如何使用 MoveTree 公用程式,在單一樹系的網域之間移動物件

文章翻譯 文章翻譯
文章編號: 238394 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

MoveTree.exe 是可讓單一樹系中的網域之間移動 Active Directory 物件 (例如組織單位、 使用者和等上的系統管理員的命令列公用程式。這些類型的作業支援網域 reconsolidation 或組織重建。

其他相關資訊

雖然 MoveTree 網域之間移動 Active Directory 物件,有兩個網域之間不能移動某些 Active Directory 物件。也可能外也不移動 [動態目錄相關聯的資料。電腦物件將不會移動 MoveTree 作業期間。

移動物件時, 一開始複製到來源] 網域中的 [失物招領] 容器,然後他們會移至目的地網域中。所有的物件會移動記錄 MoveTree.log] 檔案中,並且所有的錯誤訊息會記錄在 MoveTree.err 檔案。無法移動的物件仍會保持在 orphan 容器中,在來源網域中的 [失物招領] 容器中。本機和網域全域群組不會移動 MoveTree 作業期間。但是,群組成員資格保持不變 ; 因此,不危及安全性。

不移動 MoveTree 作業期間的相關的資料包含設定檔、 登入指令檔和使用者的個人資料。其他指令碼或管理工具需要使用 MoveTree 配合才能執行這些額外的步驟。MoveTree 可讓組織單位移動與來源網域中連結的 [群組原則] 物件的所有不變。雖然群組原則] 物件連結會移動,並繼續運作,用戶端會從來源網域接收其群組原則設定值。因為以這個潛在的效能降低,強烈建議您重新建立 [群組原則] 物件已移動目的地] 網域中的組織單位,然後刪除舊的 [群組原則] 物件來源網域中。

MoveTree 語法

   MoveTree [/start | /continue | /check] [/s SrcDSA] [/d DstDSA]
   [/sdn SrcDN] [/ddn DstDN] [/u Domain\Username] [/p Password] [/quiet]

   /start	: Start a MoveTree operation with /check option by default.
   	: Instead, you could be able use /startnocheck to start a
         : MoveTree operation without a check.

   /continue : Continue a failed MoveTree operation.

   /check	  : Check the whole tree before actually moving any object.

   /s <SrcDSA>  : Source domain DSA name. Required. 

   /d <DstDSA>  : Destination domain DSA name. Required.

   /sdn <SrcDN> : Source subtree's root domain name.
                : Required in Start and Check case.
                : Optional in Continue case.

   /ddn <DstDN> : Destination subtree's root domain name. Required.

   /u <Domain\UserName> : Domain name and user account name. Optional.

   /p <Password> : Password. Optional.

   /quiet : Quiet mode. Without any display. Optional.
				

範例

  • MoveTree /check/s Server1/d Server2 /sdn OU = SourceOU,DC = Dom1 /ddn OU = DestOU,DC = Dom2/u Dom1\administrator/p *
  • MoveTree /start/s Server1/d Server2 /sdn OU = SourceOU,DC = Dom1 /ddn OU = DestOU,DC = Dom2/u Dom1\administrator/p MySecretPwd
  • MoveTree /startnocheck/s Server1/d Server2 /sdn OU = SourceOU,DC = Dom1 /ddn OU = DestOU,DC = Dom2/u Dom1\administrator/p MySecretPwd
  • MoveTree / 繼續/s Server1/d Server2 /ddn OU = DestOU,DC = Dom1/u Dom1\administrator/p * / quiet

金鑰使用 MoveTree 的方針

  • 請確定網域名稱伺服器 (DNS) 名稱解析正常運作。
  • 確定您在完成移動所來源和目的地網域上擁有權限。如果您有權限不足,無法 MoveTree.err 檔會記錄下列錯誤訊息:
    錯誤: 0x2098 不足的存取權限執行的作業。
    跨網域移動 MoveTree 失敗。延伸的錯誤是 00002098: SrcErr:DSID-0031B02E2 問題 5003 (WILL_NOT_PERFORM) 資料 0
  • 使用引號的空格的參數。
  • 指定來源和目的子樹狀目錄根網域名稱時,請使用所有的小寫字母。如果您使用 [大寫字母 MoveTree.err 檔會記錄下列錯誤訊息:
    錯誤: 0x20e4 [命名內容找不到。
    跨網域移動 MoveTree 失敗。
    延伸的錯誤是 0000020e4: SvcErr: DSID-031B02E2,問題 5003 (WILL_NOT_PERFORM) 資料 0

MoveTree 移動電腦的帳戶但是該帳戶並非有效新網域中。作用中 Directory 使用者和電腦在新網域中的顯示 MoveTree 移動的所有電腦帳戶,但是個別的電腦並非可以登入新的網域。若要移動電腦帳戶,必須使用 netdom。

注意: Movetree 要求目的地網域放在原生模式。

注意: 這個命令必須在對抗 Rid 母片 dst 網域的 src 網域的 RID 的主版上執行,否則您會看到下列錯誤:

錯誤: 0x2012 無法執行要求的作業,因為目錄服務不是主圖形供該類型的作業。

屬性

文章編號: 238394 - 上次校閱: 2007年2月27日 - 版次: 2.3
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
關鍵字:?
kbmt kbhowto KB238394 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:238394
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com