deserts
大客部
级别: 总版主
精华:
0
发帖: 607
威望: 2 点
金钱: 1061 RMB
贡献值: 0 点
在线时间:1759(小时)
注册时间:2006-01-01
最后登录:2024-11-10
|
Active Directory 迁移工具概述(ADMT)
Active Directory 迁移工具概述 :Q7mV%% k. GA8=]> uPLErO9Es[ 概述 V!&P(YO: *_"u)<J Active DirectoryTM 迁移工具 (ADMT) 提供了一个方便、可靠和快捷的方法,从 Windows NT? 迁移到 Windows? 2000 Server Active Directory 服务。您还可以使用 ADMT 重构 Windows 2000 Active Directory 域。在开始迁移操作前,此工具可帮助系统管理员诊断任何可能的问题。随后,基于任务的向导就会允许您迁移用户、组和计算机,设置正确的文件权限以及迁移 Microsoft Exchange Server 邮箱。在迁移前后,您可以使用此工具的报表功能,评估迁移所带来的影响。 +EkW>$ _a5(s2wq+ 在很多情况下,如果出现问题,您可以使用回滚功能,自动恢复原来的结构。此工具还提供对并行域的支持,所以您可以在部署 Microsoft Windows 2000 操作系统的同时,保持现有的 Microsoft Windows NT 4.0 操作系统。 d~Mg
vh' &{z<kmc$6 优势 .~mCXz<x ipjkZG@ ADMT 提供一种有效的工具,简化了用户、计算机和组向一个新域迁移的过程。同时,ADMT 具有很大的灵活性,每个组织均可根据需要使用它实现迁移过程。使用这一功能强大的工具,您可以完成: /S~m)$vu K)N 0,Qwu 从 Windows NT 迁移。您可以使用 ADMT 从 Windows NT 迁移到 Windows 2000。在此迁移过程中,您可受益于 Active Directory 引入的一些重要功能,其中包括: T)SbHp Y F,T~\gO5, 改进的可扩展性。有了 Active Directory 林目录中改进的可扩展性(可以有数百万个对象),您可以将当前的 Windows NT 域重新配置为数量更少、容量更大的 Windows 2000 Active Directory 域。简化域结构(通常简化为一个域)也使用户、组和组策略的管理更加方便。
,.v7FM^gO 管理委派。通过将 Windows NT 资源域合并到 Active Directory 组织单元 (OU) 中,您可以将对特定 OU 的管理控制委派给仅有部分域权限的管理员。 ,}J_:\j 信任简化。如果当前域结构需要复杂的信任关系网,通过使用 Windows 2000 上提供的双向可传递的信任关系,重新规划以使用较少的信任,您就会从中大为受益。 a$JLc a 重构 Windows 2000。您可以使用 ADMT 改组 Windows 2000 域结构。与 Windows NT 到 Windows 2000 的迁移一样,Windows 2000 内部迁移也允许将多个域合并为较少的域,甚至可能是一个域。 XsL#;a C 根据需要自定义迁移。ADMT 允许您指定在迁移过程中,如何处理用户、密码、计算机、组、组成员身份、安全转移以及监视选项。 ]'h; {;ug ADMT 功能 Bs!4H2@{(] = yXs?y" 使用 ADMT 功能,您可以有效地管理域迁移,并精细调整结果以满足它们的要求。 }roG( 0X9Y~TM% 不需要手动将软件装到所有那些计算机上。 g^~Kze + WDq=S 当使用 ADMT 迁移用户和组时,您通常将 ADMT 工具安装到目标域(安全主管或资源将迁移到此域中)的控制台上。除此之外,ADMT 不要求在源域(从此域迁移出安全主管或资源)中的计算机上安装其它软件。 Bf
msM
