Pasos necesarios para la migración de Active Directory

1. Establezca una relación de confianza bidireccional en el dominio de destino.

2. Desactive el filtrado de SID en el dominio de destino

Dominio de origen: old.com

Dominio de destino: net.com

Netdom trust old.com /domain:net.com /quarantine: NO

/usero: old \\ administrator /password: *

3. Organice la herramienta ADMT en el dominio de destino.

4. Ejecute la línea de comandos CLAVE ADMT en el dominio de destino para generar el archivo .pes (la contraseña no es la contraseña del administrador del dominio de origen, sino la contraseña del archivo de protección pes)

admt key old.com c: \\ *

5. Copie el archivo .pes en el dominio de destino al dominio de origen.

6. Modifique la política de seguridad del controlador de dominio en el dominio de destino y cambie la administración de la cuenta de auditoría a "éxito" y "error". Lo mismo es cierto en el dominio de origen. Ejecute la herramienta de actualización de políticas cuando haya terminado.

7. Modifique un grupo en el "Usuario y equipo de AD" del dominio de destino, "Acceso compatible con versiones anteriores a Windows 2000" en el contenedor de Bulitin, y agregue el inicio de sesión anónimo; todos los usuarios a su grupo. Medio

8, instale la herramienta de exportación de contraseña en el dominio de origen para configurar la exportación de contraseña, busque el archivo .pes copiado en el proceso de instalación. Modifique el registro después de que termine, de lo contrario no podrá utilizar la herramienta de exportación de contraseña.

(1) Abra la función de exportación de contraseña: HKEY Local_machine \\ system \\ currentcontrolset \\ control \\ LSA "AllowpasswordExport" valor de la clave, cambie de 0 a 1; Acceda a la base de datos SAM: HKEY Local_machine \\ system \\ currentcontrolset \\ control \\ LSA El valor clave del nuevo tipo DWORD, denominado "Tcpipclientsupport", establece el valor en 1. Y reinicia tu computadora.

9. Use la herramienta ADMT en el dominio de destino para migrar usuarios y computadoras, y use LDP para monitorear SIDHistory.

Este artículo es del blog de tecnología 51CTO.COM