Windows域(AD)遷移方案

1、.域遷移方案一、事前準(zhǔn)備：先分別建立兩個位于不同林的域，內(nèi)建server若干，結(jié)構(gòu)如下：cexs-cntse/24cadc-cntse/24dtmg01/24dclientdhcp分配ipdadc01/24dadc02/24dexs0101/24其中：d：adc01作為d主域控制器，操作系統(tǒng)為windowsserver2008r2，并安裝有dhcp

2、服務(wù)，作用域范圍為00/2400/24。adc02作為d的輔助域控制器，操作系統(tǒng)為windowsserver2008r2exs01為d的mail服務(wù)器，操作系統(tǒng)為windowsserver2003sp2，exchange版本為2003tmg01為防火墻，加入到d網(wǎng)域，操作系統(tǒng)為windowsserver2008.r2，forefronttmg為2010client為加入到此d網(wǎng)域的客戶端pc，由dhcpserver分配ipc：ad-cntse為c的域控制器，操作系統(tǒng)為

3、windowsserver2008r2，為了網(wǎng)域的遷移安裝有admt以及sqlserverexpress2005sp2exs-centse作為c的mailserver，操作系統(tǒng)為windowsserver2003sp2，exchange版本為2003.備注：所有的server均處在同一個網(wǎng)段172.16.1.x/24二、d的user結(jié)構(gòu)：如圖，其中紅色圈中部分為自建組別，oauser為普通辦公人員組別，擁有mail賬號，admins為管理員群組，terminaluser為終端機用戶組別，均沒有mail賬號。以上三組別均建立有相應(yīng)的gpo限制其權(quán)限。其他users保

4、持默認設(shè)定三、設(shè)定域信任關(guān)系：1、設(shè)定dns轉(zhuǎn)發(fā)器：.在c域控制器ad-cntse的dns管理器設(shè)定把的解析交給的dns，同理，把域控制器ads01的dns管理器把的解析交給的dns。如下圖：2、在“activedirectory網(wǎng)域及信任”中設(shè)定雙方網(wǎng)域的信任關(guān)系：.四、利用admt工具把中沒有mail賬號的user和組都遷移到域，步驟如下圖：選擇域和域控制器選擇用戶選擇選項.選擇user選擇ou.密碼遷移選項user轉(zhuǎn)換選項.遷移user的相關(guān)設(shè)定排除use

5、r對象.選擇如發(fā)生沖突應(yīng)該怎樣處理項至此，沒有mail賬號的user遷移完畢。五、遷移擁有mail賬號的user及其mail內(nèi)容：.有兩種辦法：1、使用exchange的遷移向?qū)Вê嗴w中文版的稱呼）：出于安全上的考慮，在開始之前先建議所有的user都把mail保存成pst，以防意外情況發(fā)生。開始.選擇“從microsoftexchange遷移”準(zhǔn)備遷移選擇exchange應(yīng)該要遷移到的server.輸入被遷移的exchange的相關(guān)信息選擇要遷移的信息.選擇要遷移的user選擇要遷移到的ou.即將開始創(chuàng)建相關(guān)user信息遷移正在進行中.遷移完成2、遷移之前先讓所有user把outlook上的mail都保存為pst檔，然后使用admt工具把所有user都遷移到新的ad里，在exchang