none
使用ADMT工具迁移计算机 最后一步代理操作遇到的问题。 RRS feed

  • 问题

  • 我根据 https://blog.51cto.com/systema  这个网址提供的教程做ADMT迁移测试。林信任 DNS辅助区域 nslookup都可以互相解析administrator组相互添加权限  服务器客户端防火墙都关了。

    软件:ADMT3.2

    服务器系统分别是2008R2sp1与2012r。(08)test1.com域  (12)test.com域  08迁移到12。

    客户端设备 win7系统  计算机名:XX.test1.com

    迁移用户名成功无任何报错。

    迁移计算机两个问题:

    1.报错信息如下:

    [[Agent Dispatch Section]
    2019-07-16 14:39:49 Read 1 accounts from the database that were previously migrated from the domain 'test1.com' to the domain 'test.com'.
    2019-07-16 14:39:50 Created account input file for remote agents: Accounts000010.txt
    2019-07-16 14:39:50 Installing agent on 1 servers

    2019-07-16 14:39:50 The Active Directory Migration Tool Agent will be installed on VM-WIN7.test1.com
    2019-07-16 14:40:08 ERR2:7006 Failed to install agent on \\VM-WIN7.test1.com, rc=5   拒绝访问。
    2019-07-16 14:40:08 ERR2:7674 Unable to determine the local path for ADMIN share on the machine 'VM-WIN7.test1.com'.  rc=-2147024891

    这个问题我通过在客户端下Remote Desktop User组添加test.com域的管理员账户后解决,但我认为这种觉得这种方式并不合理,不可能一台台客户端去添加,希望可以帮我解答一下。

    解决了1问题后出现的2问题

    2.报错信息如下:

    [Agent Dispatch Section]
    2019-08-01 10:26:41 Read 2 accounts from the database that were previously migrated from the domain 'test1.com' to the domain 'test.com'.
    2019-08-01 10:26:42 Created account input file for remote agents: Accounts000035.txt
    2019-08-01 10:26:42 Installing agent on 1 servers

    2019-08-01 10:26:42 The Active Directory Migration Tool Agent will be installed on XX.test1.com
    2019-08-01 10:26:49 Started job:  XX.test1.com 000035_XX {E3568CDF-CDE9-4FD8-8AF1-9C42353EE54F}
    2019-08-01 10:30:23 ERR2:7711 Unable to retrieve the DNS hostname for the migrated computer 'XX.test1.com'. The ADSI property cannot be found in the property cache.
     (hr=0x8000500d)
    2019-08-01 10:30:23 Post-check will be retried on the computer 'XX'.
    2019-08-01 10:35:23 ERR2:7711 Unable to retrieve the DNS hostname for the migrated computer 'XX.test1.com'. The ADSI property cannot be found in the property cache.
     (hr=0x8000500d)

    这个问题我目前还是没想到问题出在哪。test1.com是有这台计算机的A记录的。

    2019年8月1日 8:56

全部回复

  • 你好,

    据我所知,对于第一个问题,我们可以将当前操作迁移的账号,加入到两个域的域管理员组,因为默认情况下域管理员组的成员都是客户端上的本地管理员,因此可以很轻松的解决该问题; 而对于你提到的做法,将test域的管理员,添加到Remote Desktop User 组,这个操作我们也可以用组策略首选项中的本地用户和组首选项来实现。

    对于第二个问题,根据错误信息,这是由于DNS问题导致,因此我建议你检查一下客户端上的DNS 配置,以及域控上的DNS转发或者存根区域配置,确保所使用的DNS服务器可以解析到两个域的所有资源。

    Best Regards,

    William


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月2日 8:52
    版主
  • 问题1:

    我是有尝试过把客户端的账户添加到两个域的管理组的 还是不行,至于你提到的解决方法我明天会做测试在给你大幅

    客户端的DNS地址设置是指向了test.com域的IP地址   我测试了在08和12两台服务器上nslookup xx.test1.com都可以解析的到

    DNS用的是们名称服务器加区域传送,转发器那也是可以解析得到对端服务器的FQDN

    2019年8月2日 9:14
  • 你好,

    对于第一个问题,理论上加到管理员组应该是没有问题的,你也可以尝试通过上面提到的组策略首选项,将目标域的管理员组添加到客户端的本地管理员组。此外我想到一种可能,建议你也可以检查一下客户端上应用用户权限分配策略。

    第二个问题,也请确认一下Remote Registry 是否正在运行。

    另外一篇关于计算机账户迁移的文章,你也可以看一下,检查一下这些前提条件是否都满足。

    https://pianaro.wordpress.com/2009/02/06/active-directory-domain-migration-with-admt-part-4-computer-migration/

    Best Regards,

    William


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2019年8月2日 9:37
    版主
  • 非常好,我收藏了!
    2019年8月2日 9:45
  • 你好,

    请问你的问题目前已经解决了吗?

    现在是否可以正常迁移?

    期待你的反馈。

    Best Regards,

    William


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月6日 9:27
    版主
  • 有点忙 明天我将进行测试
    2019年8月7日 7:51
  • 我根据你给出答案做测试 Remote Registry这项服务 启动类型是自动(触发器启动)然后我手动启动了 他会自己关闭的 启动后运行代理检查 报错依旧 ERR2:7711
    2019年8月12日 3:18