AD域迁移.doc

华东师范大学成人教育学院本科生毕业论文

迁移源域TestSource中的安全组TestGroup到目标域TestDestination
使用ADMT中的迁移组功能，将源域TestSource中的组TestGroup迁移到目标域TestDestination中，并且要保证该组在迁移后用户新域中的SID，且要保留源域中的历史SID，使得改组继承它在源域中所拥有的所有权限。
ADMT工具具有“迁移用户”，“迁移组”，“迁移安全性”，“迁移安全性”，“迁移计算机”，“迁移Exchange目录”，因为本论文仅涉及到组和账户的应用，未涉及邮箱账户的应用，所以在迁移的优先级方面没有考虑邮箱的迁移。
而在迁移时，优先考虑迁移组，是因为组中的用户成员，是只能来自其各自域的， 因此在用户帐户，从一个域迁移至另一个域的时候，通过ADMT在目标域中创建的新的账户不能是源域中全局组的用户成员，当迁移组时，组的从属关系将被恢复。但是如果先迁移用户再迁移全局组的话，那么该用户有可能通过迁移账户登录到目标域，而该用户帐户却不具备任何的组从属关系。
我们打开管理工具中的Active Directory迁移工具。选择“组账户迁移向导”

如果要测试迁移的可行性，可以选择上面的选项。本论文直接进行迁移，并点击“下一步”以继续

选择好“源域”和“目标域”，点击下一步以继续

点击“添加”

输入安全组名称，即TestGroup，点击“确定”

选择该组将要迁移入的组织单位OU

在“组选项”里选中“修复组成员身份”和“将组SID迁移至目标域”。
注意，这两个选项非常重要。如果不选中，ADMT就不会把该组在源域中的SID加入新域中的历史SID记录中，就会造成该组在新域中无法继承其在源域中的权限。

如果在迁移过程中，有在新域中不需要的属性需要排除，可以在这里设置。一般情况下我们保持默认设置，点击“下一步”以继续

要添加SID历史，必须输入源域中有域管理权限的账户的用户名，密码和域

点击下一步后，工具自动进行对TestGroup的迁移。可以点击“查看日志”了解迁移过程中的细节。