【正文】 權限。 制定恢復計劃，并確?；謴陀媱澰谶w移的測試階段可以正常工作。 在開始遷移前執(zhí)行測試遷移，具體做法是：創(chuàng)建測試用戶，將測試用戶添加到適當?shù)娜纸M，然后在遷移前后驗證資源訪問權限。 回滾遷移的最佳操作使用 遷移工具的最佳操作適用對象： 遷移工具 ( ) 和 脫機域加入無影響 回收站無影響 未并入 中 遷移的最佳實踐適用對象： 遷移工具 ( ) 和 為確保遷移過程盡可能順利進行，建議使用下列最佳操作：要解決此問題，您需要保留為身份驗證機制保證啟用的用戶帳戶 的記錄，并使用包含文件將其遷移。 不可用作遷移的源或目標域控制器。遷移運行 、 、遷移運行 、 、 、 、 和 最低目標域功能級別是 本機。 () 版本安裝平臺源域要求目標域要求支持的計算機遷移對象 () 源域可包含運行 、 或 的域控制器。 39。 .39。 39。若要使用本指南中的示例腳本，請將 常量 文件復制到“記事本”中并將其另存為 。例如，要排除以下受管理服務帳戶，請創(chuàng)建一個文本文件：$$然后，在運行 命令時指定排除文件的名稱。用戶 的 不會因為遷移而發(fā)生更改。如果將帳戶名稱指定為相對可分辨名稱，則還必須指定源 。 是源帳戶的名稱，且必須作為第一個列標題列出。如果指定的名稱包含空格或逗號，則必須用雙引號 ( ) 括住名稱。 指定對象的目標 帳戶名稱。以下輸入示例生成的目標相對可分辨名稱、目標 帳戶名稱和目標 分別為“”、“”和“”。 字段無法與本部分后面介紹的其他目標名稱字段組合在一起。該示例還顯示了采用多種格式指定的源對象名稱。以下各部分介紹了包含文件的字段并為每個字段提供了示例： 字段 字段指定源對象的名稱。如果將帳戶指定為相對可分辨名稱，則必須指定源組織單元 ()。若要采用此格式指定計算機名稱，必須將美元符號 ($) 附加到計算機名稱中。如果要在遷移期間重命名對象，則必須使用包含文件。您可以將選項文件參考復制到“記事本”中，并使用 文件擴展名來保存該參考。在以下列表中，默認值將被注釋掉。以下列表顯示適用于多項遷移任務的常用選項。您可以使用 控制臺、命令行或腳本來執(zhí)行 任務。因此，內(nèi)置帳戶不能是遷移對象。 域時，源域為與目標域中的林不同的林中的 一個遷移過程，該過程包括更改林的域結構。將對象從源域移動或復制到目標域的過程，同時保留或修改該對象的特性以便可以在新域中訪問該對象。 域重構過程。關閉的集您不必遷移關閉集中的帳戶。密碼保留密碼保留是可選的。用戶和組對象將被遷移且不再存在于源位置。如果您使用的是 ，則所有源和目標域必須都至少處于 功能級別。林內(nèi) 域重構在林中重構域時，可以合并域結構并降低管理復雜性和開銷。這樣，您就可以在遷移期間回滾到源環(huán)境（如有必要）。 其他資源以下各部分介紹了使用 的一些主要遷移方案。 林間 域重構您可以使用 遷移工具 () 根據(jù)需要執(zhí)行對象遷移和安全性轉換，這樣用戶可以在遷移過程中維護對網(wǎng)絡資源的訪問。 域之間遷移資源。) 的一部分，您可能會出于以下原因選擇重構環(huán)境： 的先決條件 使用默認數(shù)據(jù)庫存儲安裝 安裝 安裝 的先決條件 安裝 將現(xiàn)有數(shù)據(jù)庫文件從以前版本的 和 中分離出來 使用 重新配置數(shù)據(jù)庫安裝 重復使用以前安裝的現(xiàn)有 數(shù)據(jù)庫 服務帳戶轉換計劃 示例：準備重構 域 在 域之間遷移域對象 遷移組 遷移通用組 遷移全局組 遷移服務帳戶 遷移受管理服務帳戶 遷移用戶帳戶 遷移 和 的子樹 遷移帳戶 轉換本地用戶配置文件 遷移工作站和成員服務器 遷移域本地組 示例：重構 域 完成遷移后任務 檢查遷移日志是否有錯誤 訪問 日志文件 驗證組類型 在成員服務器上轉換安全性 使用 映射文件轉換安全性 停止使用源域 示例：完成遷移后任務 附錄：高級過程 配置首選域控制器 在遷移期間重命名對象 使用包含文件 指定包含文件 使用選項文件 疑難解答 安裝問題疑難解答 用戶遷移問題疑難解答 組遷移問題疑難解答 服務帳戶遷移問題疑難解答 受管理服務帳戶遷移問題疑難解答 計算機遷移問題疑難解答 密碼遷移問題疑難解答 安全性轉換問題疑難解答 林內(nèi)遷移問題疑難解答 日志文件問題疑難解答 命令行問題疑難解答 代理操作疑難解答 其他資源 相關信息 相關工具 相關作業(yè)幫助 指南：遷移和重構 目錄 指南：遷移和重構 、 和 除非得到 的明確書面許可協(xié)議，本文檔不授予使用這些專利、商標、版權或其他知識產(chǎn)權的任何許可證。