Модуль 4. Лабораторная работа 4

Перемещение пользователей между лесами

Применение Active Directory Migration Tool, перемещение пользователей между лесами Active Directory

Ситуация:

Пользователь переведен на работу из филиала, в котором создан свой отдельный лес Active Directory, в головное подразделение, за лес Active Directory которого отвечаете вы.

Задание:

Переведите пользователя user_ домен_партнера@mail_домен_партнера.ru в ваш домен при помощи Active Directory Migration Tool.

Решение:

1. Откройте каталог \I386\ADMT дистрибутива и щелкните два раза по файлу ADMIGRATION.MSI, чтобы запустить установку Active Directory Migration Tool. Выполните установку Active Directory Migration Tool с параметрами по умолчанию.

2. Запустите Active Directory Migration Tool (эта консоль появится в списке Administrative Tools) и в меню Action выберите User Account Migration Wizard. На первом экране User Account Migration Wizard выберите Next.

3. На экране Test or Make Changes выберите Migrate Now.

4. На экране Source Domain введите домен_вашего_парнера.ru, на экране Target Domain выберите ваш домен. Нажмите Next.

5. На экране User Selection нажмите на кнопку Add, в окне Select Users введите user_ домен_партнера@mail_домен_партнера.ru (например, user_domain2@mail_domain2.ru) и нажмите на кнопку Check Names, чтобы проверить правильность ввода. Затем нажмите OK и Next.

6. На экране Target OU нажмите на кнопку Browse и выберите организационное подразделение HR в вашем домене. Нажмите Next.

7. На экране Password Options оставьте переключатель в положение Complex passwords и нажмите Next.

8. На экранах Account Transition Options, User Options, Object Property Exclusion и Naming Conflicts оставьте параметры по умолчанию и нажимайте Next, а затем - Finish.

9. В окне Migration Progress нажмите на кнопку Log, чтобы просмотреть отчет о миграции, а затем закройте его и Active Directory Migration Tool.

10. Новый пароль для пользователя находится теперь в файле passwords.txt в каталоге Active Direction Migration Tools\Logs. Измените его средствами Active Directory Users And Computers на P@ssw0rd и убедитесь, что вы можете входить на компьютер от имени этого пользователя (как ваш_домен\user_домен_партнера, поскольку при использовании имени в формате UPN будет использована учетная запись из другого леса).

Получить учебные материалы по этому курсу