MoveTree 유틸리티를 사용하여 단일 포리스트의 도메인 간에 개체를 이동하는 방법

이 문서는 이전에 다음 ID로 출판되었음: KR238394

요약

관리자는 명령줄 유틸리티인 MoveTree.exe를 사용하여 단일 포리트스의 도메인 간에 조직 단위, 사용자 같은 Active Directory 개체를 이동할 수 있습니다. 이러한 작업은 도메인 재통합이나 조직 재구성을 지원합니다.

위로 가기 | 피드백 보내기

MoveTree 유틸리티로 도메인 간에 Active Directory 개체를 이동할 수 있지만 일부 Active Directory 개체는 도메인 간에 이동할 수 없습니다. 또한, 역시 이동되지 않는 연결된 데이터가 Active Directory 외부에 있을 수도 있습니다. 컴퓨터 개체는 MoveTree 작업 동안 이동되지 않습니다.

이동될 때 개체는 먼저 원본 도메인의 Lost and Found 컨테이너에 복사된 다음 대상 도메인으로 이동됩니다. 이동된 모든 개체는 MoveTree.log 파일에 기록되며 모든 오류 메시지는 MoveTree.err 파일에 기록됩니다. 이동할 수 없는 개체는 원본 도메인에서 Lost and Found 컨테이너의 orphan 컨테이너에 남습니다. 로컬 그룹과 도메인 글로벌 그룹은 MoveTree 작업 동안 이동되지 않습니다. 그러나, 그룹 등록은 영향을 받지 않으므로 보안은 손상되지 않습니다.

MoveTree 작업 동안 이동되지 않는 연결된 데이터로는 프로필, 로그온 스크립트, 사용자 개인 데이터 등이 있습니다. 이러한 데이터에 대한 추가 단계를 수행하려면 MoveTree 유틸리티와 더불어 스크립트나 관리 도구를 사용해야 합니다. MoveTree를 사용하면 원본 도메인의 조직 단위를 연결된 모든 그룹 정책 개체와 함께 그대로 이동할 수 있습니다. 그룹 정책 개체 연결이 이동되고 계속 작동하더라도 클라이언트는 원본 도메인에서 그룹 정책 설정을 받습니다. 이러한 성능 저하 가능성으로 인해 대상 도메인에서 이동된 조직 단위를 위한 그룹 정책 개체를 다시 만든 다음 원본 도메인에서 이전 그룹 정책 개체를 삭제하는 것이 좋습니다.

MoveTree 구문

 
   MoveTree [/start | /continue | /check] [/s SrcDSA] [/d DstDSA] 
   [/sdn SrcDN] [/ddn DstDN] [/u Domain\Username] [/p Password] [/quiet]

   /start	: 기본적으로 /check 옵션을 사용하여 MoveTree 작업을 시작합니다. 
         : 검사하지 않고 MoveTree 작업을 시작하려면 /startnocheck 옵션을 
         : 대신 사용합니다. 


   /continue: 실패한 MoveTree 작업을 계속합니다. 

   /check : 실제로 개체를 이동하기 전에 전체 트리를 검사합니다. 

   /s <SrcDSA> : 원본 도메인 DSA 이름. 필수. 

   /d <DstDSA> : 대상 도메인 DSA 이름. 필수. 

   /sdn <SrcDN>: 원본 하위 트리의 루트 도메인 이름 
               : /Start와 /Check 옵션에서는 필수입니다.  
               : /Continue 옵션에서는 선택적입니다. 

   /ddn <DstDN>: 대상 하위 트리의 루트 도메인 이름. 필수. 

   /u <Domain\UserName>: 도메인 이름과 사용자 계정 이름. 선택적. 

   /p <Password>: 암호. 선택적. 

   /quiet: 자동 모드. 화면에 내용을 표시하지 않습니다. 선택적.

예제

MoveTree /check /s Server1 /d Server2 /sdn OU=SourceOU,DC=Dom1 /ddn OU=DestOU,DC=Dom2 /u Dom1\administrator /p *
MoveTree /start /s Server1 /d Server2 /sdn OU=SourceOU,DC=Dom1 /ddn OU=DestOU,DC=Dom2 /u Dom1\administrator /p MySecretPwd
MoveTree /startnocheck /s Server1 /d Server2 /sdn OU=SourceOU,DC=Dom1 /ddn OU=DestOU,DC=Dom2 /u Dom1\administrator /p MySecretPwd
MoveTree /continue /s Server1 /d Server2 /ddn OU=DestOU,DC=Dom1 /u Dom1\administrator /p * /quiet

MoveTree 사용 방법에 대한 주요 지침

도메인 이름 서버(DNS) 이름 확인이 올바르게 작동하는지 확인합니다.
원본 도메인과 대상 도메인에서 이동 작업을 완료하기 위한 사용 권한을 가지고 있는지 확인합니다. 권한이 부족하면 MoveTree.err 파일에 아래와 같은 오류 메시지가 기록됩니다.
Error: 0x2098 Insufficient Access Rights to perform the operation.
MoveTree cross domain move failed. The extended error is 00002098: SrcErr:DSID-0031B02E2, problem 5003 (WILL_NOT_PERFORM), data 0
공백을 포함하는 매개 변수는 인용 부호 안에 넣습니다.
원본 및 대상 하위 트리 루트 도메인 이름을 지정할 때 모두 소문자를 사용합니다. 대문자를 사용하면 MoveTree.err 파일에 아래와 같은 오류 메시지가 기록됩니다.
Error: 0x20e4 The Naming Context could not be found.
MoveTree cross domain move failed.
The extended error is 0000020e4: SvcErr: DSID-031B02E2, problem 5003 (WILL_NOT_PERFORM), data 0

Microsoft Windows 2000 Server CD-ROM의 \\Support\Tools 디렉터리에서 MoveTree 유틸리티 및 추가 정보를 구할 수 있습니다.

위로 가기 | 피드백 보내기