ADMT et PWDMIG – Migrer des comptes utilisateurs de NT4 ou W2K vers W2K3

Cette procédure explique comment migrer des comptes d’utilisateurs de n’importe quel Windows vers Windows 2003. Il est détaillé pour le faire à partir de MS Windows NT 4 Serveur SP6a, Les comptes d’utilisateurs seront migrés & groupes à l’Active Directory de MS Windows 2003.

Lo primero es instalar en el Windows 2003 la utilidad ADMT (Active Directory Migration Tool), se puede descargar de ICI, ejecutamos y Siguiente.

Nous acceptons la licence > Prochain.

Seleccionamos el path, por defecto está bien, Suivant,

Suivant,

Esperamos a que instale la utilidad…

D’accord, finalizamos.

Desde el mismo Windows 2003 tenemos que generar un certificado que nos permita extraer las contraseñas de los ususarios de NT, pour cela. abrimos una ventana de MSDOS y escribimos: “admt key DOMINIOORIGEN C:Chemin”. Cuando DOMINIORIGEN es el dominio que corre en NT, y el Path es la carpeta donde nos guardará el certificado. Important, la carpeta debe de existir para que ese comando funcione bien. Guardamos el certificado por ejemplo en un disket, luego habrá que llevarlo hasta el Windows NT4.

Pas mal, ahora nos vamos al Windows NT4 (al PDC) e instalamos la herramienta de migración de contraseñas, llamada PWDMIG (descargable ICI). La instalamos, Suivant…

Le debemos indicar el certificado que hemos generado anteriormente en el MS Windows 2003, después Siguiente,

Suivant,

Y finalizó correctamente, hay que reiniciar OBLIGATORIAMENTE el NT4.

Oui.

Una vez reiniciado el NT4 modificamos la siguiente entrada en el registro del propio NT4:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Y si no existe la entrada AllowPasswordExport la creamos, y si existe la modificamos y ponemos un 1 de valor.

Obligatorio volver a reiniciar. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Nos vamos al servidor con Windows 2003, Nous ouvrons le “Usuarios y Equipos del Directorio Activo”. Buscamos en la carpeta “Builtin” un grupo llamado “Acceso compatible con versiones anteriores de Windows 2000”, una vez encontrado, Bouton droit > Propriétés. Nos situamos en la pestaña de “Miembros” y agregamos al grupo “Tout”. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Entramos ahora en la consola de “Directiva de seguridad del controlador de dominio” (en las herramientas administrativas del MS Windows 2003). Nous allons “Paramètres de sécurité” > “Directives locales” > “Options de sécurité” > “Acceso de red: deja que los permisos de Todos se apliquen a los usuarios anonimos”, doble click > y la habilitamos. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Para aplicar los cambios de arriba, en una ventana de MSDOS del Windows 2003, escribimos: gpupdate /force, para que se apliquen las políticas de forma inmediata.

Nous, cerramos la pantalla de MSDOS, Allons à l’accueil > Ejecutar y escribimos “mmc” > Accepter. (desde el Windows 2003).

“Lime” > “Agregar o quitar complemento…”

Bouton “Ajouter…”

Choisir “Active Directory Migration Tool” et “Ajouter” & “Fermer”.

Enveloppe “Active Directory Migration Tool” > Bouton droit > “User Account Migration Wizard”.

Suivant,

Migrar ahora… aunque siempre si queréis se pueden hacer pruebas.

Si los dos dominios están en red y se ven, los seleccionamos de las listas o los escribimos. Es importante que estén en la misma LAN y con el mismo rango IP, autrement, no hacemos nada. Suivant.

En esta pantalla debemos seleccionar las cuentas de usuario que queremos migrar, pour cela > botón de “Ajouter…”

“Avancé…”

Nous donnons “Buscar ahora” y nos salen todos los usuarios del PDC, con Windows NT4, seleccionamos todas las que queramos traer al dominio basado en Windows 2003.

Suivant,

Nos indica en que unidad organizativa les meteremos, podemos hacerlo a voleo y que lo guarde en la de Users, pero es más limpio crearse una UO en el Directorio Activo y meterles ahí. Parcourir…

La mia se llama “UO de ejemplo para los usuarios de NT”, Accepter.

D’accord, Suivant,

Este paso es importante. Nos indica que contraseñas establecerá a los usuarios cuando los creé en el DA de Windows 2003, a mi me interesa que me migre las mismas contraseñas que tienen en NT4 (imprescindible hacer los pasos de ariba, sobre pwdmig), si indicamos “Complex passwords” nos creará unas aleatorias y nos las guarda en un fichero de texto. La opción del medio es lógica. Seleccionamos que las migre.

Que hara con las cuentas originales? deshabilitarlas? con las del destino? Bueno esto cada uno como quiera, importante decirle que migre el SID de cada usuario.