Лучший способ перенести пользователей AD с одного домена на новый?
Наша компания недавно была куплена, и поэтому мы должны присоединиться к их AD.
В настоящее время способ, который они рекомендовали, очень громоздкий, особенно с очень большими профилями. В частности, он требует огромных затрат времени на копирование / миграцию, он имеет большое время простоя для пользователя и заставляет меня заниматься в этот период.
Подводя итог, это мой текущий метод, и я чувствую, что должен быть способ лучше, чем этот.
- Получите текущий пароль домена, чтобы он был идентичным на новом сервере (файловый сервер по-прежнему будет аутентифицироваться на старом сервере до завершения)
- Перезагрузите компьютер
- Войдите в систему как локальный администратор
- Отключитесь от домена / присоединитесь к рабочей группе / присоединиться к новому домену
- добавить пользователя в группу администраторов
- переименовать users \ default в default_bak
- клонировать профиль пользователя
- переименовать клон как default
- в дополнительных настройках удалить профиль
- перезагрузить и войти в систему как пользователь и подождите еще раз
- отменить предыдущие изменения
- удалить из группы администраторов
- перезагрузить
По большей части это работает нормально, при условии, что у них есть место для хранения профиля дважды, но во всяком случае, это очень трудоемкое копирование профиля дважды. Есть ли другой способ, которого я не вижу? Скрипт? Инструмент?
Обновление / отредактировано: Они не позволят нам установить доверительные отношения между обоими доменами, я думаю, это может удалить ADMT ?
Кроме того, я предпочитаю что-то удаленное, так как хотя большая часть локальных в нашем физическом местоположения, у меня есть несколько машин, которые находятся в нескольких штатах США, а также в нескольких других странах.
Enwere ụzọ ka mma. Iji ADMT , Ọrụ Ndekọ Mbugharị Ọrụ, ị nwere ike ijikwa ntụgharị ndị a n'ụzọ akọwapụtara nke ọma. Ngalaba ahụ kwesịrị ịtọ ntọala ya na ntụkwasị obi na ngwanrọ ahụ na-agba ọsọ site na ihe nkesa mana echiche bụ isi bụ na a ga-eji sọftụwia iji detuo ndị ọrụ / kọmputa / otu / wdg site na otu ngalaba gaa na nke ọzọ. Nke a nwere ike ịgụnye paswọọdụ ndị ọrụ ugbu a (na-enweghị ịmara ya), yana SID ha. Enwere ike ipiomi SID n'ime ihe onye ọrụ na-aga ma nyere aka belata mgbanwe maka mbak faịlụ na ịnweta akụrụngwa. Banyere kọmputa ndị ahụ, a pụrụ iji ADMT ngwa ọrụ iji kwaga kọmputa na ngalaba ọhụrụ ahụ, ma jikọta profaịlụ ha dị ugbu a na ihe njirimara ọhụrụ ha na ebe njedebe.
Microsoft's Active Directory Migration Tool bụ azịza n'efu nke Microsoft nyere maka ọrụ mbugharị AD; ị nwere ike ịchọta akwụkwọ dị mkpa ebe a .
E nwekwara ngwaọrụ dị iche iche a na-akwụ ụgwọ nke nwere ike ọ gaghị adị mma maka ọnọdụ gị (ma ọ na-adịkarị mfe iji karịa ADMT, nke bụ ihe ama ama siri ike); Dell (nke a na-akpọbu Quest Software) na Migration Manager maka nọ n'ọrụ ndekọ bụ otu n'ime ndị a maara nke ọma ma jiri.