ADMT と PWDMIG – NT4 または W2K から W2K3 へのユーザーアカウントの移行

この手順では、任意の Windows から Windows にユーザーアカウントを移行する方法について説明します 2003. MS Windows NTから行うように詳しく解説しています 4 サーバーSP6a, ユーザーアカウントが移行されます & グループをMS WindowsのActive Directoryに 2003.

Lo primero es instalar en el Windows 2003 la utilidad ADMT (Active Directory Migration Tool), se puede descargar de ここは, ejecutamos y Siguiente.

ライセンスを受け入れます > 次に.

パスを選択します, por defecto está bien, 次,

次,

Esperamos a que instale la utilidad…

わかりました, finalizamos.

Desde el mismo Windows 2003 tenemos que generar un certificado que nos permita extraer las contraseñas de los ususarios de NT, こちらは. abrimos una ventana de MSDOS y escribimos: “admt key DOMINIOORIGEN C:パス”. Cuando DOMINIORIGEN es el dominio que corre en NT, y el Path es la carpeta donde nos guardará el certificado. 大事な, la carpeta debe de existir para que ese comando funcione bien. Guardamos el certificado por ejemplo en un disket, luego habrá que llevarlo hasta el Windows NT4.

悪くありません, ahora nos vamos al Windows NT4 (al PDC) e instalamos la herramienta de migración de contraseñas, llamada PWDMIG (descargable ここは). La instalamos, 次…

Le debemos indicar el certificado que hemos generado anteriormente en el MS Windows 2003, después Siguiente,

次,

Y finalizó correctamente, hay que reiniciar OBLIGATORIAMENTE el NT4.

はい.

Una vez reiniciado el NT4 modificamos la siguiente entrada en el registro del propio NT4:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Y si no existe la entrada AllowPasswordExport la creamos, y si existe la modificamos y ponemos un 1 de valor.

Obligatorio volver a reiniciar. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Nos vamos al servidor con Windows 2003, を開きます “Usuarios y Equipos del Directorio Activo”. Buscamos en la carpeta “Builtin” un grupo llamado “Acceso compatible con versiones anteriores de Windows 2000”, una vez encontrado, 右ボタン > プロパティ. Nos situamos en la pestaña de “Miembros” そして、私たちはグループに追加しました “すべての”. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

次に、コンソールに入ります。 “ドメインコントローラーのセキュリティポリシー” (MS Windows管理ツールで 2003). 私たちは、 “セキュリティ設定” > “ローカルディレクティブ” > “セキュリティオプション” > “ネットワークアクセス: Everyone 権限を匿名ユーザーに適用できるようにする”, ダブルクリック > そして、私たちはそれを有効にします. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

上記の変更を適用するには, Windows MSDOS ウィンドウで 2003, 書く: gpupdate /force, ポリシーをすぐに適用する場合.

私たち, MSDOS画面を閉じます, ホームへ行こう > 実行と書き込み “MMCの” > 受け入れる. (Windowsから 2003).

“ファイル” > “アドインを追加または削除する…”

ボタン “足す…”

選ぶ “Active Directory Migration Tool” そして “足す” & “閉める”.

封筒 “Active Directory Migration Tool” > 右ボタン > “ユーザーアカウント移行ウィザード”.

次,

今すぐ移行… 必要に応じていつでもテストを行うことができますが.

2 つのドメインがネットワーク化されており、, リストから選択するか、書き込みます. それらが同じLAN上にあり、同じIP範囲にあることが重要です, 然も無くば, 私たちは何もしません. 次.

En esta pantalla debemos seleccionar las cuentas de usuario que queremos migrar, こちらは > botón de “足す…”

“アドバンスド…”

私たちは与えます “Buscar ahora” y nos salen todos los usuarios del PDC, con Windows NT4, seleccionamos todas las que queramos traer al dominio basado en Windows 2003.

次,

Nos indica en que unidad organizativa les meteremos, podemos hacerlo a voleo y que lo guarde en la de Users, pero es más limpio crearse una UO en el Directorio Activo y meterles ahí. ブラウズ…

La mia se llama “UO de ejemplo para los usuarios de NT”, 受け入れる.

わかりました, 次,

Este paso es importante. Nos indica que contraseñas establecerá a los usuarios cuando los creé en el DA de Windows 2003, a mi me interesa que me migre las mismas contraseñas que tienen en NT4 (imprescindible hacer los pasos de ariba, sobre pwdmig), si indicamos “Complex passwords” nos creará unas aleatorias y nos las guarda en un fichero de texto. La opción del medio es lógica. Seleccionamos que las migre.

Que hara con las cuentas originales? deshabilitarlas? con las del destino? Bueno esto cada uno como quiera, importante decirle que migre el SID de cada usuario.