Я собираюсь выполнить миграцию AD между лесами с SBS 2003 на SBS 2011. У меня есть новый сервер, на котором работает SBS 2011 с новым доменным именем, и я собираюсь переместить все профили пользователей из, скажем, old.local в new.local.
Пользователей всего около 12, так что это не большой шаг.
Я собирался использовать ADMT, и после установки доверительных отношений между лесом SBS 2003 и лесом SBS 2011 я обнаружил, что SBS 2003 не поддерживает доверительные отношения с другими доменами. Таким образом, похоже, что я не могу использовать ADMT, поскольку он сообщает мне: «ADMT не может подключиться к контроллеру домена» «Доступ запрещен. (0x80070005)», что, как я полагаю, связано с доверием между лесами.
Причина, по которой я хотел перенести AD, заключалась в том, что я исходил из того, что при миграции AD я могу сохранить SID пользователя, и поэтому, когда они входят на свой компьютер в новом домене, они будут использовать тот же профиль пользователя на ПК после смены домена. Все их Рабочий стол / Документы / Настройки / И т. Д. Не нужно копировать между профилями в C: \ Users. Мне также не нравится иметь имена профилей в C: \ Users \, такие как 'account' и 'account.new', которые вы получаете, когда пользователь входит в систему с тем же именем учетной записи, но с новым SID, насколько я понимаю.
Мне нужно только скопировать пользователей, поскольку группы безопасности были полностью переделаны, а почтовые ящики Exchange я могу делать вручную между серверами с помощью экспорта / импорта (если нет более быстрого способа).
Могу ли я перенести всех пользователей между серверами? Или мне просто воссоздать учетные записи пользователей на новом сервере и вручную скопировать их профили на все их рабочие столы?
Я мог бы предложить миграцию AD с SBS 2003 на SBS 2011, а не просто миграцию участников безопасности (сохранение существующего домена AD, а не миграцию в новый домен AD). У Microsoft есть документация, которая может помочь в этом, но я обнаружил, что комплекты SBS на www.sbsmigration.com довольно недороги и проще в использовании, чем документация Microsoft.