(wù)。您還可以使用 ADMT 重構(gòu) Windows 2000 Active Directory 域。在開(kāi)始遷移操作前，此工具可幫助系統(tǒng)管理員診斷任何可能的問(wèn)題。隨后，基于任務(wù)的向?qū)Ь蜁?huì)允許您遷移用戶(hù)、組和計(jì)算機(jī)，設(shè)置正確的文件權(quán)限以及遷移 Microsoft Exchange Server 郵箱。在遷移前后，您可以使用此工具的報(bào)表功能，評(píng)估遷移所帶來(lái)的影響。
在很多情況下，如果出現(xiàn)問(wèn)題，您可以使用回滾功能，自動(dòng)恢復(fù)原來(lái)的結(jié)構(gòu)。此工具還提供對(duì)并行域的支持，所以您可以在部署 Microsoft Windows 2000 操作系統(tǒng)的同時(shí)，保持現(xiàn)有的 Microsoft Windows NT 4.0 操作系統(tǒng)。
優(yōu)勢(shì)
ADMT 提供一種有效的工具，簡(jiǎn)化了用戶(hù)、計(jì)算機(jī)和組向一個(gè)新域遷移的過(guò)程。同時(shí)，ADMT 具有很大的靈活性，每個(gè)組織均可根據(jù)需要使用它實(shí)現(xiàn)遷移過(guò)程。使用這一功能強(qiáng)大的工具，您可以完成：
從 Windows NT 遷移。您可以使用 ADMT 從 Windows NT 遷移到 Windows 2000。在此遷移過(guò)程中，您可受益于 Active Directory 引入的一些重要功能，其中包括：
改進(jìn)的可擴(kuò)展性。有了 Active Directory 林目錄中改進(jìn)的可擴(kuò)展性（可以有數(shù)百萬(wàn)個(gè)對(duì)象），您可以將當(dāng)前的 Windows NT 域重新配置為數(shù)量更少、容量更大的 Windows 2000 Active Directory 域。簡(jiǎn)化域結(jié)構(gòu)（通常簡(jiǎn)化為一個(gè)域）也使用戶(hù)、組和組策略的管理更加方便。
管理委派。通過(guò)將 Windows NT 資源域合并到 Active Directory 組織單元 (OU) 中，您可以將對(duì)特定 OU 的管理控制委派給僅有部分域權(quán)限的管理員。
信任簡(jiǎn)化。如果當(dāng)前域結(jié)構(gòu)需要復(fù)雜的信任關(guān)系網(wǎng)，通過(guò)使用 Windows 2000 上提供的雙向可傳遞的信任關(guān)系，重新規(guī)劃以使用較少的信任，您就會(huì)從中大為受益。
重構(gòu) Windows 2000。您可以使用 ADMT 改組 Windows 2000 域結(jié)構(gòu)。與 Windows NT 到 Windows 2000 的遷移一樣，Windows 2000 內(nèi)部遷移也允許將多個(gè)域合并為較少的域，甚至可能是一個(gè)域。
根據(jù)需要自定義遷移。ADMT 允許您指定在遷移過(guò)程中，如何處理用戶(hù)、密碼、計(jì)算機(jī)、組、組成員身份、安全轉(zhuǎn)移以及監(jiān)視選項(xiàng)。
ADMT 功能
使用 ADMT 功能，您可以有效地管理域遷移，并精細(xì)調(diào)整結(jié)果以滿足它們的要求。
不需要手動(dòng)將軟件裝到所有那些計(jì)算機(jī)上。
當(dāng)使用 ADMT 遷移用戶(hù)和組時(shí)，您通常將 ADMT 工具安裝到目標(biāo)域（安全主管或資源將遷移到此域中）的控制臺(tái)上。除此之外，ADMT 不要求在源域（從此域遷移出安全主管或資源）中的計(jì)算機(jī)上安裝其它軟件。
當(dāng)在資源上遷移計(jì)算機(jī)或轉(zhuǎn)移安全時(shí)，ADMT 自動(dòng)將服務(wù)（稱(chēng)為代理）安裝到源計(jì)算機(jī)上。這意味著您不需要將軟件手動(dòng)裝載到每個(gè)源計(jì)算機(jī)上來(lái)進(jìn)行遷移。一旦代理任務(wù)完成后，它就會(huì)自行卸載。
使用向?qū)Э珊?jiǎn)化這一過(guò)程。ADMT 允許您使用一系列向?qū)В?jiǎn)化各部分遷移過(guò)程，其中包括用戶(hù)遷移向?qū)А⒂?jì)算機(jī)遷移向?qū)А⒔M遷移向?qū)А⒎?wù)帳戶(hù)遷移向?qū)А⑿湃芜w移向?qū)б约皥?bào)表向?qū)А?/p>
