本地到域账户的配置文件迁移

合集下载

工作组计算机入域后用户文件迅速迁移方法

工作组计算机入域后用户文件迅速迁移方法工作组计算机入域后用户文件迅速迁移方法从工作组加入到域环境时，用户加入域后系统将会重新建立域用户配置文件，文件，原有使用用户配置文件都全部没有了，原有使用用户配置文件都全部没有了，原有使用用户配置文件都全部没有了，需要手工拷贝及设定，需要手工拷贝及设定，需要手工拷贝及设定，相当浪费时相当浪费时间。

间。

moveuser 工具可以帮助我们方便的把本地用户的profile 转移到域用户下面，户下面，对于大量转移有很大的帮助。

对于大量转移有很大的帮助。

转移包含：转移包含：转移包含：桌面、桌面、我的文档、OE 、outlook 等设定、打印机等等。

注：注：这里只探讨用户转移时更快速的实现用户文件、这里只探讨用户转移时更快速的实现用户文件、这里只探讨用户转移时更快速的实现用户文件、配置迁移方式，配置迁移方式，配置迁移方式，对对于域管理不作讨论，因为有可能ADMT3.0有更完善的方法。

有更完善的方法。

(PS:为什么突然提起这个，原因手头有一个域的项目，检查发现实施人员都是人工的每台电脑入域后，由原有用户文件夹查找相应文件后，拷贝至新的域用户文件夹内，感觉太浪费时间。

)MoveUser 官方解释：MoveUser uses the following syntax:moveuser [Domain \]OldUserAccount [Domain \]NewUserAccount [/c:Computer ][/k ] [/y /y ]ParametersOldUserAccountSpecifies a user who has a local profile. Specify domain and usernames in theDomain /User or the user principal name (UPN) format. If Domain is omitted, OldUserAccount is assumed to belong to the domain of the current user. NewUserAccountSpecifies the user who will own theOldUserAccount profile. This account must already exist. Specify domain and user names in theDomain /User or the user principal name (UPN) format. If Domain is omitted, NewUserAccount is assumed to belong to the domain of the current user./c:ComputerSpecifies a remote computer on which to make the changes. If omitted, the local computer is assumed. Use this parameter to move the user profile to a new computer./kSpecifies that OldUserAccount resides in the local database of thecomputer and should not be deleted after the profile is moved. 保留本机帐户。

如何实现AD域账户导入导出

如何实现AD域账户导入导出作为域管理员，有时我们需要批量地向AD域中添加用户帐户，这些用户帐户既有一些相同的属性，又有一些不同属性。

如果在图形界面逐个添加、设置，那么需要的时间和人力会超出能够承受范围。

一般来说，如果不超过10个，我们可利用AD用户帐户复制来实现。

如果再多的话，就应该考虑使用使用命令行工具，实现批量导入导出对象。

微软默认提供了两个批量导入导出工具，分别是CSVDE(CSV目录交换)和LDIFDE(LDAP数据互换格式目录交换)。

具体选择上述哪个工具取决于需要完成的任务。

如果需要创建对象，那么既可以使用CSVDE，也可以使用LDIFDE，如果需要修改或删除对象，则必须使用LDIFDE。

本文不涉及使用CSVDE导入对象。

而是换另一种导入导出AD帐户思路：使用CSVDE工具导出AD帐户到CSV格式的文件中，再使用For语句读取该文件，使用DSADD命令进行批量添加。

具体步骤：一：使用CSVDE导出帐户使用CSVDE 导出现有对象的列表相当简单。

最简单的用法是：csvde –f ad.csv 将Active Directory 对象导出到名为ad.csv 的文件。

–f 开关表示后面为输出文件的名称。

但是必须注意，上述的用法是很简单，但是导出来的结果可能存在太多你不希望要的记录和信息。

如果要实现更精确的导出记录，可以使用-d 和 -r 以及-l 参数。

其中：-d 用来指定特定的搜索位置和范围-r 用来指定特定的搜索对象类型-l 用来指定导出对象的具体属性如：csvde –f users.csv –d "ou=Users,dc=contoso,dc=com"–r "(&(objectcategory=person)(objectclass=user))" –lDN,objectClass,description注意：如果使用CSVDE导出的帐户信息中存在中文，会存在乱码的可能，可以加-U参数来解决。