W 当在资源上迁移计算机或转移安全时,ADMT 自动将服务(称为代理)安装到源计算机上。这意味着您不需要将软件手动装载到每个源计算机上来进行迁移。一旦代理任务完成后,它就会自行卸载。 XDz5b., 使用向导可简化这一过程。ADMT 允许您使用一系列向导,简化各部分迁移过程,其中包括用户迁移向导、计算机迁移向导、组迁移向导、服务帐户迁移向导、信任迁移向导以及报表向导。 e/ s(ojDW 适合您的选项。迁移时,请选择各种向导提供的适当的选项。例如,您可以将源域中指派的用户权限复制到目标域中;您可以将组及其成员复制到目标域中;您可以使源和目标域中的用户帐户处于活动状态;对于选定的用户帐户,可以将漫游配置文件复制到目标域中等等。 n(vDytrj; 重新构造组。可选地,在迁移组之前可以运行“组映射和合并向导”,将源域中的一个组映射到目标域中一个新的或者是已有的组中。此映射保证了当组成员从源域迁移到目标域时,组成员身份就会反映这一映射。您可以将多个组合并为一个组。
!#x= JX 试运行。通过选择“测试迁移设置并随后迁移”选项,您可以运行一个向导而不对网络做任何实际的修改。检查此向导生成的日志文件和报表,在实际迁移前找出并排除任何潜在的问题。 (@sp/:`6 撤消。您可以撤消最近进行的用户、组或计算机迁移。 K_/B?h 用户保持对资源的访问。在用户和组迁移过程中,ADMT 使用 sIDHistory 功能或者参考已迁移用户来更新资源,可使用户保持对资源的迁移访问,如文件、共享以及应用程序。这一功能可使安全结构(准许和拒绝对资源的访问)保存完好,又可方便地将它迁移到新的域中。 csQfic 用户保持对 Exchange 资源的访问。如果您需要更新 Exchange 邮箱上的安全权限使之反映迁移过程,可使用 ADMT 实现这一过程。 [L~@uAMw: 也迁移服务帐户。ADMT 也迁移服务帐户。很多应用程序(如 Microsoft Exchange)使用服务帐户,在一些网络计算机上运行带有同一组凭据的服务。 O'DW5hBL0 将对象放到 OU 中。除将 Windows NT 资源域合并到 Active Directory OU 中之外,ADMT 还允许您将选定的用户、组或计算机迁移到目标域的 OU 中。然后,使用 Windows 2000 功能管理这些 OU,例如,您可以给指定 OU 中的一组计算机建立组策略配置设置。 Pz"`MB<'Ik 处理信任关系。信任关系将两个域连接起来,使受信任域中的用户能够访问信任域中的资源。在迁移过程中,要保持对资源的访问,在目标域中必须建立与源域中相同的信任关系。使用“信任迁移”向导来完成这一过程 - 它将源域中的信任关系与目标域的信任关系进行比较,然后在目标域中创建源域中存在的任何信任关系。 olYsT**' 使用新的统一组作用域。在林目录内部迁移过程中(即在同一林目录中两个 Windows 2000 域之间进行迁移时),当全局组从原始模式源域迁移出来时,在目标域中将该组创建为统一组,这样它们可包含源域中还没有被迁移的的成员。全局组仅包含它们自己域中的成员;统一组则可以包含该林目录中任何 Windows 2000 域中的成员。 XcfKx@l ADMT 系统需求 =VP=|g V'gw\mcb 目标域。对于目标域,ADMT 可以在任何可运行 Windows 2000 Server 操作系统的计算机上运行。 *nTU#U 源域。源域必须运行 Windows 2000 或 Windows NT 4.0。 USPTpjt8R Windows NT 4.0 源域的主域控制器 (PDC) 必须安装 SP4 或更高版本。ADMT 代理(由源计算机上的 ADMT 安装)可在运行 Windows NT 3.51(带有 SP5)、Windows NT 4.0(带有 SP4 或更高版本)或 Windows 2000 的计算机上运行
|
常州电信/网通机房,100M共享/10M独享/1000M共享/100M独享/电信+网通双线路服务器托管
Tel:0519-89991155 企业QQ:4006023839 5y6s Inc.
|
[楼 主]
|
Posted: 2006-12-09 22:28 |
| |