如何把舊網域中的用戶過渡到一個新網域?

windows 網路 ad 伺服器 windows server 系統管理資料庫管理 2003 資訊系統 2012 activedirectory

131443 2015-06-18 10:29:52 ‧ 5245 瀏覽

現在有一個舊網域叫 AD1.com,裡面大約有40位用戶,使用的是Windows SERVER 2003.
最新新添了一台Windows SERVER 2012,重新建立一個AD2.com,因AD1.com有一點問題不想繼續使用.

那麼我的做法是不是應該把AD1.com用戶COPY到AD2.com,然後在用戶的電腦上退出AD1.COM重新加入AD2.com. 但這個重新加入網域的動作會否直接把本機用戶個人檔案直接COPY到AD2.com呢?如不會我應該用什麼方法能夠最有效率地完成整個網域轉移?

看更多先前的討論...收起先前的討論...

hon2006 iT邦大師 1 級 ‧ 2015-06-18 11:12:40 檢舉

是有方法可以把密碼 dump 出來
可是還沒時間試
http://quarkspwdump.googlecode.com/hg/README.txt
https://code.google.com/p/quarkspwdump/downloads/list

Sam-物理拳頭系工程師(五段) iT邦高手 9 級 ‧ 2015-06-18 12:52:25 檢舉

為何不是讓ad1.com的域名去指向新的伺服器主機就好了？
如果你確定你的備份都正常使用沒問題的話。

tamp0001 iT邦新手 3 級 ‧ 2016-04-25 08:21:39 檢舉

我們公司也是碰到類似狀況，只不過我們沒有 Exchange & File Server ，
主要考量是用戶桌面及應用軟體，跟廠商討論後，還是只升級硬體及 OS，域名
還是維持現狀。

morryboy iT邦新手 1 級 ‧ 2016-04-25 09:12:16 檢舉

密碼移轉需要裝 PES 帳號移轉也需裝ADMT 同時還需加對方帳號的動作才有權限移轉密碼最近移轉父網域至子網域還需建第三個網域移轉是有點麻煩 ^^

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2015-06-18 11:10:56

最佳解答

換網域是一件非常複雜的事情, 需要使用微軟的 ADMT 工具, 請參考以前的回覆:
請問ADMT的問題

回應 1
分享
檢舉

Ray iT邦大神 1 級 ‧ 2015-06-18 22:39:17 檢舉

別以為在新網域建一組相同名稱的帳號就解決了, 你的 SID 是全新的, 所有權限都不一樣了.
如果你有 File Server 的話, 上面設定的權限會全部不見, 必須重新 Join 網域, 重新設定.
萬一有 Exchange Server 的話, 那更是災難一場, 如果還有 SQL Server, 那...不用回家了...

登入發表回應