Comment faire pour configurer ADMT pour une migration de Windows NT 4.0 vers Windows 2000

Vous pouvez utiliser l'outil ADMT (Active Directory Migration Tool) pour migrer des utilisateurs, des groupes et des ordinateurs d'un domaine à un autre. Cet article décrit comment configurer ADMT pour migrer un domaine Microsoft Windows NT 4.0 vers un domaine Microsoft Windows 2000.

Remarques

• Vous pouvez également utiliser les informations de cet article pour configurer ADMT pour migrer un domaine Windows 2000 vers un domaine Windows 2000 dans une forêt distincte.
• Cet article suppose que le domaine source exécute Windows NT 4.0 Service Pack 6a ou Windows 2000, et que le domaine cible est un domaine Windows 2000 en mode natif.

L'outil ADMTv2 (Active Directory Migration Tool version 2) peut être installé et exécuté sur n'importe quel ordinateur client ou serveur exécutant Windows 2000 Professionnel (ou version ultérieure). Toutefois, il est souvent préférable d'installer et d'exécuter l'outil ADMTv2 sur la console d'un contrôleur de domaine dans le domaine de destination. Les principaux éléments à prendre en compte avant de choisir l'ordinateur qui doit héberger l'outil ADMTv2 sont les suivants :

• Connectivité RPC fiable entre l'ordinateur de destination et le ou les domaines sources.
• Une seule instance de l'outil ADMT doit être installée pour un même projet de migration. La base de données de migration (Protar.mdb) n'est pas un magasin de données répliqué ; par conséquent, l'exécution de tâches de migration ADMTv2 à partir de n?uds multiples pendant le même projet peut générer des données non valides ou incohérentes lors de la création des rapports de post-migration.
• Certaines tâches de migration peuvent nécessiter des opérations de configuration supplémentaires pour réussir.

Pour télécharger ADMT version 2.0, reportez-vous au site Web de Microsoft à l'adresse suivante :

Approbations

1. Configurez le domaine source pour approuver le domaine cible.
2. Configurez le domaine cible pour approuver le domaine source.

Groupes

1. Ajoutez le groupe global Admins du domaine du domaine source au groupe local Administrateurs dans le domaine cible.
2. Ajoutez le groupe global Admins du domaine du domaine cible au groupe local Administrateurs dans le domaine source.
3. Créez un nouveau groupe local dans le domaine source intitulé domaine_source$$$ (ce groupe ne doit avoir aucun membre).

Audit

1. Activez l'audit pour la réussite et l'échec de la gestion des utilisateurs et des groupes sur le domaine source.
2. Activez l'audit pour la réussite et l'échec de l'audit de la gestion des comptes sur le domaine cible dans la stratégie des contrôleurs de domaine par défaut.

Registre

Avertissement Des problèmes sérieux peuvent se produire si vous modifiez le Registre de façon incorrecte à l'aide de l'Éditeur du Registre ou toute autre méthode. Ces problèmes peuvent vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que ces problèmes puissent être résolus. Vous assumez l'ensemble des risques liés à la modification du Registre.
Sur le contrôleur principal de domaine dans le domaine source, ajoutez la valeur TcpipClientSupport:REG_DWORD:0x1 sous HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA.

Remarques

• Vous devez redémarrer l'ordinateur pour appliquer cette modification du Registre.
• Si vous effectuez une migration à partir d'un domaine Windows 2000, ajoutez l'entrée de Registre au contrôleur de domaine dans le domaine source hébergeant le rôle de maître d'opérations de l'émulateur PDC. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
  234790  (http://support.microsoft.com/kb/234790/ ) Comment faire pour rechercher les serveurs qui détiennent des rôles FSMO

Partages administratifs

Les partages administratifs doivent exister sur le contrôleur de domaine dans le domaine cible sur lequel vous exécutez l'outil ADMT, ainsi que sur tous les ordinateurs sur lesquels un agent sera envoyé.

Droits de l'utilisateur

Vous devez ouvrir une session sur l'ordinateur sur lequel vous exécutez l'outil ADMT avec un compte possédant les droits suivants :

• Droits d'administrateur de domaine dans le domaine cible
• Membre du groupe Administrateurs dans le domaine source
• Droits d'administrateur sur chaque ordinateur migré
• Droits d'administrateur sur chaque ordinateur sur lequel vous traduisez la sécurité

Par conséquent, l'ouverture d'une session sur le contrôleur principal de domaine qui est le détenteur des rôles FSMO dans le domaine cible avec le compte domaine source\Administrateur suffit (en supposant que le groupe domaine source\Administrateurs du domaine appartient au groupe Administrateurs de chaque ordinateur).

Pour plus d'informations sur ADMT, reportez-vous au site Web de Microsoft à l'adresse suivante : Pour plus d'informations sur l'utilisation d'ADTM pour migrer de Windows 2000 vers Microsoft Windows Server 2003, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.