重复AD域(用户和组)

Question

假设我们的AD域当前名为DOMAIN1，但我们希望它被称为DOMAIN2。我知道我们不能重命名域，因为我们已经有了Exchange服务器，所以基本上我们正在研究一个相对重要的迁移项目。目前停放服务器和计算机，但我们在DOMAIN1中有合理数量的用户、帐户和组，我们希望在DOMAIN2中完全相同。

例如，我的用户帐户是"IT支持“OU中的domain1\rob.nicholson，我是domain1 1\group2 1和domain1 1\group2 2的成员。因此OU“domain2IT支持”需要创建(具有相同的元数据)、domain2\rob.nicholson需要创建(再次复制元数据)、domain2 2\group2 2创建、me添加到其中等等。

我正在寻找一个工具，实际上，它将在domain1中为某些对象复制domain2中的AD结构，但不是所有对象(例如，不必费心使用计算机)。

这样的工具存在吗，还是我完全搞错了树？考虑商业工具没有问题。

为这个过程提供一个好的搜索术语的建议也受到了赞赏。

Answer 1

您可以尝试使用AD迁移工具，它允许在不同林中的AD域之间(林间迁移)或在同一林中的AD域(林内迁移)之间迁移用户、组和计算机。

迁移工具3.1版

ADMT实际上不允许迁移OU结构，为此您可以使用LDIFDE工具。下面是一篇文章的链接，文章详细描述了这一过程。

如何将OU结构从一个域迁移到另一个域

Answer 2

与您的情况一样，在迁移云迁移时，我会在Microsoft目录中说，.This不是一个很大的问题，但是当出现时，会产生和头疼的问题。

如果您需要第三方工具，我建议您像以前一样使用Lepide Active管理和报告。

它能够迁移整个森林而不存在任何双重性，而且它还有助于其他Active管理过程。它有助于最大限度地扩大用户对其他森林环境的影响。试试这个工具。从网站下载它的免费版本。

Answer 3

正如居民提到的，ADMT是Microsoft提供的进行域迁移的工具。它可以工作，但确实存在一些小问题，似乎在更大的域迁移中被放大。如果您有一个正在尝试迁移所有对象的大型ish域，您可能需要考虑一些第三方迁移工具。

我使用过奎斯特移民经理，与直接的ADMT迁移相比，它非常棒。不过，这可能是目前最昂贵的解决方案。

还有其他解决方案可以帮助您更容易地进行迁移，而非纯粹的ADMT迁移(ADUM，伊玛努斯)，后者可能更便宜，但我从未使用过它们，也无法亲自为它们提供担保。