繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Windows > 活动目录迁移需要的步骤
- Windows
- 能追踪Windows系统登录时间的三种方法
- 漫谈Windows 7对固态硬盘的优化
- Windows7 开始菜单设置技巧1例
- winxp 右键出现attach错误解决方法
- Windows光盘制作U盘安装系统的方法
- 飞信2008在Windows 7不能使用问题的解决方法
- Windows7 闪屏的解决办法(因优化过度)
- windows7 蓝屏问题的解决方法
- Vista 拒绝访问提示的解决方法
- gpedit.msc 无法运行 提示本次操作由于这台计算机的限制而被取消(超强解决方案)
- Vista 系统开始菜单命令提示
- Vista系统下IE8有N个进程只显示一个的实现方法
- Vista 系统诊断和修复功能自动判断网络故障
- 找回删除的文件方法小结
- Windows7 库功能把文件收藏起来
- Windows7 电源管理功能说明
- 设置BIOS提高Windows7速度的方法
- Windows7 授权管理工具 slmgr.vbs
- 系统设置技巧 变换常见文件夹颜色
- Windows7故障 DVD光驱不被系统所识别
Windows 中的 活动目录迁移需要的步骤
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-16 浏览: 35 ::
收藏到网摘: n/a
1、在目标域上建立双向信任关系。
2、在目标域上关闭SID筛选
源域: old.com
目标域:net.com
Netdom trust old.com /domain:net.com /quarantine:NO
/usero:old\administrator /password:*
3、在目标域上安排ADMT工具。
4、在目标域上运行命令行ADMT KEY生成.pes文件(口令不是源域管理员的口令，而是保护pes文件的口令)
admt key old.com c:\*
5、将目标域上的.pes文件复制到源域上。
6、在目标域上修改域控制器的安全策略，将审核帐户管理改成“成功”和“失败”。在源域上也是同样如此。完成后运行策略刷新工具。
7、在目标域的“AD用户和计算机”里面修改一个组，在Bulitin容器下的“Pre-Windows 2000 compatible access"，并将anonymous login;everyone两种用户加入到其组中。
8、在源域上安装口令导出工具设置口令导出，在安装过程中找到复制过来的.pes文件即可。完成后要修改注册表，否则无法使用口令导出工具。
(1)开启口令导出功能：HKEY Local_machine\system\currentcontrolset\control\LSA下面的"AllowpasswordExport"键值，将0改为1;
(2)允许ADMT工具访问SAM数据库：HKEY Local_machine\system\currentcontrolset\control\LSA下面的新建DWORD类型的键值，名称为"Tcpipclientsupport"将值设置为1。并重新启动计算机。
9、在目标域使用ADMT工具进行用户和计算机的迁移，并使用LDP监视SIDHistory。
本文出自 51CTO.COM技术博客
评论 (0) All