xpwin7域数据迁移

网络加域的项目，所有的用户全部从工作组环境切换到域环境，本地账号迁移到域账号。

因客户端比较多，仔细研究了一下微软的加域和用户迁移工具，结合在网上搜到的一些脚本，Windows Xp，Windows 7自动加域及自动迁移用户配置文件的脚本。

该脚本使用到了几个工具:1、Netdom.exe：计算机加域用到，XP和Windows 7须使用不同版本，可分别去2003和2008系统光盘里找。

其中Windows 7还要使用到netdom.exe.mui文件，该文件可到2008系统%windir%\system32\en-US\目录下复制。

2、moveuser.exe：XP系统迁移用户配置工具，网上下载或2003系统里面找。

3、USMT 4.0工具包：Windows 7用户配置迁移工具。

网上下载，如果有安装Win AIK的，可以直接去目录下找，具体路径忘记了。

其实这个工具的低版本也可以迁移XP系统，不过感觉比较复杂。

一、目录准备收集齐了这几个工具，先在C盘根目录下创建Domain_Migration目录，该目录结构如下图：USMT，Win7，XP三个目录以及Auto.bat文件Win7文件夹下再放netdom.exe，netdom.exe.mui，Win7AutoAddDomain.bat三个文件Xp文件夹下放moveuser.exe，netdom.exe，XpAutoAddDomain.bat二、使用说明1、将Domain_Migration文件夹复制到C盘根目录2、以管理员身份运行Auto.bat3、按照提示操作，更改计算机名后必须重启，再次运行Auto.bat加域4、加域后重启，使用临时域管理员登陆，再次运行Auto.bat转移用户配置文件5、转移完成后，注销，使用域账号登陆6、删除Domain_Migration文件夹三、bat文件详细说明1、Auto.bat:选择操作系统类型，调用加域脚本，内容比较简单@echo offcolor 1eECHO ******选择操作系统类型*******:STARTecho 1: winXPecho 2: win 7echo q: quitSET /P OS_type=:IF "%OS_type%"=="q" GoTo EOFIF "%OS_type%"=="1" GoTo WinXpIF "%OS_type%"=="2" GoTo Win7echo 选择有误,请重新选择& GoTo START:WinXpecho 你选择了WinXP系统!call "c:\Domain_Migration\xp\XpAutoAddDomain.bat":Win7echo 你选择了Win7系统!if not exist "%windir%\system32 etdom.exe" copy "c:\Domain_Migration\win7\netdom.exe" "%windir%\system32" /yif not exist "%windir%\system32\en-US etdom.exe.mui" copy "c:\Domain_Migration\win7 etdom.exe.mui" "%windir%\system32\en-US\" /yREM 调用Windows 7加域迁移脚本call "c:\Domain_Migration\win7\Win7AutoAddDomain.bat"exit:EOFExit***********************************************************************REM 脚本结束2、XpAutoAddDomain.bat：更改计算机名，加域，迁移用户配置文件@echo offcolor 1ecd /d C:\Domain_Migration\xp::功能说明与使用说明注意事项ECHO 请在使用本脚本前修改相应的参数为实际值set dns1=192.168.12.5set dns2=192.168.2.3REM 请设置自己真实环境的域名、域管理员账号和密码set domainname=set domainadminname=testadminset domainadminpassword=!@@#3%%^^::判断是否已经加入域，如果加入了则直接跳转::wmic ntdomain get domainname | findstr /i "%domainname%::if %errorlevel% equ 0 echo 该计算机已经加入域&& goto moveuseripconfig /all | findstr /i "%domainname%" >nul && echo 该计算机已经加入域,准备转移配置文件&& goto moveuser :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断当前登陆用户是否有管理员权限，如果没有则注销后重新以管理员登陆:adminECHO ************************判断当前用户权限******************net user %username% | findstr "*Administrators"if %errorlevel% equ 1 (echo 当前用户不是本地管理员，请注销后使用有本地管理员权限的用户登录) else (goto DNS)set /p logoff=现在要注销吗if /i "%logoff%"=="y" logoff ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断当前DNS设置是否为指定地址，如果不是，则清空当前配置后重新设置DNSECHO *************************更改DNS****************************netsh interface ip show dns | findstr "%dns1%" 1>nul && echo DNS已经设置为%dns1% && goto renamecomputernameecho 清理更改现有DNS...for /f "skip=2 tokens=2,* " %%i in ('netsh interface show interface') do (set netname=%%jif "%%j"=="环回" goto backif "%%j"=="内部" goto backnetsh interface ip delete dns name="%%j" addr=all >nulnetsh interface ip add dns name="%%j" addr=%dns1% index=1 >nulnetsh interface ip add dns name="%%j" addr=%dns2% index=2 >nul):backecho DNS更改完成::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断计算机名是否已经更改，如更改则进入下一部分；如未更改是否需要更改计算机名，更改完成后要求重新启动计算机:renamecomputernameECHO *********************更改计算机名****************************set a=%computername%echo 当前计算机名为：%a%set /p b=请输入要修改的计算机名称(跳过请输入s)：if /i "%b%"=="s" goto joindomainif /i "%b%"=="" echo 计算机名不能为空&& goto renamecomputernamewmic computersystem Where name="%a%" call rename "%b%" >nulif %errorlevel% equ 1 (echo 更改计算机名失败,请手工更改&& pause && exit) else (echo 计算机名已更改为%b%)set /p reboot=更改计算机名完成，现在要重起吗?y/n:if /i "%reboot%"=="y" shutdown /r /t 0goto end ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断计算机是否已加入域，如加入域则继续下一部分；否则检查相应服务是否启动，自动加入域（用户名密码部分参数需要自行更改）:joindomainECHO ***********************计算机加入域*************************if /i "%userdomain%"=="%domainname%" goto moveuserrem 判断服务TCP/IP NetBIOS HELPER服务是否禁用或未启动，如果禁用则更改为自动，未启动则自动启动，否则显示服务已启动sc query state= inactive | findstr /c:"TCP/IP NetBIOS" && (echo 服务未启动，正在启动服务... && sc config lmhosts start= auto && sc start lmhosts) || echo 服务已启动if /i "%userdomain%"=="%domainname%" do (echo 计算机已加入域&& goto moveuser)if not exist netdom.exe echo 请将netdom工具放到同文件夹下再尝试运行&& goto end. etdom join %computername% /Domain:%domainname% /UserD:%domainadminname%/PasswordD:%domainadminpassword% || echo 加入域失败，请检查网络环境及批处理参数是否正确&& goto endset /p shutdown=加入域完成，现在要重起吗?y/n:if /i "%shutdown%"=="y" shutdown /r /t 0goto end ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::使用moveuser工具对用户配置文件进行迁移（提示用户输入要迁移的用户和要迁移到的用户）:moveuserECHO *********************用户配置文件迁移*************************if not exist moveuser.exe echo 请将MOVEUSER工具放到同文件夹下再尝试运行&& goto end net user:retryset /p user=请输入你要迁移的本地用户账户名称:if /i "%user%"=="%username%" echo 转移的用户配置文件为当前登陆用户，请重新启动后使用域管理员登陆再进行转移&& goto endnet user %user% 2>nul 1>nul || echo 你输入的本地账户不存在,请重新输入&& goto retry set /p