Windows域AD遷移方案

1、一、事前準(zhǔn)備：先分別建立兩個(gè)位于不同林的域，內(nèi)建Server若干，結(jié)構(gòu)如下：其中：ADC01作為主域控制器，操作系統(tǒng)為Windows Server 2008 R2，并安裝有DHCP服務(wù)，作用域范圍為。ADC02作為的輔助域控制器，操作系統(tǒng)為Windows Server 2008 R2Exs01為m的Mail服務(wù)器，操作系統(tǒng)為Windows Server 2003 SP2，Exchange 版本為2003TMG01為防火墻，加入到網(wǎng)域，操作系統(tǒng)為Windows Server 2008 R2，F(xiàn)orefront TMG為2010Client為加入到此網(wǎng)域的客戶端PC，由DHCP Server分配I

2、P：Ad-cntse為的域控制器，操作系統(tǒng)為Windows Server 2008 R2，為了網(wǎng)域的遷移安裝有ADMT以及SQL Server Express 2005 SP2Exs-centse作為的Mail Server，操作系統(tǒng)為Windows Server 2003 SP2，Exchange 版本為2003.備注：所有的Server均處在同一個(gè)網(wǎng)段二、的User結(jié)構(gòu)：如圖，其中紅色圈中部分為自建組別，OA User為普通辦公人員組別，擁有Mail賬號(hào)，admins為管理員群組， Terminal User為終端機(jī)用戶組別，均沒(méi)有Mail賬號(hào)。以上三組別均建立有相應(yīng)的GPO限制其權(quán)限。其

3、他Users保持默認(rèn)設(shè)定三、設(shè)定域信任關(guān)系：1、設(shè)定DNS轉(zhuǎn)發(fā)器：在域控制器Ad-cntse的DNS管理器設(shè)定把的解析交給的DNS，同理，把域控制器ads01的DNS管理器把的解析交給的DNS。如下圖：2、在“Active Directory 網(wǎng)域及信任”中設(shè)定雙方網(wǎng)域的信任關(guān)系：四、利用ADMT工具把中沒(méi)有Mail賬號(hào)的User和組都遷移到域，步驟如下圖：選擇域和域控制器選擇用戶選擇選項(xiàng)選擇User選擇OU密碼遷移選項(xiàng)User轉(zhuǎn)換選項(xiàng)遷移User的相關(guān)設(shè)定排除User對(duì)象選擇如發(fā)生沖突應(yīng)該怎樣處理項(xiàng)至此，沒(méi)有Mail賬號(hào)的User遷移完畢。五、遷移擁有Mail賬號(hào)的User及其Mail內(nèi)容：有兩種辦法：1、 使用Exchange的遷移向?qū)Вê?jiǎn)體中文版的稱呼）：出于安全上的考慮，在開(kāi)始之前先建議所有的User都把Mail保存成PST，以防意外情況發(fā)生。開(kāi)始選擇“從Microsoft Exchange遷移”準(zhǔn)備遷移選擇Exchange應(yīng)該要遷移到的Server輸入被遷移的Exchange的相關(guān)信息選擇要遷移的信息選擇要遷移的User選擇要遷移到的OU即將開(kāi)始創(chuàng)建相關(guān)User信息遷移正在進(jìn)行中遷移完成2、 遷移之前先讓所有User把Outlook上的Mail都保存為PST檔，然后使用ADMT工具把所有User都遷移到新的AD里，在Exchange