如有雷同，純屬巧合。 域發(fā)布時間： 年 月作者： 編輯： 、 摘要本指南說明如何使用 () 遷移工具版本 ( ) 或 在不同林中的 域之間遷移用戶、組、受管理服務帳戶和計算機（林間遷移）或在同一個林中的 域之間遷移用戶、組、受管理服務帳戶和計算機（林內(nèi)遷移）。還顯示了如何使用 在不同的 林之間執(zhí)行安全性轉換。遵守所有適用的版權法是用戶的責任。169。 是 域 林間 域重構 林內(nèi) 域重構 術語和定義 遷移工具 使用包含文件 字段 字段 、 和 字段 重命名對象 使用排除文件 使用腳本 遷移工具版本和支持的環(huán)境 支持 功能 遷移的最佳實踐 使用 遷移工具的最佳操作 執(zhí)行用戶和組帳戶遷移的最佳操作 執(zhí)行計算機遷移的最佳操作 回滾遷移的最佳操作 林間 域重構 清單：執(zhí)行林間遷移 在林間重構 域概述 在林間重構 域的過程 在林間重構 域適用對象： 遷移工具 ( ) 和 要獲得可下載版本的本指南（ 格式），請參閱 指南：遷移和重構 域 ()（可能為英文網(wǎng)頁）。 優(yōu)化邏輯 部署 有關可用的 不同版本、何時使用哪個版本及如何獲取它們的詳細信息，請參閱 遷移工具版本和支持的環(huán)境。 林內(nèi) 域重構在確定適合您環(huán)境的合適方案后，請遵循本指南后面的有關該方案的步驟。不支持分割或克隆林，例如，調(diào)節(jié)組織的資產(chǎn)剝離。 本機功能級別。與在林間重構域的過程不同，在林內(nèi)重構域時，遷移的帳戶不再存在于源域中。下表列出了林間域重構與林內(nèi)域重構之間的差異。計算機和受管理服務帳戶對象將被復制，而原始帳戶在源域中仍保持啟用狀態(tài)。密碼始終被保留。有關詳細信息，請參閱“在林內(nèi)重構 域的背景信息” ()。遷移域重構域重構可以包括合并或添加域，并且會發(fā)生在林間或林內(nèi)。在遷移過程中從源域移動到目標域的域對象。 域。在遷移過程中將對象移動到其中的域。具有共同的權利和權限集的默認安全組。 遷移工具可以使用 在 在命令行運行 時，使用選項文件指定命令行選項通常更有效。每種類型的遷移任務都有一部分用于列出特定于該任務的選項。[] [][][]在命令行運行 時，如果要接受默認值，則不必在命令中包括選項。例如，要遷移少量計算機，可以使用 選項在命令行鍵入每臺計算機的名稱，然后按照以下方式在選項文件內(nèi)列出其他遷移選項： :其中， 和 為源域中在此批中遷移的計算機的名稱。可以在一個文件中一起列出用戶、組和計算機，也可以為每種對象類型創(chuàng)建單獨的文件。例如，若要指定名稱為 的計算機，請使用 $。您可以指定一個帳戶名稱或一個相對可分辨名稱。第二行指定帳戶名稱。備注 系統(tǒng)僅為用戶對象生成目標 ，且僅生成 前綴。, 、 和 字段您可以使用 、 和 字段獨立于彼此指定不同的目標名稱。對于計算機，名稱必須包括“$”后綴才能成為某臺計算機的有效 帳戶名稱。, , , , \, , , 備注 值中的逗號前面必須有轉義符 (\)，否則操作將失敗，且 將在日志文件中記錄無效語法錯誤。、 和 列標題均為可選項，可以按任意順序列出。下面是有效包含文件的示例，其中使用了重命名選項：此包含文件條目將用戶“”的 帳戶名稱更改為“”。重要事項 在使用 值之前，必須指定 。例如： :” ”（可選）您可以使用 參數(shù)排除特定帳戶： :” ” “ ”使用腳本本指南中提供的示例腳本引用在名為 文件中定義的符號常量。請務必將其保存在計劃保存本指南中提供的示例腳本的同一文件夾中。39。 39。 39。無最低域功能級別要求。源域可包含運行 、 或 如果目標域具有運行 的域控制器，請使用 的計算機。、 、 此外， 還對 中的 新功能提供以下支持。在包含文件中，您可以為這些要遷移的用戶指定 。 使用 遷移工具的最佳操作 在整個遷移過程中對源域和目標域的域控制器執(zhí)行定期備份。 