none
ADMT 搬移帳號及SID出現.... RRS feed

  • 問題

  • 想請問一下

    我在admt 搬移帳號及SID的時候
    出現

    2006-12-19 17:55:04 正在啟動帳戶複寫器。
    2006-12-19 17:55:10 CN=test11            - 已建立
    2006-12-19 17:56:14 ERR2:7435 無法更新 test11 的 SID 歷程記錄。必須在 xxx.com.tw 上設定 TcpipClientSupport 登錄機碼才能執行這項操作。TcpipClientSupport 登錄機碼的變更必須在重新啟動後才會生效。rc=6。
    2006-12-19 17:56:14 WRN1:7392 由於設定或使用權限的問題,無法更新 SIDHistory。Active Directory 遷移工具將不會嘗試遷移剩餘的物件。
    2006-12-19 17:56:14 已中止操作。
    2006-12-19 17:56:14 操作完成。

    請問要怎解呢
    謝謝
    2006年12月20日 上午 12:58

解答

  • 需先在信任網域的被搬移用 網域控制站 新增 TcpipClientSupport 的機碼 並重新開機,

    在 ADMT 路徑內的文件中有詳細的步驟

    或者參考下列資訊:

    http://support.microsoft.com/default.aspx/kb/325851/zh-tw

     

    2006年12月20日 下午 04:10
  • 使用 ADMT 遷移物件至不同網域, 並保留原有SID至SID History屬性內

    並不需要修改SID Filter的設定, 只需下列設定齊全:

    被遷移網域須信任操作端目的網域

    操作端目的網域的網域功能等級至少是 Windows 2000 Native Mode 以上

    操作端目的網域的安全等級是 Windows 2000 相容模式

    操作端操作者的使用者帳戶是被遷移端網域與所有要被遷移電腦的 "本機管理員" 群組成員

    雙方網域皆設定好必要的註冊機碼與稽核設定

     

    如果連密碼也須移轉, 則被遷移端網域須事先安裝來自操作端目的網域的密碼匯出金鑰

    除了被遷移端網域遷移DC須重新啟動外, 也需注意密碼是否符合操作端目的網域的原則要求

    其他設定精靈可以完成!

     

    至於細節請參考上述連結或安裝光碟內ADMT的說明

     

    2007年4月8日 上午 10:08

所有回覆

  • 需先在信任網域的被搬移用 網域控制站 新增 TcpipClientSupport 的機碼 並重新開機,

    在 ADMT 路徑內的文件中有詳細的步驟

    或者參考下列資訊:

    http://support.microsoft.com/default.aspx/kb/325851/zh-tw

     

    2006年12月20日 下午 04:10
  •  Also remember to DISABLE SID Filter on both domain, run the following on command line “Netdom trust targetdomain_netbios_name /domain:sourcedomain_netbios_name /quarantine:No /usero:target_admin_account /passwordo:password
    2006年12月22日 上午 06:50
  • 使用 ADMT 遷移物件至不同網域, 並保留原有SID至SID History屬性內

    並不需要修改SID Filter的設定, 只需下列設定齊全:

    被遷移網域須信任操作端目的網域

    操作端目的網域的網域功能等級至少是 Windows 2000 Native Mode 以上

    操作端目的網域的安全等級是 Windows 2000 相容模式

    操作端操作者的使用者帳戶是被遷移端網域與所有要被遷移電腦的 "本機管理員" 群組成員

    雙方網域皆設定好必要的註冊機碼與稽核設定

     

    如果連密碼也須移轉, 則被遷移端網域須事先安裝來自操作端目的網域的密碼匯出金鑰

    除了被遷移端網域遷移DC須重新啟動外, 也需注意密碼是否符合操作端目的網域的原則要求

    其他設定精靈可以完成!

     

    至於細節請參考上述連結或安裝光碟內ADMT的說明

     

    2007年4月8日 上午 10:08