domainuser=请输入你要迁移到的域账号名称：net user %domainuser% /domain 2>nul 1>nulif %errorlevel% neq 0 (echo 你要转移到的域账户尚未建立，请建立后重新尝试迁移) && goto endmoveuser %user% %domainname%\%domainuser% /k /y | findstr /i "failed" 2>nul 1>nul && echo用户配置文件迁移失败，请检查配置&& goto end::if %errorlevel% neq 0 echo 用户配置文件迁移失败，请检查配置&& goto end::如果是从本机管理员用户迁移，则域用户也变成管理员，此处删除域用户管理员权限，加入PowerUsers群组，可自行更改echo 更改域用户为Power User权限net localgroup administrators %domainname%\%domainuser% /deletenet localgroup "Power Users" %domainname%\%domainuser% /addecho 配置文件迁移成功，请注销后使用您的域账号登陆set /p logoff=现在要注销吗?y/n:if /i "%logoff%"=="y" logoffgoto end ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::结束退出:endpause>nulexit****************************************************************REM 脚本结束3、Win7AutoAddDomain.bat，更改计算机名，加域，迁移用户配置文件@echo offcolor 1e::功能说明与使用说明注意事项ECHO 请在使用本脚本前修改相应的参数为实际值set dns1=192.168.12.5set dns2=192.168.2.3REM 请设置自己真实环境的域名、域管理员账号和密码set domainname=set domainadminname=testadminset domainadminpassword=!@@#3%%^^::判断是否已经加入域，如果加入了则直接跳转::wmic ntdomain get domainname | findstr /i "%domainname%::if %errorlevel% equ 0 echo 该计算机已经加入域&& goto moveuseripconfig /all | findstr /i "%domainname%" >nul && echo 该计算机已经加入域,准备转移配置文件&& goto moveuser :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断当前登陆用户是否有管理员权限，如果没有则注销后重新以管理员登陆:adminECHO ************************判断当前用户权限******************net user %username% | findstr "*Administrators"if %errorlevel% equ 1 (echo 当前用户不是本地管理员，请注销后使用有本地管理员权限的用户登录) else (goto DNS)set /p logoff=现在要注销吗if /i "%logoff%"=="y" logoff ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断当前DNS设置是否为指定地址，如果不是，则清空当前配置后重新设置DNS:DNSECHO *************************更改DNS****************************netsh interface ip show dns | findstr "%dns1%" 1>nul && echo DNS已经设置为%dns1% && goto renamecomputernameecho 清理更改现有DNS...for /f "skip=2 tokens=2,* " %%i in ('netsh interface show interface') do (set netname=%%jif "%%j"=="环回" goto backif "%%j"=="内部" goto backnetsh interface ip delete dns name="%%j" addr=all >nulnetsh interface ip add dns name="%%j" addr=%dns1% index=1 >nulnetsh interface ip add dns name="%%j" addr=%dns2% index=2 >nul):backecho DNS更改完成::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断计算机名是否已经更改，如更改则进入下一部分；如未更改是否需要更改计算机名，更改完成后要求重新启动计算机:renamecomputernameECHO *********************更改计算机名****************************set a=%computername%echo 当前计算机名为：%a%set /p b=请输入要修改的计算机名称(跳过请输入s)：if /i "%b%"=="s" goto joindomainif /i "%b%"=="" echo 计算机名不能为空&& goto renamecomputernamewmic computersystem Where name="%a%" call rename "%b%" >nulif %errorlevel% equ 1 (echo 更改计算机名失败,请手工更改&& pause && exit) else (echo 计算机名已更改为%b%)set /p reboot=更改计算机名完成，现在要重起吗?y/n:if /i "%reboot%"=="y" shutdown /r /t 0goto end ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::判断计算机是否已加入域，如加入域则继续下一部分；否则检查相应服务是否启动，自动加入域（用户名密码部分参数需要自行更改）:joindomainECHO ***********************计算机加入域*************************if /i "%userdomain%"=="%domainname%" goto moveuserrem 判断服务TCP/IP NetBIOS HELPER服务是否禁用或未启动，如果禁用则更改为自动，未启动则自动启动，否则显示服务已启动sc query state= inactive | findstr /c:"TCP/IP NetBIOS" && (echo 服务未启动，正在启动服务... && sc config lmhosts start= auto && sc start lmhosts) || echo 服务已启动if /i "%userdomain%"=="%domainname%" do (echo 计算机已加入域&& goto moveuser). etdom join %computername% /Domain:%domainname% /UserD:%domainadminname% /PasswordD:%domainadminpassword% || echo 加入域失败，请检查网络环境及批处理参数是否正确&& goto endecho 加入域完成,重启电脑后请使用域管理员帐户登陆转移个人配置文件!set /p shutdown=现在要重起吗?y/n:if /i "%shutdown%"=="y" shutdown /r /t 0goto end ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::使用moveuser工具对用户配置文件进行迁移（提示用户输入要迁移的用户和要迁移到的用户）:moveuserECHO *********************用户配置文件迁移*************************net user:retryset /p user=请输入你要迁移的本地用户账户名称:if /i "%user%"=="%username%" echo 转移的用户配置文件为当前登陆用户，请重新启动后使用域管理员登陆再进行转移&& goto endnet user %user% 2>nul 1>nul || echo 你输入的本地账户不存在,请重新输入&& goto retry set /p domainuser=请输入你要迁移到的域账号名称：net user %domainuser% /domain 2>nul 1>nulif %errorlevel% neq 0 (echo 你要转移到的域账户尚未建立，请建立后重新尝试迁移) && goto endcd /d C:\Domain_Migration\USMT\x86echo 正在备份个人配置文件，请耐心等候......scanstate \\fileserver\migration\%computername%-%user% /c /i:miguser.xml /i:migapp.xml /v:13 /ue:*\* /ui:%computername%\%user% /l:scan.log /localonly /o /efs:copyrawecho 正在转移个人配置文件，请耐心等候......loadstate \\fileserver\migration\%computername%-%user% /mu:%computername%\%user%:%domainname%\%domainuser% /i:miguser.xml /i:migapp.xml /v:13echo 将域账号加入本地PowerUser群组net localgroup administrators %domainname%\%domainuser% /deletenet localgroup "Power Users" %domainname%\%domainuser% /addecho 删除临时文件del "%windir%\system32\netdom.exe"del "%windir%\system32\en-US\netdom.exe.mui"echo 配置文件迁移成功，请注销后使用您的域账号登陆set /p logoff=现在要注销吗?y/n:if /i "%logoff%"=="y" logoffgoto end ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::结束退出:endpause>nulexit。

