使用ADMT(Active Directory Migration Tool)轉移AD物件

ADMT(Active Directory Migration Tool), 這是一個可以轉移 AD物件的轉移工具, 在課程中只有大略說到一些並沒有太多介紹, 於是去下載來玩玩, 遇到了一些問題順便紀錄一下

1. 首先準備一台已安裝 AD的 Windows Server 2012 R2, 並設定一個使用者及群組

2. 另外準備一台 Windows Server 2016 (須為信任網域不然後面會出現錯誤)

3. 安裝 ADMT時發現必須先安裝 SQL Server才能使用, 於是再去下載 SQL Server來安裝

4. SQL Server安裝後又發現版本不支援 ADMT !!? 只能再去下載更新的版本...

5. 一切都處理好後終於安裝好 ADMT

6. 然後可以使用上方動作項目中的不同項目來進行 AD物件轉移

7. 先來試試使用者(User)物件轉移

8. 設定好來源端網域 DC及目的端網域 DC w-studio.idv.tw

9. 結果發生一個錯誤訊息(Error Code=8224), 上網搜尋解決方式也沒找到, 後來發現因為先前我未將兩端主機網域設定網域信任, 彼此網域未為信任網域, 所以無法進行轉移, 後來重新設定後就能轉移了

10. 如果兩端設定網域信任則能繼續進行, 選擇網域使用者或是檔案

11. 選擇使用者

12. 如果是選擇檔案通常為 .csv的檔案類型

13. 回到輸入使用者, 這個方式比較麻煩要一個一個輸入

14. 另外介紹使用轉移群組的方式

15. 同樣設定來源端網域 DC及目的端網域 DC

16. 與使用者相同, 選擇網域或者檔案來源

17. 加入群組

18. 選擇群組物件

19. 確認選擇群組

20. 設定目的端 OU w-studio.idv.tw

21. 選擇要轉移到的目的端 OU

22. 確認目的端 OU

23. 設定轉移選項

24. 轉移衝突管理, 也只有一個預設選項, 就下一步繼續

25. 確認群組轉移設定

26. 轉移成功無錯誤

27. 可以看到原本 Windows Server 2012 R2的這個 OU中的東西都不見了

28. 原本 OU中的使用者及群組轉移到 Windows Server 2016中了

微軟的 ADMT教學說明: https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc974332(v=ws.10)?redirectedfrom=MSDN