如何使用 MoveTree 实用工具在单个目录林中的域之间移动对象

文章翻译 文章翻译
文章编号: 238394 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

MoveTree.exe 是一个命令行实用程序,使管理员能够在单个目录林的域之间移动 Active Directory 对象 (如组织单位、 用户,和等。这些类型的操作支持域 reconsolidation 或 $ 组织重构。

更多信息

尽管 MoveTree 域之间移动 Active Directory 对象,有一些不能在域之间移动的 Active Directory 对象。也可能有相关联的数据,也不移动在 Active Directory 以外。计算机对象不会移动 MoveTree 操作过程中。

当对象被移动时, 它们最初被复制到源域中 丢失的与找到 容器,然后移动到目标域。移动的所有对象都记录在 MoveTree.log 文件和都记录在 MoveTree.err 文件中的所有错误消息。无法移动的对象仍保留在源域中 丢失的与找到 容器中的 orphan 容器中。本地组和域全局组不会移动 MoveTree 操作过程中。但是,组成员身份保持不变 ; 因此,安全也不会危及安全。

不移动 MoveTree 操作过程中的相关联的数据包括配置文件、 登录脚本和用户的个人数据。其他脚本或 $ 管理工具需要与 MoveTree 结合使用,以执行这些额外的步骤。MoveTree 使组织单位来移动的链接的组策略对象,源域中所有不变。尽管组策略对象链接移动并继续工作,客户端将源域中收到他们的组策略设置。由于此潜在的性能会降低到强烈建议您重新创建目标域中移动组织单位的组策略对象,然后将其删除旧的组策略对象,源域中。

MoveTree 语法

   MoveTree [/start | /continue | /check] [/s SrcDSA] [/d DstDSA]
   [/sdn SrcDN] [/ddn DstDN] [/u Domain\Username] [/p Password] [/quiet]

   /start	: Start a MoveTree operation with /check option by default.
   	: Instead, you could be able use /startnocheck to start a
         : MoveTree operation without a check.

   /continue : Continue a failed MoveTree operation.

   /check	  : Check the whole tree before actually moving any object.

   /s <SrcDSA>  : Source domain DSA name. Required. 

   /d <DstDSA>  : Destination domain DSA name. Required.

   /sdn <SrcDN> : Source subtree's root domain name.
                : Required in Start and Check case.
                : Optional in Continue case.

   /ddn <DstDN> : Destination subtree's root domain name. Required.

   /u <Domain\UserName> : Domain name and user account name. Optional.

   /p <Password> : Password. Optional.

   /quiet : Quiet mode. Without any display. Optional.
				

示例

  • MoveTree /check/s server1/d Server2 /sdn OU = SourceOU,DC = Dom1 /ddn OU = DestOU,DC = Dom2/u Dom1\administrator/p *
  • MoveTree /start/s server1/d Server2 /sdn OU = SourceOU,DC = Dom1 /ddn OU = DestOU,DC = Dom2/u Dom1\administrator/p MySecretPwd
  • MoveTree /startnocheck/s server1/d Server2 /sdn OU = SourceOU,DC = Dom1 /ddn OU = DestOU,DC = Dom2/u Dom1\administrator/p MySecretPwd
  • MoveTree / 继续/s server1/d Server2 /ddn OU = DestOU,DC = Dom1/u Dom1\administrator/p * / 安静

使用 MoveTree 的关键原则

  • 请确保域名服务器 (DNS) 名称解析正常工作。
  • 确保您有权限完成移动这些源和目标域上。如果您有足够的权限,MoveTree.err 文件中记录以下错误消息:
    错误: 0x2098 执行该操作的访问权限不足。
    MoveTree 跨域移动失败。扩展的错误是 00002098: SrcErr:DSID-0031B02E2,问题 5003 (WILL_NOT_PERFORM) 数据 0
  • 带空格的参数的使用引号。
  • 将指定源和目标的子树的根域名时,请使用所有小写字母。如果您使用大写字母,MoveTree.err 文件中记录以下错误消息:
    错误: 0x20e4 的命名上下文找不到。
    MoveTree 跨域移动失败。
    扩展的错误是 0000020e4: SvcErr: 031B02E2 DSID 问题 5003 (WILL_NOT_PERFORM) 数据 0

MoveTree 将移动计算机帐户,但该帐户是在新域中的无效。活动 Directory 用户和新域中的计算机显示 MoveTree 移动的所有计算机帐户,但每台计算机将不能登录到新的域。若要移动计算机帐户,必须使用 netdom。

: Movetree 要求目标域必须在本机模式。

注意: 命令已针对 Rid 母版的 dst 域 src 域的消除母版上运行,否则您将看到以下错误:

错误: 无法执行请求的操作,因为目录服务不是为该类型的操作主机 0x2012。

属性

文章编号: 238394 - 最后修改: 2007年2月27日 - 修订: 2.3
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
关键字:?
kbmt kbhowto KB238394 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 238394
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com