Windows域(AD)迁移方案

域迁移方案一、事前准备：先分别建立两个位于不同林的域，内建Server若干，结构如下：ADC02 172.16.1.2/24EXS01 172.16.1.101/24ADC01172.16.1.1/24其中：：ADC01作为主域控制器，操作系统为Windows Server 2008 R2，并安装有DHCP服务，作用域范围为172.16.1.100/24——172.16.1.200/24。

ADC02作为的辅助域控制器，操作系统为Windows Server 2008 R2Exs01为的Mail服务器，操作系统为Windows Server 2003 SP2，Exchange 版本为2003TMG01为防火墙，加入到网域，操作系统为Windows Server 2008R2，Forefront TMG为2010Client为加入到此网域的客户端PC，由DHCP Server分配IP：Ad-cntse为的域控制器，操作系统为Windows Server 2008 R2，为了网域的迁移安装有ADMT以及SQL Server Express 2005 SP2Exs-centse作为的Mail Server，操作系统为Windows Server 2003 SP2，Exchange 版本为2003.备注：所有的Server均处在同一个网段172.16.1.x/24二、的User结构：如图，其中红色圈中部分为自建组别，OA User为普通办公人员组别，拥有Mail账号，admins为管理员群组， Terminal User为终端机用户组别，均没有Mail账号。

以上三组别均建立有相应的GPO限制其权限。

其他Users保持默认设定三、设定域信任关系：1、设定DNS转发器：在域控制器Ad-cntse的DNS管理器设定把的解析交给的DNS，同理，把域控制器ads01的DNS管理器把的解析交给的DNS。

如下图：2、在“Active Directory 网域及信任”中设定双方网域的信任关系：四、利用ADMT工具把中没有Mail账号的User和组都迁移到域，步骤如下图：选择域和域控制器选择用户选择选项选择User选择OU密码迁移选项User转换选项迁移User的相关设定排除User对象选择如发生冲突应该怎样处理项至此，没有Mail账号的User迁移完毕。

Microsoft Active Directory 迁移工具说明

1 Microsoft Active Directory迁移工具(ADMT)发行说明本文档提供了补充Microsoft®Active Directory®迁移工具(ADMT) 联机帮助文档的最新修改或其他信息。

本文档中的信息（包括引用的URL 和其他Internet 网站）可能会发生变动，恕不另行通知。

除非另有说明，否则本文档示例中涉及的公司、组织、产品、人物和事件均属虚构，与任何真实的公司、组织、产品、人物或事件无关。

如有雷同，纯属巧合。

用户有责任遵守所有适用的版权法。

在不限制版权所辖权利的前提下，未经MicrosoftCorporation 的明确书面许可，本文档中的任何部分不得被复制、存储或引入检索系统，或者以任何形式、任何方式（电子、机械、复制、录音等）或为任何目的进行传播。

本文档可能涉及Microsoft Corporation 的专利、专利申请、商标、版权或其他知识产权。

除非得到Microsoft 的明确书面许可，否则本文档不授予用户任何使用这些专利、商标、版权或其他知识产权的许可。

Microsoft、Active Directory、Windows 和Windows NT 是Microsoft Corporation 在美国和/或其他国家（地区）的注册商标或商标。

本文档所涉及的真实公司和产品名称可能是其各自所有者的商标。

2 Microsoft Active Directory 迁移工具(ADMT) 发行说明目录如何查看本文档安装ADMT 安装密码导出服务器安装ADMT 版本2.0 中的新功能脚本编写和命令行界面密码迁移迁移日志文件迁移操作所需的凭据用于安全性转换的SID 映射文件Windows 2000 特性排除代理凭据忽略成员关系还原停止使用源域已知问题ADMT用户迁移组迁移服务帐户迁移信任迁移计算机迁移用户配置文件迁移密码迁移报告创建重试向导联机帮助Microsoft Active Directory 迁移工具(ADMT) 发行说明3ADMT 远程代理软件ADMT 迁移数据库林内迁移命令行工具脚本编写组件如何查看本文档要了解ADMT 的最新发行说明和其他更新信息，请访问域迁移网站：/windows2000/downloads/tools/admt/default.asp安装ADMT 安装本部分介绍与该版本的ADMT 安装相关的已知问题。

域迁移方法

域迁移方法1:新DC安装系统，配置IP DNS指向老DC (新DC可以加入现有域,也可以不加)2:提升新DC为辅助域控制器后重启3:重启完成后，安装DNS服务.然后等老DC的DNS信息同步到新DC的DNS上(楼上面的人说要建立域整合的DNS,这一步根本没有必要因为旧DC上的DNS服务会自动同步到新DC上面的)4:将新DC设置为GC,然后等新/旧DC同步,这要看你的网络环境了.5:同步完成之后,就可以传送FSMO角色这是最重要的一步.(用ntdsutil来把旧DC上的FSMO五种角色转移到新DC 上,转移用到命令transfer )整个过程我有一个word文档在附件里边.6:老DC降级重启然后退域。

关机7:新DC改IP,把自己的IP地址改为DNS地址(做这一步就是为了让客户感觉不到更换了服务器,也省了到下面去改DNS 地址)8:清理DNS记录,把以前所有旧DC的信息全部删除掉.A:然后利用ntdsutil命令删除掉所有旧DC的信息,B:用adsiedit.msc删除没有用的信息.C:进入活动目录站点与服务删除相应的站点和服务.D:在主域控器的dsa.msc的domain controller里删除没有用的旧DC9:旧DC拔掉网线,重装系统.10:到此基本就完成了.AD的五种操作主机的作用及转移方法Active Directory 定义了五种操作主机角色（又称FSMO）：1.架构主机schema master2..域命名主机domain naming master3.相对标识号(RID) 主机RID master4.主域控制器模拟器(PDCE)5.基础结构主机infrastructure master而每种操作主机角色负担不同的工作，具有不同的功能：1.架构主机具有架构主机角色的DC 是可以更新目录架构的唯一DC。

