活动目录迁移需要的步骤

1、在目标域上建立双向信任关系。

2、在目标域上关闭SID筛选

源域: old.com

目标域:net.com

Netdom trust old.com /domain:net.com /quarantine:NO

/usero:old/administrator /password:*

3、在目标域上安排ADMT工具。

4、在目标域上运行命令行ADMT KEY生成.pes文件(口令不是源域管理员的口令，而是保护pes文件的口令)

admt key old.com c:/*

5、将目标域上的.pes文件复制到源域上。

6、在目标域上修改域控制器的安全策略，将审核帐户管理改成“成功”和“失败”。在源域上也是同样如此。完成后运行策略刷新工具。

7、在目标域的“AD用户和计算机”里面修改一个组，在Bulitin容器下的“Pre-Windows 2000 compatible access"，并将anonymous login;everyone两种用户加入到其组中。

8、在源域上安装口令导出工具设置口令导出，在安装过程中找到复制过来的.pes文件即可。完成后要修改注册表，否则无法使用口令导出工具。

(1)开启口令导出功能：HKEY Local_machine/system/currentcontrolset/control/LSA下面的"AllowpasswordExport"键值，将0改为1;

(2)允许ADMT工具访问SAM数据库：HKEY Local_machine/system/currentcontrolset/control/LSA下面的新建DWORD类型的键值，名称为"Tcpipclientsupport"将值设置为1。并重新启动计算机。

9、在目标域使用ADMT工具进行用户和计算机的迁移，并使用LDP监视SIDHistory。

本文出自 51CTO.COM技术博客

赞 (0)

相关推荐

  • 活动目录域加入域权限委派

    活动目录域加入域权限委派 加入域的时候打算用委派的方式， 可是没有 找到 "将计算机加入域"这个任务，只有其他的比如添加用户，查看信息这些，常见任务里面没有。系统是win2003企业版sp1,用委派了 ...

  • Windows Server 2012活动目录的安装与升级

    Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hype ...

  • 怎么将Windows Server 2012系统中的活动目录域用户删除

    怎么将Windows Server 2012系统中的活动目录域用户删除

    有的小伙伴在使用Windows Server 2012 R2系统时,会遇到一些活动目录域用户的问题,因此需要删除活动目录域用户,但是却不知道如何删除,那么小编就来为大家介绍一下吧.具体如下:1. 第一 ...

  • 轻松备份Windows活动目录的方法及使用的硬件设备

    因为突然停电损害域控制器的所有驱动器，使你丢失了多年工作的成果，或者一台域控制器的崩溃，对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份呢?xp系统之家小编就给大家讲解这一问题，在讲解这 ...

  • 活动目录概念和灾难恢复

    一、什么是活动目录 AD是一种事务性数据库，它是一种预先写入记录的模式，使用了ESE97的技术。在磁盘上，AD显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最 ...

  • Windows Server 2008 R2之管理活动目录数据库(压缩/移动)

    活动目录数据库包括数据库文件NTDS.dit和日志文件。考虑到最佳性能，在生产环境推荐将日志文件和数据库文件在单独的硬盘驱动器中或RAID中，同时要根据网络的规模，保证磁盘上有充足的剩余空间。由于活动 ...

  • Windows Server 2008安装完活动目录后必要的检查

    1.1.1 安装后的检查 以管理员身份登录到域控制器。 1. 更改域控制器的使用的DNS服务器 打开TCP/IPv4协议，将首选的DNS服务器更改10.7.1.110。 注意：默认安装活动目录后，首选 ...

  • Windows Server 2008 R2之管理活动目录数据库

    活动目录数据库包括数据库文件NTDS.dit和日志文件。考虑到最佳性能，在生产环境推荐将日志文件和数据库文件在单独的硬盘驱动器中或RAID中，同时要根据网络的规模，保证磁盘上有充足的剩余空间。由于活动 ...

  • 如何轻松备份Windows活动目录

    因为突然停电损害域控制器的所有驱动器，使你丢失了多年工作的成果，或者一台域控制器的崩溃，对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份呢?xp系统之家小编就给大家讲解这一问题，在讲解这 ...