Active Directory.pdf - Gattner

Umstrukturieren der Domäne 259
3. Wählen Sie in der Quelldomäne alle Computer, die Sie in die Ermittlung der Dienstkonten einbeziehen
möchten. Um diese Aufgabe abzuschließen, sollten Sie die vor der Migration erstellte
Dokumentation Ihrer vorhandenen Domänenumgebung lesen.
4. Beenden Sie den Assistenten zum Migrieren von Dienstkonten.
Zu diesem Zeitpunkt hat der Assistent alle Dienstkonten ermittelt, die auf den von Ihnen ermittelten
Computern ausgeführt werden. Diese Informationen werden in der ADMT-Datenbank gespeichert, bis
sie später für die tatsächliche Migration dieser Konten benötigt werden. Die Migration der Dienstkonten
wird nach der Migration der Computerkonten durchgeführt.
Migrieren von Computerkonten
Die Computerkonten, die sich in der Quelldomäne befinden, umfassen alle Mitgliedsserver mit
Vorgängerversionen sowie alle Computer, auf denen Windows 2000 Professional, Windows XP Professional
und Windows Vista Business Edition oder höher ausgeführt wird. Bei der Migration von
Computerkonten werden alle Computerkonten von der Quelldomäne in eine OU in der Zieldomäne
geklont.
Führen Sie zum Migrieren von Computerkonten mithilfe des ADMTs die folgenden Schritte durch:
1. Öffnen Sie den Computermigrations-Assistenten.
2. Wählen Sie die Quell- und Zieldomänen.
3. Wählen Sie in der Quelldomäne die zu migrierenden Computerkonten.
4. Wählen Sie in der Zieldomäne die OU, in die Sie die Computerkonten migrieren möchten.
5. Wählen Sie alle Computerobjekte, für die Sie die Sicherheit von zuvor von der Quell- auf die
Zieldomäne migrierten Konten konvertieren möchten. Bei diesem Verfahren werden die freigegebenen
Zugriffssteuerungslisten (Discretionary Access Control Lists, DACLs) für die Ressourcen
auf den migrierten Computern mit den neuen SIDs der migrierten Gruppen- und Benutzerkonten
der Zieldomänencomputer aktualisiert. Folgende Objekte sind verfügbar:
Dateien und Ordner
Lokale Gruppen
Drucker
Registrierung
Freigaben
Benutzerprofile
Benutzerrechte
Hinweis Wenn Sie die Sicherheitskonvertierung für diese aufgeführten Objekte nicht während der
Ausführung des Computermigrations-Assistenten durchführen möchten, können Sie später im ADMT
den Sicherheitskonvertierungs-Assistenten verwenden. Die wichtigste Komponente des Sicherheitskonvertierungs-Assistenten
entspricht der Seite Translate Objects des Computermigrations-Assistenten. Auf
der ersten Seite des Sicherheitskonvertierungs-Assistenten werden Sie gefragt, ob Sie die Sicherheit
zuvor migrierter Objekte konvertieren möchten. Wenn Sie den Sicherheitskonvertierungs-Assistenten
nach der Migration von Computerkonten ausführen, wählen Sie die Option Zuvor migrierte Objekte.
6. Konfigurieren Sie den Neustart des migrierten Computers. Um ein Computerkonto von einer
Domäne auf eine andere migrieren zu können, übergibt das ADMT die Durchführung der Änderungen
am Computer an einen Agent.