这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。

架构主机是基于目录林的，整个目录林中只有一个架构主机。

域用户配置文件的漫游配置最详细

域用户配置文件的漫游配置最详细
漫游的目的：
1，方便用户的体验，域用户无论在哪个客户端登录，桌面环境配置都是一样的，保证用户体验。

2，数据的统一存储，管理更方便。

一：配置AD端：（主要是在AD端的设置）
１，在ＡＤ上建立部门组织单位。

２，在部门中建立员工用户。

３，在ＡＤ上建立员工专用文件夹，用来存放员工的配置文件。

用专门的服务器存放更好，这样可以和ＡＤ分开，不过也要加入域中才行
4，修改文件夹的权限，共享访问给everyone完全控制，权限在安全里做。

5，去掉默认继承（阻止继承）。

6，所有者给用户本身。

不然登录域时会出错。

7，用户本身权限也不要太高，如更改权限，取得所有权。

8，然后把权限替代下去（强制继承）。

9，最后不要忘了给管理员完全控制。

10，在AD中修改用户属性--配置文件中的路径，填上文件夹的绝对路径而不是本地路径。

如果设置隐藏共享就要带$符号才能访问。

二：客户端登录：
11，在客户端用USER1帐号登录域。

12，可以看到用户配置文件为漫游的了。

13，客户端建立个文件夹测试一下。

注销后保存配置文件……。

14，现在到服务器上可以看到用户user1的配置文件已经写到服务器上了。

15，这样设置好漫游后用户无论在哪个客户端登录都是自己的配置，感觉不错。

当然用户在服务器的文件也不能无限大，还要做配额管理，以后再讲吧。

>_<~。

文件服务器迁移多种方案

文件服务器迁移多种方案一、方案一：本地迁移本地迁移是指将文件服务器从当前的物理设备迁移到同一局域网内的另一台物理设备上。

步骤：1. 确定目标服务器：选择一台性能良好、存储空间充足的服务器作为目标服务器。

2. 备份数据：在迁移前，务必对文件服务器上的数据进行全面备份，以防数据丢失或损坏。

3. 安装目标服务器：在目标服务器上安装相应的操作系统和文件服务器软件，确保其与源服务器的操作系统和软件版本相同或兼容。

4. 迁移数据：将源服务器上的数据通过网络传输或移动存储介质（如硬盘）的方式，迁移到目标服务器上。

5. 配置目标服务器：根据源服务器的配置，配置目标服务器的网络设置、共享文件夹、权限等。

6. 测试迁移结果：在迁移完成后，进行一系列的测试，确保目标服务器能够正常提供文件共享服务。

7. 切换至目标服务器：在确认目标服务器正常运行后，将源服务器上的共享文件夹禁用，并将客户端连接切换至目标服务器。

优点：1. 迁移过程相对简单，无需购买额外的硬件设备。

2. 数据传输速度较快，适用于小规模文件服务器。

缺点：1. 迁移期间可能会造成文件共享服务的中断，影响用户的正常使用。

2. 需要手动配置目标服务器的网络设置和共享文件夹，操作较繁琐。

二、方案二：云端迁移云端迁移是指将文件服务器的数据迁移到云存储平台上，通过云服务提供商提供的服务来提供文件共享服务。

步骤：1. 选择云存储平台：根据需求选择合适的云存储平台，如阿里云、腾讯云等。

2. 创建云服务器：在云存储平台上创建一台云服务器，确保其配置满足文件服务器的需求。

3. 备份数据：在迁移前，对文件服务器上的数据进行全面备份，以防数据丢失或损坏。

4. 数据迁移：将备份的数据上传至云存储平台，根据平台提供的工具或API进行数据迁移。

5. 配置云服务器：根据文件服务器的配置，配置云服务器的网络设置、共享文件夹、权限等。

6. 测试迁移结果：在迁移完成后，进行一系列的测试，确保云服务器能够正常提供文件共享服务。

AD域帐户迁移

迁移帐户
更新时间: 2008年8月
应用到: Windows Server 2008
从源域向另一Active Directory 林中的目标域迁移帐户对象的过程涉及首先迁移服务帐户，然后迁移全局组。

当组位于目标域中之后，可以根据选择的过程迁移用户，或者使用安全标识符(SID) 历史进行资源访问，或者不使用 SID 历史进行资源访问。

当帐户对象迁移过程完成时，可以指示源域中的用户登录到目标域。

下图显示了在不同林中的域之间迁移帐户的过程。

清单：执行林间迁移
更新时间: 2009年5月
应用到: Windows Server 2008
在林之间迁移Active Directory 域（林间迁移）包括将一个林中源域的对象重新定位到另一个林中的目标域。

可能因为以下原因必须在林间重构Active Directory 域：
∙将试验域迁移到生产环境
∙将您的Active Directory 林与另一个组织的林合并，整合两种信息技术(IT) 基础结构
备注。

域用户配置文件

域⽤户配置⽂件漫游与强制⽤户配置⽂件漫游与强制⽤户配置⽂件只适合于给域⽤户使⽤，本地⽤户⽆法使⽤，因为只有域⽤户账户才可以到域内的各计算机登录。

漫游⽤户配置⽂件：由于域⽤户到域内的任何⼀台计算机登录时会到⽹络服务器上读取相同的漫游⽤户配置⽂件，因此可以拥有统⼀的桌⾯⼯作环境。

当⽤户注销时，其桌⾯⼯作环境的更改会⾃动保存到漫游⽤户配置⽂件内，供下⼀次登录时使⽤。

强制⽤户配置⽂件:它也属于漫游⽤户配置⽂件，不过他是只读的，不可以更改。

⼀般来说，此配置⽂件的内容是由系统管理员事先设置好的，当⽤户注销时，其桌⾯环境的更改并不会被保存到强制⽤户配置⽂件内，因此⽤户每次登录时，都使⽤固定不变的桌⾯⼯作环境。

给⽤户指定漫游⽤户配置⽂件假设要指定域⽤户alex来使⽤漫游⽤户配置⽂件，并且将这个漫游⽤户配置⽂件存储到⽹络服务器DC1的共享⽂件夹Profiles内。

创建共享⽂件夹Profiles，并设置⽤户读写权限，Everyone完全控制设置配置⽂件路径，其中alex⽂件夹不需要事先创建。

上述步骤完成后，⽤户alex到域内任何⼀台计算机登录时，系统就会⾃动在上述共享路径中传教⽤户配置⽂件夹alex.v2。

不过，这时该⽂件夹内尚未包含任何数据。

当⽤户注销时，其桌⾯环境的任何更改，会被存储到漫游⽤户配置⽂件（同时也会存储到本地⽤户配置⽂件）。

可以利⽤以下⽅式测试：将桌⾯修改，c:\windows\system32\notepad固定到开始界⾯。

然后注销，更换另外⼀台电脑登陆。

漫游⽤户配置⽂件的运⾏程序域⽤户登录时，计算机会读取存储在⽹络服务器的漫游⽤户配置⽂件，⽽当⽤户注销时，其⼯作环境会被同时存储到漫游⽤户配置⽂件与本地⽤户配置⽂件内。

