Cara mengatur ADMT untuk Windows NT 4.0 untuk Windows 2000 migrasi

Anda dapat menggunakan alat migrasi direktori aktif (ADMT) untuk memigrasi pengguna, grup, dan komputer dari satu domain untuk lain. Artikel ini menjelaskan cara mengatur ADMT untuk melakukan migrasi dari domain berbasis Microsoft Windows NT 4.0 untuk domain berbasis Microsoft Windows 2000.

Catatan

• Anda juga dapat menggunakan informasi dalam artikel ini untuk mengatur ADMT untuk melakukan migrasi dari domain berbasis Windows 2000 untuk domain berbasis Windows 2000 di hutan terpisah.
• Artikel ini mengasumsikan bahwa sumber domain menjalankan Windows NT 4.0 Paket Layanan 6a atau Windows 2000, dan target domain adalah domain berbasis Windows 2000 dalam modus asli.

Active Directory migrasi alat versi 2 (ADMTv2) menginstall dan berjalan dengan benar pada berbasis Windows 2000 Professional (atau lambat) klien atau server komputer. Namun, hal ini sering terbaik untuk menginstal dan menjalankan ADMTv2 pada konsol kontroler domain di domain tujuan. Pertimbangan utama ketika Anda memutuskan komputer yang harus menjadi tuan rumah ADMTv2 adalah:

• Dapat diandalkan RPC konektivitas antara komputer tujuan dan sumber domain atau domain.
• Tidak lebih dari satu contoh dari ADMT harus diinstal untuk proyek migrasi yang sama. Migrasi database (Protar.mdb) adalah tidak replikasi data toko, sehingga menjalankan tugas-tugas migrasi ADMTv2 dari beberapa node selama proyek yang sama dapat mengakibatkan data yang tidak sah atau tidak konsisten ketika laporan post-migration dihasilkan.
• Tugas-tugas migrasi tertentu mungkin memerlukan konfigurasi tambahan untuk berhasil.

Untuk men-download ADMT versi 2.0, kunjungi Web site Microsoft berikut:

Trust

1. Mengkonfigurasi domain sumber untuk mempercayai target domain.
2. Mengkonfigurasi domain target untuk mempercayai domain sumber.

Kelompok

1. Tambahkan admin Domain global group dari sumber domain ke grup administrator lokal di target domain.
2. Menambahkan grup global admin Domain dari target domain untuk grup administrator lokal di domain sumber.
3. Membuat grup lokal baru di domain sumber yang disebut Sumber Domain$$$ (kelompok ini seharusnya tidak ada anggota).

Audit

1. Mengaktifkan audit untuk keberhasilan dan kegagalan pengguna dan grup manajemen pada domain sumber.
2. Mengaktifkan audit untuk keberhasilan dan kegagalan Audit manajemen account di domain target dalam kebijakan kontroler Domain Default.

Registri

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
Pada kontroler domain utama (PDC) di sumber domain, menambahkan nilai TcpipClientSupport:REG_DWORD:0x1 di bawah HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA.

Catatan

• Anda harus me-restart komputer untuk mengubah registri.
• Jika Anda melakukan migrasi dari domain berbasis Windows 2000, menambahkan entri registri ke kontroler domain di domain sumber yang host peran master operasi emulator PDC. Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
  234790  (http://support.microsoft.com/kb/234790/ ) Bagaimana untuk menemukan server yang memegang peran Master tunggal fleksibel operasi

Saham administratif

Administratif saham harus ada pada pengontrol domain (DC) di domain target yang Anda menjalankan ADMT, dan juga pada setiap komputer yang agen akan dikirim.

Hak-hak pengguna

Anda harus log on ke komputer di mana Anda menjalankan ADMT dengan account yang memiliki hak-hak berikut:

• Hak Administrator domain di target domain
• Adalah anggota dari grup administrator domain sumber
• Hak administrator pada setiap komputer yang Anda memigrasi
• Hak administrator pada setiap komputer yang Anda menerjemahkan keamanan

Oleh karena itu, login ke PDC yang FSMO pemegang peran dalam domain target dengan sumber domain\Administrator account mencukupi, dengan asumsi bahwa sumber domain\Domain grup Administrator milik grup Administrators setiap komputer.

Untuk informasi lebih lanjut tentang cara menggunakan ADMT untuk bermigrasi dari domain berbasis Windows 2000 untuk domain berbasis Microsoft Windows Server 2003, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: