ADMT et PWDMIG – Migrer des comptes utilisateurs de NT4 ou W2K vers W2K3

Cette procédure explique comment migrer des comptes d’utilisateurs de n’importe quel Windows vers Windows 2003. Il est détaillé pour le faire à partir de MS Windows NT 4 Serveur SP6a, Les comptes d’utilisateurs seront migrés & groupes à l’Active Directory de MS Windows 2003.

Lo primero es instalar en el Windows 2003 la utilidad ADMT (Active Directory Migration Tool), se puede descargar de ICI, ejecutamos y Siguiente.

Nous acceptons la licence > Prochain.

Seleccionamos el path, por defecto está bien, Suivant,

Suivant,

Esperamos a que instale la utilidad…

D’accord, finalizamos.

Desde el mismo Windows 2003 tenemos que generar un certificado que nos permita extraer las contraseñas de los ususarios de NT, pour cela. abrimos una ventana de MSDOS y escribimos: “admt key DOMINIOORIGEN C:Chemin”. Cuando DOMINIORIGEN es el dominio que corre en NT, y el Path es la carpeta donde nos guardará el certificado. Important, la carpeta debe de existir para que ese comando funcione bien. Guardamos el certificado por ejemplo en un disket, luego habrá que llevarlo hasta el Windows NT4.

Pas mal, ahora nos vamos al Windows NT4 (al PDC) e instalamos la herramienta de migración de contraseñas, llamada PWDMIG (descargable ICI). La instalamos, Suivant…

Le debemos indicar el certificado que hemos generado anteriormente en el MS Windows 2003, después Siguiente,

Suivant,

Y finalizó correctamente, hay que reiniciar OBLIGATORIAMENTE el NT4.

Oui.

Una vez reiniciado el NT4 modificamos la siguiente entrada en el registro del propio NT4:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Y si no existe la entrada AllowPasswordExport la creamos, y si existe la modificamos y ponemos un 1 de valor.

Obligatorio volver a reiniciar. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Nos vamos al servidor con Windows 2003, Nous ouvrons le “Utilisateurs et ordinateurs Active Directory”. Buscamos en la carpeta “Builtin” un grupo llamado “Acceso compatible con versiones anteriores de Windows 2000”, una vez encontrado, Bouton droit > Propriétés. Nos situamos en la pestaña de “Miembros” y agregamos al grupo “Tout”. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Entramos ahora en la consola de “Directiva de seguridad del controlador de dominio” (en las herramientas administrativas del MS Windows 2003). Nous allons “Paramètres de sécurité” > “Directives locales” > “Options de sécurité” > “Acceso de red: deja que los permisos de Todos se apliquen a los usuarios anonimos”, double-clic > y la habilitamos. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Para aplicar los cambios de arriba, en una ventana de MSDOS del Windows 2003, nous écrivons: gpupdate /force, para que se apliquen las políticas de forma inmediata.

Nous, cerramos la pantalla de MSDOS, Allons à l’accueil > Ejecutar y escribimos “mmc” > Accepter. (desde el Windows 2003).

“Lime” > “Ajouter ou supprimer un complément…”

Bouton “Ajouter…”

Choisir “Active Directory Migration Tool” et “Ajouter” & “Fermer”.

Enveloppe “Active Directory Migration Tool” > Bouton droit > “User Account Migration Wizard”.

Suivant,

Migrar ahora… aunque siempre si queréis se pueden hacer pruebas.

Si los dos dominios están en red y se ven, los seleccionamos de las listas o los escribimos. Es importante que estén en la misma LAN y con el mismo rango IP, autrement, no hacemos nada. Suivant.

En esta pantalla debemos seleccionar las cuentas de usuario que queremos migrar, pour cela > botón de “Ajouter…”

“Avancé…”

Nous donnons “Buscar ahora” et nous voyons tous les utilisateurs du PDC, avec Windows NT4, nous sélectionnons tous ceux que nous voulons importer dans le domaine basé sur Windows 2003.

Suivant,

Il nous indique dans quelle unité organisationnelle nous allons les placer, nous pouvons le faire au hasard et les mettre dans Users, mais il est plus propre de créer une OU dans l'Active Directory et de les y placer. Parcourir…

La mienne s'appelle “OU d'exemple pour les utilisateurs de NT”, Accepter.

D’accord, Suivant,

Cette étape est importante. Il nous indique quels mots de passe il va attribuer aux utilisateurs lorsqu'il les crée dans l'AD de Windows 2003, je tiens à ce qu'il migre les mêmes mots de passe qu'ils ont sous NT4 (impératif de faire les étapes ci-dessus, sur pwdmig), si nous indiquons “Mots de passe complexes” il en créera des aléatoires et les enregistrera dans un fichier texte. L'option du milieu est logique. Nous sélectionnons de les migrer.

Que hara con las cuentas originales? deshabilitarlas? con las del destino? Bueno esto cada uno como quiera, importante decirle que migre el SID de cada usuario.