如果域⽤户登录时，因故⽆法访问位于⽹络服务器内的漫游配置⽂件，例如⽹络中断，权限不够时：如果该域⽤户是第⼀次利⽤此计算机登录：因为这台计算机内⽬前还没有该⽤户的本地⽤户配置⽂件，因此系统会以Default配置⽂件的内容来设置⽤户的⼯作环境。

域用户的迁移过程

使用ADMT3.2进行域用户的迁移，详细步骤如：1、部署环境的说明 (2)2、AD部署的部署 (2)3、AD信任关系的建立 (2)4、ADMT3.2的安装 (12)5、生成keyfile.pes文件 (15)6、PES(Password Export Server )3.1的安装 (16)7、Password Export Server Service服务的设置 (19)8、为迁移赋予相应的权限 (19)9、测试迁移过程是否成功 (29)1、部署环境的说明部署过程总共需2台机器，具体配置如下：将域下的hp OU下的一个域用户user01迁移到域migrate OU下，用户的密码需保持不变。

2、AD部署的部署具体和域的部署简略安装完成后需调节域功能级别、林功能级别为windows server 2008R23、AD信任关系的建立和之间建立林信任、双向信任关系，在建立信任之前两台域控必须解析到对方。

可以在另一方建立一方的辅助区域，通过区域传送将DNS主要区域的内容复制过来。

在TS-ADMTDC01新建的辅助区域在TS-ADMTDC02上设置的区域传送在TS-ADMTDC01上辅助区域已从主要区域成功复制数据建立的辅助区域和辅助区域相同开始进行信任关系的建立：与的林信任关系已建立成功4、ADMT3.2的安装ADMT3.2需安装在Ts-admtdc02(目的域控制器上)，在安装ADMT3.2之前需安装SQL Server 2005 Express Edition SP3SQL Server 2005 Express Edition SP3具体安装步骤简略，数据库实例名称默认SQL Server 2005 Express Edition SP3安装完成后，进行ADMT3.2的安装数据库为：ts-admtdc02\SQLEXPRESS安装完成后，可以在管理工具内出现”Active Directory迁移工具”5、生成keyfile.pes文件在ts-admtdc02内生成keyfile.pes文件，同时将生成的keyfile.pes拷贝到ts-admtdc01的C盘目录下6、PES(Password Export Server )3.1的安装Keyfile.pes为ts-admtnode02生成的文件PES3.1安装完成后，需重新启动计算机7、Password Export Server Service服务的设置8、为迁移赋予相应的权限将与的域管理员administrator添加到相互的本地管理员组administrators。

域服务器的迁移

域服务器如何进行迁移域服务器的迁移我想大家都有过这样的想法，不过迁移域服务器可不是一个简单的事，大家跟我来一起学习。

假设主域控制器的IP为192.168.1.10，额外域控制器的IP为192.168.1.20第一步：主域迁移之前的备份：1. 备份主域服务器的系统状态2. 备份主域服务器的系统镜像3. 备份额外域服务器的系统状态4. 备份额外域服务器的系统镜像第二步：主域控制迁移：1.在主域控服务器（192.168.1.10）上查看FSMO（五种主控角色）的owner(拥有者)，安装Windows Server 2003系统光盘中的Support 目录下的support tools工具，然后打开提示符输入：netdom query fsmo查看域控主机的五种角色是不是都在主域服务器上，当然也有可能在备份域控服务器上。

2.将域控角色转移到备份域服务器（192.168.1.20)在主域控服务器（192.168.1.10）执行以下命令：2.1 进入命令提示符窗口，在命令提示符下输入：ntdsutil 回车，再输入:roles 回车，再输入connections 回车，再输入connect to server 192.168.1.20 （连接到额外域控制器）提示绑定成功后，输入q退出。

2.2 依次输入以下命令：Transfer domain naming masterTransfer infrastructure masterTransfer PDCTransfer RID masterTransfer schema master以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择YES，完成后按Q退出界面。

2.3 五个步骤完成以后，进入192.168.1.20，检查一下是否全部转移到备份服务器192.168.1.20上，打开提示符输入：netdom query fsmo再次查看域控制器的5个角色是不是都在192.168.1.20上面。

域服务器合并与迁移解决方案

规划指南域服务器合并与迁移解决方案加速器：从Windows NT 4.0到Windows Server 2003本文档所提供的信息（包括引用的URL及其它Internert网站）均可能在不予通知的情况下发生变更。

用户所面临的全部风险或因使用本文档导致的后果均由用户自行承担。

除非另有说明，本文档用来举例的公司、机构、产品、域名、电子邮件地址、徽标、人员、场所及事件均纯属虚构。

请不要将它们推想或引申为任何真实的公司、机构、产品、域名、电子邮件地址、徽标、人员、场所及事件。

遵守所有适用版权法律是文档使用者所应承担的义务。

Microsoft公司虽未在版权保护下就与本文档相关的权利做出任何限定，但是，任何人未经Microsoft公司书面授权许可，均不得出于任何目的、以任何形式、利用任何手段（电子、机械、影印、录音等）将本文档的任何组成部分制作成拷贝、存储或引入检索系统、亦或向任何对象进行传送。

Microsoft公司可能就本文档所涉及的主题拥有专利、专利申请、商标、版权或其它形式的知识产权。

除非已同Microsoft公司签订书面许可协议，并根据协议条款获得明确授权，任何出示本文档的行为均无法使您具备针对上述专利、商标、版权或其它知识产权加以利用的许可权限。

Microsoft、Active Directory、Windows、Windows 2000、Windows 98、Windows NT和Windows XP均系Microsoft公司在美国和/或其它国家所拥有的注册商标或商标。