在整個遷移過程中對源域和目標域的域控制器執(zhí)行定期備份。單批大小為 個用戶有助于順利管理遷移過程。 在整個遷移過程中，根據(jù)需要經(jīng)常使用用戶帳戶遷移向導和組帳戶遷移向導的“沖突管理”頁上的“遷移并合并沖突的對象”選項重新遷移用戶和組。 使用全局組組合用戶。 將全局組置于本地組中，以授予全局組中的成員訪問資源的權限。然后，在遷移一批用戶后立即轉換這些用戶的本地用戶配置文件。非管理的配置文件遷移用戶帳戶后，用戶將丟失現(xiàn)有的配置文件。執(zhí)行計算機遷移的最佳操作適用對象： 遷移工具 ( ) 和 驗證工作站和成員服務器在將其加入目標域后已立即重新啟動。 通過將對象從目標域遷移回源域來回滾已在林內(nèi)遷移的帳戶和資源。您將無法恢復源域中的對象，因為嘗試還原時，跨域移動代理會自動刪除這些對象。林間 域重構適用對象： 遷移工具 ( ) 和 在林之間重構 將實驗域遷移到生產(chǎn)環(huán)境中。 由于規(guī)劃的多林部署定期重新定位用戶和資源。 清單：執(zhí)行林間遷移 準備源域和目標域 域（林間遷移）包括將一個林中源域的對象重新定位到另一個林中的目標域。 將您的 （不帶 ）、 的域控制器的目標域中，請先在目標域控制器上設置以下注冊表項：備注 無需設置此注冊表項來遷移運行 、 兼容的加密算法設置相對應。 遷移運行 、 該任務具有以下子任務：在目標域中安裝 計劃在林間重構 域準備源域和目標域。 建立遷移需要的信任。 為安全標識符 () 歷史記錄遷移配置源域和目標域。 在目標域中安裝 ?？梢允褂? 命令行工具指定源域中的服務帳戶?？梢允褂糜脩魩暨w移向導或 命令行工具遷移用戶帳戶?？梢允褂媒M帳戶遷移向導或 命令行工具遷移組。分批重新遷移用戶帳戶和分批遷移工作站使用組帳戶遷移向導或 命令行工具遷移域本地組。 在成員服務器上轉換安全性。 環(huán)境的運營成本。 遷移工具版本 ()，則目標域必須至少處于 本節(jié)內(nèi)容 域包括計劃和準備組織的域重構。 域的過程。您可以使用 本主題的剩余部分介紹了帳戶和資源的遷移過程。 域之間遷移用戶帳戶時，原始帳戶仍保留在源域中，且將在目標域中創(chuàng)建新帳戶。 版本 ，請使用 遷移向導轉移已遷移用戶的郵箱上的安全性。 郵箱遷移工具遷移郵箱，然后遷移用戶帳戶。脫機文件將存儲作為所有者的用戶的 ；遷移用戶帳戶時， 將發(fā)生更改。如果您正在使用文件夾重定向，則會出現(xiàn)以下情況之一：資源遷移過程 域包括三種類型的資源：為將權限分配給用戶而創(chuàng)建的本地組位于本地安全帳戶管理器 () 數(shù)據(jù)庫中，并且在移動服務器時將移動這些組。)，將其作為成員服務器遷移到目標域中，然后重新安裝 分配對象位置和角色 創(chuàng)建最終用戶通信計劃為了準備重構過程， 域所涉及的步驟。同時也不能使用 歷史來啟用對源域中資源的訪問。使用此方法，可以刪除對域間信任的 篩選，以便用戶可以通過其 歷史憑據(jù)訪問源域中的資源。） 只用一個步驟將所有用戶、組和資源遷移到目標域。有關不使用 歷史遷移帳戶的詳細信息，請參閱本指南稍后介紹的不使用 歷史遷移帳戶。 信任域的管理員是被信任域的管理員。例如，目標域中擁有服務管理員權限的管理員或對域控制器擁有物理訪問權限的個人可以修改帳戶的 歷史，以包含源域中域管理員的 。使用 歷史保留對資源的訪問權限適用對象： 遷移工具 ( ) 和 授予對資源訪問權限的最佳操作是使用全局組安排用戶，使用域本地組保護資源。這可以確保用戶可以繼續(xù)訪問由引用全局組的任意訪問控制列表 () 保護的資源。源域和目標域中的資源將其訪問控制列表 () 解讀為 ，然后在授予或拒絕訪問權時，檢查其 與訪問令牌之間是否匹配。由于本地組成員身份基于 ，因此，在將 遷移到目標域中全局組或通用組的 歷史時，全局組或通用組的本地組成員身份將自動保留。 軟件安裝訪問可以通過以下方式使其他林中的用戶 訪問已啟用 篩選的林中的資源：轉換該資源上的安全性為將該用戶 包含在允許列表中。 () 或更高版本的域控制器之間建立外部信任后，也將默認啟用 篩選。有關基于 歷史記錄的攻擊和 篩選的詳細信息，請參閱“配置 篩選設置”()