ADMT y PWDMIG – Migrar cuentas de usuarios de NT4 o W2K a W2K3

En este procedimento se explica cómo migrar cuentas de usuario desde cualquier Windows a Windows 2003. Está detallado para hacerlo desde MS Windows NT 4 Server SP6a, se migrarán las cuentas de usuario & grupos al Directorio Activo de MS Windows 2003.

Lo primero es instalar en el Windows 2003 la utilidad ADMT (Active Directory Migration Tool), se puede descargar de AQUI, executamos y Siguiente.

Aceitamos a licença > Próximo.

Seleccionamos el path, por defecto está bien, Seguinte,

Seguinte,

Esperamos a que instale la utilidad…

Okey, finalizamos.

Desde el mismo Windows 2003 tenemos que generar un certificado que nos permita extraer las contraseñas de los ususários de NT, por isso. abrimos una ventana de MSDOS y escribimos: “admt key DOMINIOORIGEN C:Caminho”. Cuando DOMINIORIGEN es el dominio que corre en NT, y el Path es la carpeta donde nos guardará el certificado. Importante, la carpeta debe de existir para que ese comando funcione bien. Guardamos el certificado por ejemplo en un disket, luego habrá que llevarlo hasta el Windows NT4.

Nada mau, ahora nos vamos al Windows NT4 (al PDC) e instalamos la herramienta de migración de contraseñas, llamada PWDMIG (descargable AQUI). La instalamos, Seguinte…

Le debemos indicar el certificado que hemos generado anteriormente en el MS Windows 2003, después Siguiente,

Seguinte,

Y finalizó correctamente, hay que reiniciar OBLIGATORIAMENTE el NT4.

Sim.

Una vez reiniciado el NT4 modificamos la siguiente entrada en el registo del propio NT4:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Y si no existe la entrada AllowPasswordExport la creamos, y si existe la modificamos y ponemos un 1 de valor.

Obligatorio volver a reiniciar. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Nos vamos al servidor con Windows 2003, abrimos a consola de “Usuarios y Equipos del Directorio Activo”. Buscamos en la carpeta “Builtin” un grupo llamado “Acceso compatible con versiones anteriores de Windows 2000”, una vez encontrado, Botão direito > Propriedades. Nos situamos en la pestaña de “Miembros” y agregamos al grupo “Tudo”. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Entramos ahora en la consola de “Directiva de seguridad del controlador de dominio” (en las herramientas administrativas del MS Windows 2003). Nós vamos “Configurações de Segurança” > “Diretivas locais” > “Opções de Segurança” > “Acceso de red: deja que los permisos de Todos se apliquen a los usuarios anonimos”, doble click > y la habilitamos. Una vez finalizado todo el proceso de exportación de usuarios habría que volver a dejarlo como estaba esta situación.

Para aplicar los cambios de arriba, en una ventana de MSDOS del Windows 2003, Escrever: gpupdate /force, para que se apliquen las políticas de forma inmediata.

Nós, cerramos la pantalla de MSDOS, vamos a Inicio > Ejecutar y escribimos “Mmc” > Aceitar. (desde el Windows 2003).

“Arquivo” > “Agregar o quitar complemento…”

Botão “Adicionar…”

Selecionar “Active Directory Migration Tool” e “Adicionar” & “Fechar”.

Sobre “Active Directory Migration Tool” > Botão direito > “User Account Migration Wizard”.

Seguinte,

Migrar agora… embora sempre se queréis se pueden hacer pruebas.

Si los dos domínios estão en red y se ven, los seleccionamos de las listas o los escribimos. Es importante que estén en la misma LAN y con el mismo rango IP, caso contrário, no hacemos nada. Seguinte.

En esta tela devemos selecionar las cuentas de usuario que queremos migrar, por isso > botón de “Adicionar…”

“Avanzadas…”

Nós damos “Buscar ahora” y nos salen todos los usuarios del PDC, con Windows NT4, selecionamos todas las que queramos traer al dominio basado en Windows 2003.

Seguinte,

Nos indica en que unidad organizativa les meteremos, podemos fazer a vontade e que lo guarde en la de Users, pero es más limpo crearse una UO en el Directorio Activo y meterles ahí. Procurar…

La mia se llama “UO de exemplo para os utilizadores de NT”, Aceitar.

Okey, Seguinte,

Este passo é importante. Indica-nos que passwords irá definir para os utilizadores quando os criar no DA do Windows 2003, A mim interessa-me que migre as mesmas passwords que têm no NT4 (É imprescindível seguir os passos de cima, Sobre pwdmig), Se indicarmos “Passwords complexas” Cria-nos algumas aleatórias e guarda-as num ficheiro de texto. A opção do meio faz sentido. Selecionamos que as migre.

O que fará com as contas originais? Desativá-las? Com as do destino? Bem, isto cada um como quiser, Importante dizer-lhe para migrar o SID de cada utilizador.