本文档所涉及的其它公司和产品的真实名称均为其各自所有者持有的商标。

Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA 00目录第 1 章引言Microsoft Operations Framework (MOF)适用对象必备知识Windows Server 2003 的功能和优点术语第 2 章域合并和域迁移的优点商业推动力IT 推动力商业－ IT 关系和 MOF风险优点总结第 3 章域合并和域迁移的目标域迁移期间的项目目标迁移团队的人员目标一致的最终用户体验不增加管理工作的复杂程度为团队定义清晰的角色和职责达成共识团队的迁移目标确保迁移过程不会影响商业尽量减少停机时间实现迁移流程和任务的自动化保持良好沟通技术制订项目前景声明困难和潜在阻力同财务相关的目标节省人力费用节省硬件费用节省软件费用节省配套设施费用同运营相关的目标增强变更管理增强配置管理管理上的整合可用性安全性容量总结第 4 章迁移规划域合并选项选项 1：就地升级选项 2：域的重建合并选项选项 1：物理合并选项 2：应用程序合并选项 3：位置合并总结第 5 章评估目录服务环境评估当前环境收集环境信息组织和管理业务规划目录服务基础结构网络基础结构和服务网络服务安全性基础结构人员过程技术客户端基础结构备份和恢复基础结构消息传递基础结构文件和打印服务评估目标状态目录服务的目标状态设计目标状态测试标准总结第 6 章合并和迁移规划目录服务设计确定目录服务的目标规划 Active Directory 命名空间为 Exchange Server 2003 规划目录服务Exchange Server 2003 迁移要求将 Exchange 对象放置到 Active Directory 中架构扩展Exchange Server 2003 扩展确定目录服务客户端的要求规划网络服务迁移准备规划合并和迁移项目的执行规划在迁移期间检查支持工作是否就绪审查和精炼问题跟踪流程用于迁移的工具更新风险评估状态审阅规划和重新获得管理层批准总结第 7 章迁移前的工作清理陈旧对象备份和验证备份细化迁移计划迁移期间的安全事项服务管理和物理性安全信任关系SIDHistory迁移密码制订沟通计划制订角色和职责体系对 Windows NT 4.0 帐户域进行升级锁定总结第 8 章迁移过程规划选项规划各个目标域的迁移路径迁移事项对各个目标域的初步部署规划规划域的迁移顺序迁移顺序选项确定待升级和待合并的服务器域迁移策略升级 Windows NT 4.0 域升级事项升级域控制器硬件要求域控制器的升级顺序配置互操作性保留登录脚本和系统策略的复制域升级期间防止首个域控制器过载Active Directory 域的―堆积‖现象Windows Server 2003 功能级别Windows Server 2003 中的―Pre-Windows 2000 Compatible Access‖组Windows Server 2003 域中的 Windows 95 或 Windows NT 4.0 客户端还原注意事项重建 Windows NT 4.0 域域结构重组的最佳实践为迁移准备源域和目标域启用审核配置Pre-Windows 2000 Compatible Access添加TcpipClientSupport 注册表键创建源域本地组安装128位高强度加密包创建密码导出服务器提升域的功能级别建立信任关系配置目标 OU 结构迁移对象开发一个对象迁移策略迁移组迁移用户帐户使用―存放‖OU迁移工作站合并Windows NT 4.0 系统策略生成SID映射文件验证工作站迁移的必备条件执行示范性的迁移执行工作站的迁移工作站迁移之后的操作迁移成员服务器还原的考虑事项撤销域控制器迁移网络服务域名系统（DNS）DHCPWindows Internet 命名服务（WINS）保留校验用户功能测试目录服务和新服务器确定迁移是否成功总结第9章迁移后的工作监视合并后的环境确认备份和恢复过程让源服务器―退休‖或另作他途获得反馈和不断改进总结第 10 章总结参考资料第 1 章引言本文档为有关域的迁移或合并的常见概念和注意事项提供了一个面向过程的指南。

域的迁移步骤

User Pass_1234改计算机名之后使用M登录，密码为收集计算机硬件配置的操作文档一、登录收集计算机硬件配置共享文件夹。

1、打开桌面的“计算机”，或“我的电脑“2、在“地址栏“输入共享地址：\\10.168.7.228回车（按Enter键）2、输入用户：user 密码：pass_12343、点“确定”后，看到共享的“海大集团计算机硬件配置收集公用文件夹”二、收集计算机配置信息。

1、点击进入“海大集团计算机硬件配置收集公用文件夹”。

2、点击进入对应的分子公司文件夹，例如“01番禺大川”3、双击“计算机配置收集工具.exe”程序。

4、点击“运行“按钮。

5、就出来计算机硬件的配置清单。

三、保存计算机配置清单点击“file”–“Export to HTML”，保存输入配置清单文件名。

文件名格式：公司+部门+姓名，例如：番禺大川-财务-陈小东。

再把保存下的文件如“番禺大川－账务部－陈小东.html”，拷贝到\\10.168.7.228\海大集团计算机硬件配置收集公用文件夹所对应公司目录下就可以。

如“番禺大川-财务部－陈小东.html”这个文件就拷贝到”\\10.168.7.228\海大集团计算机硬件配置收集公用文件夹\\01番禺大川目录”中。

四、如果访问不到收集计算机硬件配置共享文件夹：通过U盘、QQ、邮件的传输方式发“计算机配置收集工具.exe”程序给对方，运行”计算机配置收集工具.exe“，再点击“file”–“Export to HTML”，保存输入配置清单文件名。

