FAQ по Microsoft Windows Server 2003


Как правильно произвести миграцию домена с Windows NT4 на Windows Server 2003


Этап первый: Настройка домена назначения

Для миграции журнала SID и сведений о паролях на контроллере домена должно быть установлено средство «Миграция в Active Directory». Для этого выполните следующие действия: 1. Включите в политике по умолчанию для контроллеров домена аудит успешных и неудачных операций «Аудит управления учетными записями». Для этого выполните следующие действия.

a. Запустите оснастку «Active Directory — пользователи и компьютеры».

b. Разверните домен, щелкните правой кнопкой мыши раздел Контроллеры домена и выберите пункт Свойства.

c. На вкладке Групповая политика выберите объект Политика контроллеров домена по умолчанию и нажмите кнопку Изменить.

d. Последовательно разверните узлы Конфигурация компьютера, Конфигурация Windows, Параметры безопасности, Локальные политики, а затем Политика аудита.

e. В правой части окна дважды щелкните Аудит управления учетными записями.

f. Установите флажок Определить следующие параметры политики, а также флажки:

Успех

Отказ

g. Нажмите кнопку ОК, закройте редактор объектов групповой политики и снова нажмите кнопку ОК.

h. Дождитесь, пока изменения групповой политики распространятся на домен.


2. Войдите от имени администратора на контроллер домена с установленным средством «Миграция в Active Directory».


3. Введите следующую команду, чтобы создать файл ключа экспорта паролей (PES)

admt key исходный_доменпутьпароль

где исходный_домен — это сетевое имя исходного домена Windows NT 4.0, путь — это путь к файлу экспорта паролей, а пароль — это необязательный пароль или символ звездочки (*), помогающие защитить файлы PES.

Примечание. Необходимо указывать локальный путь для файлов PES. Путь может указывать на сменный носитель, например на дисковод гибких дисков, дисковод ZIP или дисковод для дисков CD-R или CD-RW. Кроме того, если указать пароль, средство «Миграция в Active Directory» сможет защитить файл. Если ввести звездочку (*), то средство «Миграция в Active Directory» предложит ввести и подтвердить пароль. При вводе пароль скрывается операционной системой.





- Начало -  - Назад -  - Вперед -