曾垂鑫——使用ADMT3.1在林中迁移全局组和用户

ad域控林的概念-概述说明以及解释

1.引言

1.1 概述

在AD域控林的概念中，"AD" 是Active Directory的缩写，它是微软公司开发的一种目录服务，用于中小型企业或大型企业管理网络用户、计算机和其他设备。而"域控林"则是指将多个AD域（Domain）通过域间信任（Trusts）关系连接在一起，形成一个逻辑上的林（Forest），实现统一管理和集中控制的架构。

AD域控林的概念为企业提供了一种灵活而高效的管理网络资源的方式，能够实现跨域资源共享、集中权限管理、统一安全政策等功能。通过建立AD域控林，企业可以实现资源的统一管理和集中化管理，提高了系统的可靠性和安全性。

总的来说，AD域控林为企业提供了一种强大的网络管理架构，能够满足复杂的管理需求，提高系统的可靠性和安全性，是现代企业网络管理的不可或缺的重要组成部分。

1.2 文章结构

文章结构主要分为引言、正文和结论三部分。

在引言部分，将通过概述、文章结构和目的介绍ad域控林的基本概念和写作目的，引导读者对本文主题有一个整体的了解。

在正文部分，将主要从ad域控林的定义、组成和优势三个方面展开介绍，分别对ad域控林的概念进行详细解读，介绍其由哪些组成部分构成，以及ad域控林相比其他体系的优势所在。

在结论部分，将总结ad域控林的重要性，展望其未来发展方向，并通过结语对全文进行一个简要的总结，为读者留下深刻的印象。

1.3 目的

目的部分主要介绍了本文讨论ad域控林的目的和意义。在当今的信息化时代，企业和组织面临着日益复杂的信息技术环境和安全挑战，ad域控林作为一种新型的网络架构解决方案，具有较强的应用前景和市场需求。本文旨在深入探讨ad域控林的定义、组成和优势，帮助读者了解ad域控林的基本概念和作用，推动其在实际应用中的推广和发展。通过本文的阐述，读者将对ad域控林有更深入的了解，为其在企业和组织中的应用提供参考和指导。

2.正文

活动目录的用户迁移

目的：将A域中的用户迁移到B域(目标域)中

要点：

1． 需要有活动目录迁移工具ADMT

2． 安装support工具

3． 安装ADMINPAK

4． 需要提升林功能级别为Windows 2003模式

5． 在两个域的DNS上建立对方域的辅助区域

6． 创建林双向信任关系

5．迁移时是在目标域上操作的

步骤：

1． 安装活动目录迁移工具ADMT

在微软的官方网站上有下载，目前最新版本是ADMT 3.0。要安装在目标域中，在本实验中就是安装在B域的DC上。

2． 提升林功能级别为Windows Server 2003模式

提升林功能级别的目的是为了建立林范围的双向信任关系。

首先，想提升林功能级别为Windows Server 2003模式，必须要将域中的所有DC的域功能级别提升为Windows 2000纯模式或Windows Server 2003模式后,才能把林功能级别提升为Windows 2003模式

在DC上，打开AD用户和计算机，鼠标右键域选项

选提升域功能级别

选Windows 2000纯模式，点提升，然后确定

然后，打开AD域和信任关系，鼠标右键AD域和信任关系

选提升林功能级别为Windows Server 2003模式

将林功能级别提升为Windows Server 2003模式后，林中的域功能级别也相应的被提升为Windows Server 2003模式。只有将域功能级别提升为Windows 2000纯模式或Windows

server 2003模式，才能将林功能级别提升为Windows server 2003模式。

上图为提升完林功能级别为Windows Server 2003后，域功能级别也被提升为Windows

Server 2003模式了。

注意的是：提升域功能级别是在AD用户和计算机上和AD域和信任关系上做的操作

而提升林功能级别是在AD域和信任关系上做的操作。而且，提升林的功能级别的目的是为了建立林范围的信任关系。

概览:

 复制和对象链接结构

 使用 NTDSUTIL 备份和还原

 权威还原和非权威还原

Active Directory 是 Windows 网络中最为关键的服务之一。为了避免出现停机时间和损失生产力，对与 Active Directory 有关的问题制订有效的灾难恢复计划是至关重要的。这一点听起来容易，但

令人吃惊的是，有很多管理员甚至没有为最常见的一个 Active Directory® 故障方案 - 意外删除数据 - 制定计划。

意外删除对象是服务失败最常见的根本原因之一。当我参加研讨会和会议时，我常常询问有谁曾经因为意外删除数据而导致 Active Directory 失败。而每次几乎所有人都举手。

要理解为何数据恢复是如此复杂，必须先理解以下内容：Active Directory 如何恢复和复制对象、如何删除对象以及权威还原和非权威还原的结构。

存储对象

Active Directory 是一个实施 X.500/LDAP 数据模型的专门的对象数据库。数据存储（称为目录信息树或 DIT）基于可扩展存储引擎 (ESE)，这是一个索引顺序访问方法 (ISAM)

数据库引擎。从概念上说，Active Directory 将 DIT 存储在两张表中：数据表（包含实际的 Active Directory 对象和属性）和链接表（包含对象之间的关系）。 每个 Active Directory 对象存储在数据表中单独的一行，每个属性一列。数据表包含存储在域控制器 (DC) 上的所有副本的所有条目。在一个常规 DC 上，数据表包含来自域 NC（命名上下文）、配置 NC 和架构 NC 的条目。在全局编录上，数据表包含林中每个对象的条目。

Active Directory 使用可分辨名称标记 (DNT)（一个 32 位的整数）来唯一标识数据表中的每一行。用于内部引用对象的 DNT 比其他标识符如可分辨名称 (DN) 和 objectGUID（一个 16 字节的二进制结构）都小得多。但是与 objectGUID 不同的是，DNT 是一个本地标识符，并且在每个 DC 上都不同。

活动目录配置18

------用户帐户迁移

实训描述：

1）实训准备：

第一台AD：第一台AD与DNS集成的域控制器 域：

第二台F129：第二棵数 域： 2）实训目标： 域的域用户（ou1组织单元下建立帐号liuxing）迁移到域控制

器下。

1． 首先在域：控制器安装好ADMT工具（安装方式一直默认）

2． 域提供为：Windows Server 2003域功能模式（ 域提升为Windows Server 2003域功能模式），只有在Windows Server 2003域功能模式下才能实现用户、组、计算机等对象的迁移。

3．现在来到域的域控制器------开始菜单----管理工具------ADMT迁移工具

4．如图所示，下一步：

5．选择好下面的内容，如图所示，下一步：

6．

7．从源域中选择一个账号添加到域，下一步：

7．添加需要迁移到域 的域控制器账号，我们添加用户liuxing

10．下一步：

11．我们在域 下创建一个名称为：OU1的组织单元

把域下的liuxing用户迁移到 的b的组织单元下，下一步：

12．下一步：

13．下一步：

14．

15．最后测试：我们可以看到域下的liuxing用户已经迁移到了域的组织单

元b下面了

源域组织单元下的liuxing用户就不存在了。