两台域控制器实现AD迁移的方法

两台域控制器实现AD迁移的方法 　利用MicrosoftActiveDirectoryMigrationTool可以在两个独立的AD域之间迁移用户、组、计算机等账号，其中2.0版可以实现迁移用

两台域控制器实现AD迁移的方法 利用MicrosoftActiveDirectoryMigrationTool可以在两个 独立的AD域之间迁移用户、组、计算机等账号，其中2.0版可以实现 迁移用户账号密码，本文档描述了如何在两个独立的Win2KAD域之间 实现迁移AD用户账户、密码的步骤。 操作步骤 1、在目标域与源域之间建立双向的信任关系。 2、在源域的域控制器中将目标域的系统管理员账号 (Administrator)加入到本地管理员组中(Administrators)。 3、在目标域与源域的域控制器上分别安装Win2K的128位 加密包。(这一部分不知道是否必需，但是我在实际操作中安装了该加 密包。而且根据微软的资料，在Win2K标准产品中已经包含了128位 加密) 4、在目标域的域控制器上安装ADMTVersion2.0. 5、在目标域上查看系统内建组 “Pre-Windows2000CompatibleAess”的属性，检查“成员”中是否包 括Everyone.如果没有，必须将Everyone加入，并且重启服务器。(缺 省情况下该组已经包含Everyone)。 6、检查目标域与源域之间的安全策略是否会影响到密码的 迁移，如口令长度限制等。如果有，需要进行相应的调整。 7、在目标域的域控制器的命令提示符下输入如下命令进行 保存密码文件的保存：admtkeySourceDomainNameDriveLetter [Password]。