文件名格式：公司+部门+姓名，例如：番禺大川-财务-陈小东，然后回传回去统一收集人兼职网管，再上传到对”应分子公司的计算机硬件配置共享文件夹“。

域迁移方案

域迁移方案1. 引言本文档旨在提供一种域迁移方案，帮助组织将现有域名迁移到新的域名上，包括域名解析设置、网站重定向、电子邮件迁移等相关任务。

域迁移是一个复杂的过程，需要谨慎计划和执行。

本文档将提供一个详细的步骤和注意事项，以确保顺利完成域迁移任务。

2. 域名解析设置域名解析是将域名指向特定IP地址的过程。

在进行域迁移之前，需要将现有域名的解析设置更改为新域名的解析。

以下是域名解析设置的步骤：1.登录域名注册商的控制面板，找到域名解析设置选项。

2.创建新的A记录，将新域名指向目标IP地址。

3.更新CNAME记录，将旧域名的所有子域名指向新域名。

确保以上步骤完成后，新域名的解析设置将生效，用户访问旧域名时将被自动转发到新域名。

3. 网站重定向为了确保用户在访问旧域名时能够自动跳转到新域名，需要进行网站重定向设置。

以下是网站重定向的步骤：1.打开网站的服务器配置文件，找到重定向设置选项。

2.更新服务器配置文件中的重定向规则，将旧域名重定向到新域名。

3.重新加载服务器配置文件，使重定向规则生效。

通过以上步骤，用户在访问旧域名时将被自动跳转到新域名，确保用户访问的是最新的域名。

4. 电子邮件迁移如果组织使用现有域名的电子邮件服务，需要将现有域名的电子邮件迁移到新域名上。

以下是电子邮件迁移的步骤：1.在新域名的邮件服务器上创建相应的邮箱和账户。

2.将旧域名的所有电子邮件数据导出为常用的格式，如PST或MBOX。

3.在新域名的邮件服务器上导入旧域名的邮件数据。

4.将用户的电子邮件客户端设置更新为使用新域名的邮件服务器。

通过以上步骤，用户的电子邮件数据将迁移到新域名上，不会因为域迁移而丢失。

5. 通知用户和合作伙伴在进行域迁移之前，需要提前通知用户和合作伙伴，以确保他们知道新域名的变更。

以下是通知用户和合作伙伴的步骤：1.准备一封邮件，向用户和合作伙伴介绍域迁移的原因和时间计划。

2.在邮件中提供新域名的详细信息，包括新域名的访问地址和相关联系人信息。

域迁移方法

域迁移方法在网络的世界里，域迁移就像是给一群小动物搬家，只不过这个搬家的过程有点复杂，需要好好规划一番。

先说一下什么是域迁移吧。

就好比你原本住在一个小村子里（旧域），现在要搬到一个大城市里（新域）。

这个村子里有你熟悉的一切，你的房子结构（原有的网络架构）、你的邻居关系（用户权限和设置）还有你养的小鸡小鸭（数据和应用）。

要搬到大城市，可不能一股脑儿就冲过去，得有个方法。

对于那些小鸡小鸭，也就是数据，得小心对待。

数据就像是你积攒多年的宝贝，有你小时候的照片（重要的文件数据），还有你种的菜（业务数据）。

你得把这些宝贝一件一件打包好。

这个打包的过程就像是数据备份，得确保没有遗漏，也不能把宝贝给弄坏了。

比如说，你不能把照片给折了（数据损坏）。

可以用一些工具，就像大箱子一样，把数据整整齐齐地放进去。

那房子结构怎么办呢？在网络里，这就是网络架构的调整。

你在村子里的房子可能是木头搭的（简单的架构），在大城市里可能就得是钢筋混凝土的（更复杂更安全的架构）。

你得先规划好，哪里是客厅（核心服务器区域），哪里是卧室（不同的功能分区）。

不能到了地方才发现，哎呀，这个东西没地方放了。

这就需要你提前去了解新城市的规划要求（新域的架构标准）。

还有邻居关系呢，在网络里就是用户权限和设置。

在村子里，你和小伙伴们可能是随便串门的（权限比较宽松）。

到了大城市，可能就得遵守一些规矩了。

有的地方不能随便进（不同的权限级别）。

你得把这些规矩告诉每一个小伙伴，让他们知道自己能去哪里，不能去哪里。

这就像是重新设置用户权限，谁能访问什么资源，谁不能，都得清清楚楚。

在这个搬家过程中，还可能遇到一些小麻烦。

就像路上突然下了一场雨（网络故障或者意外情况）。

这时候你就得保护好你的宝贝，不能让它们被淋湿了（数据丢失）。

你可以找个地方躲一躲（临时的应急措施），等雨停了再继续走。

在实际操作中，还得考虑到兼容性的问题。

这就好比你村子里的一些老物件（旧的软件或者系统），到了大城市里能不能用呢？如果不能用，是修一修（更新或者调整）还是干脆换个新的呢？这都需要仔细考量。

windows7域用户登陆时：域用户配置文件变TEMP,无法保存变更解决

今天在一台新建的电脑（windows7系统）上登陆域用户，发现电脑右下角提示以临时配置文件登陆。

于是查看了用户的个人文件夹路径，看到个人文件夹名称为：TEMP。

于是重新启动电脑，继续以该账号登陆，还时显示以临时配置文件登陆windows，而且重新登陆的时候需要重新配置桌面环境，以及用户的资料会删除掉。

原因分析：因为公司之前的域损坏，于是新建了域控及DNS，之前在退出原域后后重启加入新域，接着以域用户账号登陆，这里假设用户账户为：test。

由于在加入新域后，直接以test账号登陆该电脑，而后发现原域保留在USER文件夹下的test个人文件夹依然保留这USER文件夹下，于是新域的test用户在登陆该电脑时，自动在USER文件夹下创建了一个名为test.domain(domian为域名)。

当看到在USER文件夹下，有该用户的两个个人文件夹，一个为原域的（test），一个为现有域的（test.domain）。

于是，怕以后在备份文件的时候出现混乱，于是以本机管理员的账号登陆，直接DELETE掉test及test.domain两个文件夹，重新启动电脑。

以新域账号test登陆该电脑，于是出现了上面所说的以临时配置文件登陆账号，在C盘USER文件夹下新建了一个“TEMP”的临时个人文件夹，在重新启动后会消失。

因为第一次以新域test账号登陆电脑时，在注册表中已经保存有该账号的信息，由于我们已经删除掉了该账号信息，导致第二次登陆的时候无法定向到test 文件夹，所以就建立了一个临时的文件夹以保存用户账号信息。

解决办法：进入注册表，导向到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList，删除那个带有BAK后缀的注册表项，重新启动电脑，再以test账号登陆域时，发现一切又正常了。