使用ADMT進行活動目錄遷移的準備工作
使用ADMT進行活動目錄遷移前應該有什么準備呢？下文給出了詳細的解答。
問題：
ADMT遷移計算機相關準備工作：如何使用admt進行活動目錄遷移？這是我在域遷移計算機前的準備工作或是計劃，只當拋磚引玉,還請各位專家不吝賜教。
1、互加DNS
2、建立域的雙向信任
3、兩個域互加Administrator至對方域Administrators組
4、組策略添加腳本，開啟默認共享
- ConstHKEY_LOCAL_MACHINE=&H80000002
- setWshShell=WScript.CreateObject("WScript.Shell")
- strComputer="."
- SetobjReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\"&_
- strComputer&"\root\default:StdRegProv")
- strKeyPath="SYSTEM\CurrentControlSet\Services\lanmanserver\parameters"
- objReg.EnumValuesHKEY_LOCAL_MACHINE,strKeyPath,_
- arrValueNames,arrValueTypes
- Fori=0ToUBound(arrValueNames)
- ifarrValueNames(i)="AutoShareServer"Then
- WshShell.RegWrite
- "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer","1","REG_DWORD"
- Endif
- ifarrValueNames(i)="AutoShareWks"Then
- WshShell.RegWrite
- "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareWks","1","REG_DWORD"
- Endif
- Next
5、組策略禁用WindowsFirewall（兩邊都加）
組策略-計算機配置-Windows設置-安全設置-系統服務-WindowsFirewall/Internet
ConnectionSharing(ICS)-定義這個策略設置-已停用
6、組策略強制啟動RemoteRegistry服務（兩邊都加）
組策略-計算機配置-Windows設置-安全設置-系統服務-RemoteRegistry-定義這個策略設置-自動
7、在遷移前遠程重啟計算機
shutdown-r-f-m[url=file://\\computername1]\\computername1[/url]
shutdown-r-f-m[url=file://\\computername2]\\computername2[/url]......
回答：
如果您是設置ADMT以從WindowsNT4.0到WindowsServer2003的遷移的話，在將WindowsNT4.0域遷移到基于WindowsServer2003的域之前，必須執行以下域配置和安全配置。
信任關系
1.配置源域使之信任目標域。
2.配置目標域使之信任源域。
組
1.將源域中的DomainAdmins全局組添加到目標域中的Administrators本地組。
2.將目標域中的DomainAdmins全局組添加到源域中的Administrators本地組。
3.在源域中創建一個名為SourceDomain$$$的新本地組。
審核
1.啟用對源域上用戶和組管理的成功與失敗的審核。
2.在“默認域控制器”策略中啟用對目標域上“審核”帳戶管理的成功與失敗的審核。
注冊表
在源域中的PDC上，將TcpipClientSupport:REG_DWORD:0x1值添加到以下注冊表項：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
系統管理共享
在目標域中要運行ADMT的域控制器上，以及在任何將分派代理的計算機上，系統管理共享都必須存在。
用戶權限
登錄到將在其上運行ADMT的計算機時，使用的帳戶必須具有下列權限：
目標域中的域管理員權限。
源域中Administrators組的成員。
要遷移的每臺計算機上的管理員權限。
要轉換其安全性的每臺計算機上的管理員權限。
HOWTO：設置ADMT以執行從WindowsNT4.0到WindowsServer2003的遷移
http://support.microsoft.com/kb/325851/zh-cn
如果是設置ADMT以從Windows2000到WindowsServer2003的遷移的話，請參考以下文章：
如何使用ActiveDirectory遷移工具（第2版）從Windows2000遷移到WindowsServer2003
http://support.microsoft.com/kb/326480/zh-cn
TomZhang張一平在線技術支持工程師微軟全球技術支持中心
希望本文使用ADMT進行活動目錄遷移的準備工作的介紹能夠對讀者有所幫助。
【編輯推薦】
