使用ADMT進行活動目錄遷移的準備工作有哪些

這篇文章將為大家詳細講解有關使用ADMT進行活動目錄遷移的準備工作有哪些，文章內容質量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關知識有一定的了解。

使用ADMT進行活動目錄遷移前應該有什么準備呢？

問題：

ADMT遷移計算機相關準備工作：如何使用admt進行活動目錄遷移？這是我在域遷移計算機前的準備工作或是計劃，只當拋磚引玉,還請各位專家不吝賜教。

1、互加DNS

2、建立域的雙向信任

3、兩個域互加Administrator至對方域Administrators組

4、組策略添加腳本，開啟默認共享

ConstHKEY_LOCAL_MACHINE=&H80000002   setWshShell=WScript.CreateObject("WScript.Shell")   strComputer="."  SetobjReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\"&_   strComputer&"\root\default:StdRegProv")   strKeyPath="SYSTEM\CurrentControlSet\Services\lanmanserver\parameters"  objReg.EnumValuesHKEY_LOCAL_MACHINE,strKeyPath,_   arrValueNames,arrValueTypes   Fori=0ToUBound(arrValueNames)   ifarrValueNames(i)="AutoShareServer"Then   WshShell.RegWrite   "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer","1","REG_DWORD"   Endif   ifarrValueNames(i)="AutoShareWks"Then   WshShell.RegWrite   "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareWks","1","REG_DWORD"   Endif   Next

5、組策略禁用WindowsFirewall（兩邊都加）

組策略-計算機配置-Windows設置-安全設置-系統服務-WindowsFirewall/Internet

ConnectionSharing(ICS)-定義這個策略設置-已停用

6、組策略強制啟動RemoteRegistry服務（兩邊都加）

組策略-計算機配置-Windows設置-安全設置-系統服務-RemoteRegistry-定義這個策略設置-自動

7、在遷移前遠程重啟計算機

shutdown-r-f-m[url=file://\\computername1]\\computername1[/url]

shutdown-r-f-m[url=file://\\computername2]\\computername2[/url]......

回答：

如果您是設置ADMT以從WindowsNT4.0到WindowsServer2003的遷移的話，在將WindowsNT4.0域遷移到基于WindowsServer2003的域之前，必須執行以下域配置和安全配置。

信任關系

1.配置源域使之信任目標域。

2.配置目標域使之信任源域。

組

1.將源域中的DomainAdmins全局組添加到目標域中的Administrators本地組。

2.將目標域中的DomainAdmins全局組添加到源域中的Administrators本地組。

3.在源域中創建一個名為SourceDomain$$$的新本地組。

審核

1.啟用對源域上用戶和組管理的成功與失敗的審核。

2.在“默認域控制器”策略中啟用對目標域上“審核”帳戶管理的成功與失敗的審核。

注冊表

在源域中的PDC上，將TcpipClientSupport:REG_DWORD:0x1值添加到以下注冊表項：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

系統管理共享

在目標域中要運行ADMT的域控制器上，以及在任何將分派代理的計算機上，系統管理共享都必須存在。

用戶權限

登錄到將在其上運行ADMT的計算機時，使用的帳戶必須具有下列權限：

目標域中的域管理員權限。

源域中Administrators組的成員。

要遷移的每臺計算機上的管理員權限。

要轉換其安全性的每臺計算機上的管理員權限。

關于使用ADMT進行活動目錄遷移的準備工作有哪些就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。