適合您的選項(xiàng)。遷移時(shí)，請(qǐng)選擇各種向?qū)峁┑倪m當(dāng)?shù)倪x項(xiàng)。例如，您可以將源域中指派的用戶(hù)權(quán)限復(fù)制到目標(biāo)域中；您可以將組及其成員復(fù)制到目標(biāo)域中；您可以使源和目標(biāo)域中的用戶(hù)帳戶(hù)處于活動(dòng)狀態(tài)；對(duì)于選定的用戶(hù)帳戶(hù)，可以將漫游配置文件復(fù)制到目標(biāo)域中等等。
重新構(gòu)造組。可選地，在遷移組之前可以運(yùn)行“組映射和合并向?qū)?rdquo;，將源域中的一個(gè)組映射到目標(biāo)域中一個(gè)新的或者是已有的組中。此映射保證了當(dāng)組成員從源域遷移到目標(biāo)域時(shí)，組成員身份就會(huì)反映這一映射。您可以將多個(gè)組合并為一個(gè)組。
試運(yùn)行。通過(guò)選擇“測(cè)試遷移設(shè)置并隨后遷移”選項(xiàng)，您可以運(yùn)行一個(gè)向?qū)Ф粚?duì)網(wǎng)絡(luò)做任何實(shí)際的修改。檢查此向?qū)傻娜罩疚募蛨?bào)表，在實(shí)際遷移前找出并排除任何潛在的問(wèn)題。
撤消。您可以撤消最近進(jìn)行的用戶(hù)、組或計(jì)算機(jī)遷移。
用戶(hù)保持對(duì)資源的訪問(wèn)。在用戶(hù)和組遷移過(guò)程中，ADMT 使用 sIDHistory 功能或者參考已遷移用戶(hù)來(lái)更新資源，可使用戶(hù)保持對(duì)資源的遷移訪問(wèn)，如文件、共享以及應(yīng)用程序。這一功能可使安全結(jié)構(gòu)（準(zhǔn)許和拒絕對(duì)資源的訪問(wèn)）保存完好，又可方便地將它遷移到新的域中。
用戶(hù)保持對(duì) Exchange 資源的訪問(wèn)。如果您需要更新 Exchange 郵箱上的安全權(quán)限使之反映遷移過(guò)程，可使用 ADMT 實(shí)現(xiàn)這一過(guò)程。
也遷移服務(wù)帳戶(hù)。ADMT 也遷移服務(wù)帳戶(hù)。很多應(yīng)用程序（如 Microsoft Exchange）使用服務(wù)帳戶(hù)，在一些網(wǎng)絡(luò)計(jì)算機(jī)上運(yùn)行帶有同一組憑據(jù)的服務(wù)。
將對(duì)象放到 OU 中。除將 Windows NT 資源域合并到 Active Directory OU 中之外，ADMT 還允許您將選定的用戶(hù)、組或計(jì)算機(jī)遷移到目標(biāo)域的 OU 中。然后，使用 Windows 2000 功能管理這些 OU，例如，您可以給指定 OU 中的一組計(jì)算機(jī)建立組策略配置設(shè)置。
處理信任關(guān)系。信任關(guān)系將兩個(gè)域連接起來(lái)，使受信任域中的用戶(hù)能夠訪問(wèn)信任域中的資源。在遷移過(guò)程中，要保持對(duì)資源的訪問(wèn)，在目標(biāo)域中必須建立與源域中相同的信任關(guān)系。使用“信任遷移”向?qū)?lái)完成這一過(guò)程 - 它將源域中的信任關(guān)系與目標(biāo)域的信任關(guān)系進(jìn)行比較，然后在目標(biāo)域中創(chuàng)建源域中存在的任何信任關(guān)系。
使用新的統(tǒng)一組作用域。在林目錄內(nèi)部遷移過(guò)程中（即在同一林目錄中兩個(gè) Windows 2000 域之間進(jìn)行遷移時(shí)），當(dāng)全局組從原始模式源域遷移出來(lái)時(shí)，在目標(biāo)域中將該組創(chuàng)建為統(tǒng)一組，這樣它們可包含源域中還沒(méi)有被遷移的的成員。全局組僅包含它們自己域中的成員；統(tǒng)一組則可以包含該林目錄中任何 Windows 2000 域中的成員。
ADMT 系統(tǒng)需求
目標(biāo)域。對(duì)于目標(biāo)域，ADMT 可以在任何可運(yùn)行 Windows 2000 Server 操作系統(tǒng)的計(jì)算機(jī)上運(yùn)行。
源域。源域必須運(yùn)行 Windows 2000 或 Windows NT 4.0。
Windows NT 4.0 源域的主域控制器 (PDC) 必須安裝 SP4 或更高版本。ADMT 代理（由源計(jì)算機(jī)上的 ADMT 安裝）可在運(yùn)行 Windows NT 3.51（帶有 SP5）、Windows NT 4.0（帶有 SP4 或更高版本）或 Windows 2000 的計(jì)算機(jī)上運(yùn)行。
通過(guò)對(duì)Active Directory遷移工具ADMT的介紹相信大家也已有了一定的了解，那就自己動(dòng)手操作一下吧。
【編輯推薦】
