使用ADMT进行活动目录迁移的准备工作有哪些
这篇文章将为大家详细讲解有关使用ADMT进行活动目录迁移的准备工作有哪些,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。
使用ADMT进行活动目录迁移前应该有什么准备呢?
问题:
ADMT迁移计算机相关准备工作:如何使用admt进行活动目录迁移?这是我在域迁移计算机前的准备工作或是计划,只当抛砖引玉,还请各位专家不吝赐教。
1、互加DNS
2、建立域的双向信任
3、两个域互加Administrator至对方域Administrators组
4、组策略添加脚本,开启默认共享
ConstHKEY_LOCAL_MACHINE=&H80000002 setWshShell=WScript.CreateObject("WScript.Shell") strComputer="." SetobjReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\"&_ strComputer&"\root\default:StdRegProv") strKeyPath="SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" objReg.EnumValuesHKEY_LOCAL_MACHINE,strKeyPath,_ arrValueNames,arrValueTypes Fori=0ToUBound(arrValueNames) ifarrValueNames(i)="AutoShareServer"Then WshShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer","1","REG_DWORD" Endif ifarrValueNames(i)="AutoShareWks"Then WshShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareWks","1","REG_DWORD" Endif Next
5、组策略禁用WindowsFirewall(两边都加)
组策略-计算机配置-Windows设置-安全设置-系统服务-WindowsFirewall/Internet
ConnectionSharing(ICS)-定义这个策略设置-已停用
6、组策略强制启动RemoteRegistry服务(两边都加)
组策略-计算机配置-Windows设置-安全设置-系统服务-RemoteRegistry-定义这个策略设置-自动
7、在迁移前远程重启计算机
shutdown-r-f-m[url=file://\\computername1]\\computername1[/url]
shutdown-r-f-m[url=file://\\computername2]\\computername2[/url]......
回答:
如果您是设置ADMT以从WindowsNT4.0到WindowsServer2003的迁移的话,在将WindowsNT4.0域迁移到基于WindowsServer2003的域之前,必须执行以下域配置和安全配置。
信任关系
1.配置源域使之信任目标域。
2.配置目标域使之信任源域。
组
1.将源域中的DomainAdmins全局组添加到目标域中的Administrators本地组。
2.将目标域中的DomainAdmins全局组添加到源域中的Administrators本地组。
3.在源域中创建一个名为SourceDomain$$$的新本地组。
审核
1.启用对源域上用户和组管理的成功与失败的审核。
2.在"默认域控制器"策略中启用对目标域上"审核"帐户管理的成功与失败的审核。
注册表
在源域中的PDC上,将TcpipClientSupport:REG_DWORD:0x1值添加到以下注册表项:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
系统管理共享
在目标域中要运行ADMT的域控制器上,以及在任何将分派代理的计算机上,系统管理共享都必须存在。
用户权限
登录到将在其上运行ADMT的计算机时,使用的帐户必须具有下列权限:
目标域中的域管理员权限。
源域中Administrators组的成员。
要迁移的每台计算机上的管理员权限。
要转换其安全性的每台计算机上的管理员权限。
关于使用ADMT进行活动目录迁移的准备工作有哪些就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。