Migración de Active Directory

Desde que escribí los primeros seis artículos, he recibido cartas de algunos amigos, pero todos parecen hacer preguntas que no están relacionadas con el contenido del artículo en sí. Mientras lo sepa, estoy en E- En Mail, he respondido todas las preguntas. Mientras mi nivel sea limitado, tengo que pedirle más comprensión. Si tiene el método correcto o mejor que mi método, le invito a escribirle. Me gustaría expresar mi gratitud. Aquí, elijo dos preguntas típicas más y escribo dos artículos más. Aquí escribiré una copia del Directorio activo, así que comenzaré a llegar al punto.

Hablando de migración de Active Directory, se usa la herramienta de migración, pero Windows no tiene una herramienta. Le sugiero que vaya al sitio web oficial de Microsoft para descargarla, porque puede ir a la última versión, la versión en el disco de instalación también es Es bajo El nombre completo de esta herramienta se llama Active Directory Migration Tool. En lo sucesivo, se hace referencia a ADMT. La última versión es 3.0. Esta nueva versión es mejor que la última. Quiero felicitar a Microsoft. Finalmente, hay una versión en chino. Aunque el uso de esta herramienta es relativamente simple. Por lo tanto, el inglés anterior no es difícil, pero hay una versión china de las intenciones de Microsoft, pero el elogio ha terminado, por cierto, luego critique, usted dijo que es una herramienta de migración, ¿cómo puede conectarse con SQL? ¿Realmente no sé qué quiere hacer Microsoft? ¿Es técnicamente necesario? No siento nada. ¿Son las necesidades del negocio? Pregúntale a Bill. De todos modos, no me importa, solo úsalo.

Permítame presentarle primero el entorno experimental:

Dominio de destino:

Nombre de dominio: demo.com

Controlador de dominio: servidor

Sistema operativo: Windows Server 2003

IP: 192.168.5.1

Máscara de subred: 255.255.255.0

DNS: 192.168.5.1

Dominio de origen:

Nombre de dominio: ms.com

Controlador de dominio: win200ser (originalmente planeaba usar win2000ser, por un momento, menos de un hit " 0 ", el error es incorrecto, de todos modos No hay nada que hacer.)

Sistema operativo: Windows 2000 Advanced Server

IP: 192.168.5.10

Máscara de subred: 255.255.255.0

DNS: 192.168.5.10

Propósito del experimento: migrar un usuario llamado "Tom" en ms.com y una cuenta de computadora llamada "Test2000" a Demo.com.

Antes de realizar la operación formal, tenemos que hacer tres trabajos preparatorios:

1. Promover el dominio de destino, aquí demo.com, al modo nativo. .

Haga clic en " Inicio-Configuración-Panel de control-Herramientas administrativas-Usuarios y computadoras de Active Directory  

Haga clic con el botón derecho en " demo.com "

Seleccione " actualizar el nivel funcional del dominio seleccionado arriba >:

Tenga en cuenta que el nivel funcional actual del dominio es el modo mixto de Windows 2000, luego inicie la operación de elevación:

Haga clic en " botón de aumento y ", tenga en cuenta que esta operación es irreversible; una vez finalizada la actualización, aparecerá la siguiente pantalla:

Esto significa que la actualización se realizó correctamente, si hay varios controles de dominio, preste atención al tiempo de copia. Para determinar que esta modificación se replica en todos los controladores de dominio en todo el dominio.

2. Haga una relación de confianza bidireccional entre los dos dominios.

Se debe decir que esta es una operación básica del dominio, pero desafortunadamente muchos amigos han planeado una gran pelea en este paso, todos escribieron para decirme que no puedo establecer una relación de confianza cuando me muestran Después de la captura de pantalla a continuación:

y después de escuchar toda su operación, básicamente decidí que no configuraron correctamente el DNS, creo que deben usar el servidor DNS del dominio para resolver el dominio de confianza. El nombre de dominio, debido a que el servidor DNS local no tiene un registro del otro dominio, no podrá resolverse, lo que dará como resultado que no se pueda recomendar la relación de confianza. Aquí recomiendo un método para todos, es sugerir un área auxiliar de DNS para resolver este problema:

Primero vaya al dominio demo.com, haga clic en " Inicio - Configuración - Panel de control - Herramientas administrativas - DNS y ":

Expanda " SERVIDOR ", navegue a " área de búsqueda hacia adelante " y haga clic en ella &derecha; clic derecho ":

seleccione " área nueva ":

Haz clic en " Siguiente ":