文档介绍：使用ADMT跨域迁移用户和计算机
说明：当我们的网络范围比较大的时候，会出现员工工作调离的情况，此时往往会牵涉到跨域的用户和计算机迁移。
环境：
1 ，分属于不同的林
2 cxz域有用户jim和计使用ADMT跨域迁移用户和计算机
说明：当我们的网络范围比较大的时候，会出现员工工作调离的情况，此时往往会牵涉到跨域的用户和计算机迁移。
环境：
1 ，分属于不同的林
2 cxz域有用户jim和计算机text
3 需要将cxz域用户jim和计算机text迁移到msd域控中
步骤：
一：建立dns辅助区域
二：提升域控制器和林级别
三：创建林信任
四：在目标域控上安装ADMT迁移工具
五：在源域安装pwdmig工具
六：将对方的domain admins组添加到本地administrators组里面
七：迁移用户
八：迁移计算机
工具下载地址：
1 ：
2 pwdmig下载地址：（在光盘i386\admt\pwdmig\也可以找到，不建议使用）
一：建立dns辅助区域
1 。
2 首先我们要建立区域复制信任，右击本地域名，点击属性。（两个域控都要建立）
3 我们在区域复制选项卡里面添加允许复制的域控制器的IP地址。
4 我们开始建立辅助区一，选择新建区域选项
5 单击下一步
6 我们选择辅助区域
7 我们选择正向查找区域
8 输入区域名称
9 输入辅助区域域控制器的IP地址
10 单击完成
11 。
二：提升域控制器和林级别
注意：两个域控都要做同样的操作。
2 选择提升域功能级别
3 我们选择了windows server 2003 模式
4 提示警报，单击确定
5 单击确定，确定操作
6 右击ad域和信任关系，选择提升林功能级别
7 我们选择windows server 2003 模式
8 警报提示，单击确定
9 单击确定，完成操作。
三：创建林信任
1 打开ad域和信任关系，。
2 在信任选项卡，我们单击新建信任
3 欢迎界面，单击下一步
4 输入要建立信任的域名
5 由于我们的域控输入不同的林，所以我们选择林信任
6 我们选择双向信任，按照实际情况选择。
7 选择这个域和制定的域
8 输入目的域控的管理员账号和密码
9 选择全林性身份验证
10 确定信息，单击下一步
11 单击下一步
12 选择传出信任
13 选择传入信任
14 单击完成
15 我们可以看到已经建立了信任关系
四：在目标域控上安装ADMT迁移工具
1 欢迎界面，选择下一步
2 安装过程
3 我们没有现成的数据库，我们选择默认选项
4 ，选择默认选项
5 安装完成
五：在源域安装pwdmig工具
1 我们在目标域，打开命令管理器，输入图示的命令，生成源域的pes密钥文件。然后拷贝到源域中。
2 在源域安装pwdmig工具，下一步
3 提示界面，下一步
4 浏览选择pes文件，单击下一步
5 输入pes密码
6 单击下一步
7 输入本地域管理员账号和密码
8 安装完成
9 按照提示重新启动域控计算机
六：将对方的domain admins组添加到本地administrators组里面
1 按照图示添加，双方都要做相同操作。
七：迁移用户
1 在迁移用户之前，需要启动源域控的密码导出服务
2 ，打开迁移工具
3 右击，选择用户迁移向导
4 单击下一步
5 选择源和目标域和域控
6 选择从域中选择用户，下一步
7 添加要迁移的用户名
8 选择目标域放置用户的OU
9 选择迁移密码选项
10 勾选最下面的SID选项
11 选择修复用户的组成员身份
12 根据情况选择需要排除的选项，单击下一步
13选择默认
14 单击完成
15 提示迁移成功，我们可以通过日志文件查看详细信息
16 打开目标域ad用户和计算机，可以发现jim用户已经迁移过来。
八：迁移计算机
1 选择计算机迁移向导
2 下一步
3 默认
4 默认