Active Directory遷移工具ADMT
Active Directory如何從一個系統(tǒng)遷移到另一個系統(tǒng)呢？此時Active Directory的遷移工具ADMT便起到了作用。那什么是ADMT呢？
概述
Active DirectoryTM 遷移工具 (ADMT) 提供了一個方便、可靠和快捷的方法，從 Windows NT 遷移到 Windows 2000 Server Active Directory 服務(wù)。您還可以使用 ADMT 重構(gòu) Windows 2000 Active Directory 域。在開始遷移操作前，此工具可幫助系統(tǒng)管理員診斷任何可能的問題。隨后，基于任務(wù)的向?qū)Ь蜁试S您遷移用戶、組和計算機(jī)，設(shè)置正確的文件權(quán)限以及遷移 Microsoft Exchange Server 郵箱。在遷移前后，您可以使用此工具的報表功能，評估遷移所帶來的影響。
在很多情況下，如果出現(xiàn)問題，您可以使用回滾功能，自動恢復(fù)原來的結(jié)構(gòu)。此工具還提供對并行域的支持，所以您可以在部署 Microsoft Windows 2000 操作系統(tǒng)的同時，保持現(xiàn)有的 Microsoft Windows NT 4.0 操作系統(tǒng)。
優(yōu)勢
ADMT 提供一種有效的工具，簡化了用戶、計算機(jī)和組向一個新域遷移的過程。同時，ADMT 具有很大的靈活性，每個組織均可根據(jù)需要使用它實現(xiàn)遷移過程。使用這一功能強大的工具，您可以完成：
從 Windows NT 遷移。您可以使用 ADMT 從 Windows NT 遷移到 Windows 2000。在此遷移過程中，您可受益于 Active Directory 引入的一些重要功能，其中包括：
改進(jìn)的可擴(kuò)展性。有了 Active Directory 林目錄中改進(jìn)的可擴(kuò)展性（可以有數(shù)百萬個對象），您可以將當(dāng)前的 Windows NT 域重新配置為數(shù)量更少、容量更大的 Windows 2000 Active Directory 域。簡化域結(jié)構(gòu)（通常簡化為一個域）也使用戶、組和組策略的管理更加方便。
管理委派。通過將 Windows NT 資源域合并到 Active Directory 組織單元 (OU) 中，您可以將對特定 OU 的管理控制委派給僅有部分域權(quán)限的管理員。
信任簡化。如果當(dāng)前域結(jié)構(gòu)需要復(fù)雜的信任關(guān)系網(wǎng)，通過使用 Windows 2000 上提供的雙向可傳遞的信任關(guān)系，重新規(guī)劃以使用較少的信任，您就會從中大為受益。
重構(gòu) Windows 2000。您可以使用 ADMT 改組 Windows 2000 域結(jié)構(gòu)。與 Windows NT 到 Windows 2000 的遷移一樣，Windows 2000 內(nèi)部遷移也允許將多個域合并為較少的域，甚至可能是一個域。
根據(jù)需要自定義遷移。ADMT 允許您指定在遷移過程中，如何處理用戶、密碼、計算機(jī)、組、組成員身份、安全轉(zhuǎn)移以及監(jiān)視選項。
ADMT 功能
使用 ADMT 功能，您可以有效地管理域遷移，并精細(xì)調(diào)整結(jié)果以滿足它們的要求。
不需要手動將軟件裝到所有那些計算機(jī)上。
當(dāng)使用 ADMT 遷移用戶和組時，您通常將 ADMT 工具安裝到目標(biāo)域（安全主管或資源將遷移到此域中）的控制臺上。除此之外，ADMT 不要求在源域（從此域遷移出安全主管或資源）中的計算機(jī)上安裝其它軟件。
當(dāng)在資源上遷移計算機(jī)或轉(zhuǎn)移安全時，ADMT 自動將服務(wù)（稱為代理）安裝到源計算機(jī)上。這意味著您不需要將軟件手動裝載到每個源計算機(jī)上來進(jìn)行遷移。一旦代理任務(wù)完成后，它就會自行卸載。
