假设我们的 AD 域当前称为 DOMAIN1,但我们希望将其称为 DOMAIN2。我知道我们无法重命名该域,因为我们在那里有 Exchange 服务器,所以基本上我们正在研究一个相对主要的迁移项目。现在停放服务器和计算机,但我们在 DOMAIN1 中有合理数量的用户帐户和组,我们希望在 DOMAIN2 中完全相同。
例如,我的用户帐户是“IT 支持”OU 中的 domain1\rob.nicholson,我是 domain1\group1 和 domain1\group2 的成员。所以 OU“domain2\IT Support”需要创建(使用相同的元数据),domain2\rob.nicholson 需要创建(再次复制元数据),domain2\group2 创建,我添加到它等等。
我正在寻找一种工具,实际上,它会在 domain2 中为某些对象复制 domain1 中的 AD 结构,但不是全部(例如,不要打扰计算机)。
这样的工具是否存在,或者我完全找错了树?考虑商业工具没问题。
对于此过程的良好搜索词的建议也表示赞赏。
您可以尝试 AD 迁移工具,它允许在不同林中的 AD DS 域之间(林间迁移)或在同一林中的 AD DS 域之间(林内迁移)迁移用户、组和计算机
Active Directory 迁移工具版本 3.1
ADMT 实际上不允许迁移 OU 结构,为此您可以使用 LDIFDE 工具。下面是详细描述该过程的文章的链接
如何将 OU 结构从一个域迁移到另一个域
就像您的情况一样,我会在 Microsoft Active Directory 中说,在迁移云迁移时,会发生林迁移口是心非。这不是一个非常大的问题,但似乎在发生时会造成麻烦和令人头疼。
如果您需要第三方工具,我建议您使用 Lepide Active Directory 管理和报告,因为我以前使用过这个工具。
它能够在没有任何口是心非的情况下迁移整个林,而且它还有助于其他 Active Directory 管理过程。它有助于最大限度地扩大用户对其他森林环境的影响。试试这个工具。从网站下载其免费版本。
正如居民所说,ADMT 是 Microsoft 提供的用于进行域迁移的工具。它可以工作,但确实存在一些小问题,这些小问题在较大的域迁移中似乎会被放大。如果您有一个大型域,您正在尝试迁移所有对象,您可能需要考虑一些第 3 方迁移工具。
我使用过Quest 的迁移管理器,与直接的 ADMT 迁移相比,它非常棒。虽然,它可能是目前成本最高的解决方案。
与纯 ADMT 迁移( ADUM、Immanus )相比,还有其他解决方案可以帮助您更轻松地进行迁移,后者可能更便宜,但我从未使用过它们,也不能亲自为它们担保。