使用向?qū)Э珊喕@一過程。ADMT 允許您使用一系列向?qū)В喕鞑糠诌w移過程，其中包括用戶遷移向?qū)А⒂嬎銠C(jī)遷移向?qū)А⒔M遷移向?qū)А⒎?wù)帳戶遷移向?qū)А⑿湃芜w移向?qū)б约皥蟊硐驅(qū)А?/p>
適合您的選項。遷移時，請選擇各種向?qū)峁┑倪m當(dāng)?shù)倪x項。例如，您可以將源域中指派的用戶權(quán)限復(fù)制到目標(biāo)域中；您可以將組及其成員復(fù)制到目標(biāo)域中；您可以使源和目標(biāo)域中的用戶帳戶處于活動狀態(tài)；對于選定的用戶帳戶，可以將漫游配置文件復(fù)制到目標(biāo)域中等等。
重新構(gòu)造組。可選地，在遷移組之前可以運行“組映射和合并向?qū)?rdquo;，將源域中的一個組映射到目標(biāo)域中一個新的或者是已有的組中。此映射保證了當(dāng)組成員從源域遷移到目標(biāo)域時，組成員身份就會反映這一映射。您可以將多個組合并為一個組。
試運行。通過選擇“測試遷移設(shè)置并隨后遷移”選項，您可以運行一個向?qū)Ф粚W(wǎng)絡(luò)做任何實際的修改。檢查此向?qū)傻娜罩疚募蛨蟊恚趯嶋H遷移前找出并排除任何潛在的問題。
撤消。您可以撤消最近進(jìn)行的用戶、組或計算機(jī)遷移。
用戶保持對資源的訪問。在用戶和組遷移過程中，ADMT 使用 sIDHistory 功能或者參考已遷移用戶來更新資源，可使用戶保持對資源的遷移訪問，如文件、共享以及應(yīng)用程序。這一功能可使安全結(jié)構(gòu)（準(zhǔn)許和拒絕對資源的訪問）保存完好，又可方便地將它遷移到新的域中。
用戶保持對 Exchange 資源的訪問。如果您需要更新 Exchange 郵箱上的安全權(quán)限使之反映遷移過程，可使用 ADMT 實現(xiàn)這一過程。
也遷移服務(wù)帳戶。ADMT 也遷移服務(wù)帳戶。很多應(yīng)用程序（如 Microsoft Exchange）使用服務(wù)帳戶，在一些網(wǎng)絡(luò)計算機(jī)上運行帶有同一組憑據(jù)的服務(wù)。
將對象放到 OU 中。除將 Windows NT 資源域合并到 Active Directory OU 中之外，ADMT 還允許您將選定的用戶、組或計算機(jī)遷移到目標(biāo)域的 OU 中。然后，使用 Windows 2000 功能管理這些 OU，例如，您可以給指定 OU 中的一組計算機(jī)建立組策略配置設(shè)置。
處理信任關(guān)系。信任關(guān)系將兩個域連接起來，使受信任域中的用戶能夠訪問信任域中的資源。在遷移過程中，要保持對資源的訪問，在目標(biāo)域中必須建立與源域中相同的信任關(guān)系。使用“信任遷移”向?qū)硗瓿蛇@一過程 - 它將源域中的信任關(guān)系與目標(biāo)域的信任關(guān)系進(jìn)行比較，然后在目標(biāo)域中創(chuàng)建源域中存在的任何信任關(guān)系。
使用新的統(tǒng)一組作用域。在林目錄內(nèi)部遷移過程中（即在同一林目錄中兩個 Windows 2000 域之間進(jìn)行遷移時），當(dāng)全局組從原始模式源域遷移出來時，在目標(biāo)域中將該組創(chuàng)建為統(tǒng)一組，這樣它們可包含源域中還沒有被遷移的的成員。全局組僅包含它們自己域中的成員；統(tǒng)一組則可以包含該林目錄中任何 Windows 2000 域中的成員。
ADMT 系統(tǒng)需求
目標(biāo)域。對于目標(biāo)域，ADMT 可以在任何可運行 Windows 2000 Server 操作系統(tǒng)的計算機(jī)上運行。
源域。源域必須運行 Windows 2000 或 Windows NT 4.0。
Windows NT 4.0 源域的主域控制器 (PDC) 必須安裝 SP4 或更高版本。ADMT 代理（由源計算機(jī)上的 ADMT 安裝）可在運行 Windows NT 3.51（帶有 SP5）、Windows NT 4.0（帶有 SP4 或更高版本）或 Windows 2000 的計算機(jī)上運行。
通過對Active Directory遷移工具ADMT的介紹相信大家也已有了一定的了解，那就自己動手操作一下吧。
【編輯推薦】
