组策略迁移可能的场景
1.测试环境到生产环境，企业针对于生产环境和测试环境分别部署了两套不同林环境的AD域，为了确保安全，并没有在两个域之间建立信任，现在需要将测试环境已经测试成功的组策略应用到生产环境，或反向。
2.父子域架构，企业新部署了一个子域，由于组策略是域级别的数据，因此子域不会得到父域的组策略，但是子域没有专业的IT人员，希望能够复用总部的组策略设置
3.成熟的组策略，林内树间的迁移复用，林信任的迁移复用，跨林不信任的迁移复用
原创
2018-09-15 13:35:37
9811阅读
点赞
如有benet.com和accp.com两个不同的域。让benet.com中的用户和accp.com中的用户可以互相访问对方的资源。可分为三个步骤1、设置DNS转发器2、建立信任关系3、AGDLP：L账号、G全局组、DL本地域组、P权限。具体步骤： 一、先配置ip和dns。 Benet.com：ip：192.168.1.1 DNS:192.168.1.1 Accp.com: ip: 19
原创
2013-10-17 21:13:53
1062阅读
原创
2007-06-25 01:02:52
1637阅读
2评论
1. 建立contoso.com dns辅助区域 1) 登陆dc01服务器（源服务器），打开DNS管理工具。 2) 选择“contoso.com”域，然后选择属性，在区域传送中，勾选允许区域传送，选择“只运行到下来服务器”然后填写2k08r2-dc服务器的IP。 3) 登陆2k08r2-dc服务器 4) 选择“新建区域” 5) 选择“辅助区域” 6) 输入contos
原创
2013-12-02 09:45:41
1990阅读
1. 建立test.com的DNS辅助区域 1、 登陆2k08r2-dc服务器，打开DNS管理工具。 2、 选择“test.com”域，然后选择属性，在区域传送中，勾选允许区域传送，选择“只运行到下来服务器”然后填写DC01服务器的IP。 3、 登陆DC01服务器，打开DNS管理器 4、 选择新建区域 5、 选择辅助区域 6、 输入test.com，下一步 7、
原创
2013-12-02 09:48:40
1627阅读
4、 在源域安装pwdmig工具 1) 在目标服务器创建源域的密钥，然后将此文件拷贝到AD03服务器（源服务器）上。 admt key /option:create /sourcedomain:test.com /keyfile:c:\test.pes /keypassword:password 说明：sourcedomain后面为源域名称 keyfile为文件存放路径 ke
原创
2013-12-02 09:56:02
2010阅读
9、迁移用户邮箱准备 1） 登陆DC01服务器，打开Exchange命令行 2） 登录EX10服务器，运行以下两条命令 $LocalCredentials = Get-Credential $RemoteCredentials = Get-Credential 注意：Get-Credential命令为得到当前输入用户名和密码凭证（这里为源域和目标域的域管理员用户名和密码），$LocalC
原创
2013-12-02 10:05:05
2438阅读
10、迁移用户邮箱 1、 使用EMC迁移邮箱 1）添加Exchange林 2） 输入目标域名和目标域Excchange服务器 3） 输入test域的管理员密码 4） 选择test.com域---收件人配置---邮箱 5） 选择新建远程移动请求，下一步 6） 输入test.com邮件服务器FQDN和用户名密码 7）输入域名和数据库名（补充：这里定义要勾
原创
2013-12-02 10:08:34
3195阅读
Exchange 跨林迁移通常有几个不同的原因，包括：公司合并与收购公司整合为了安全的 IT 环境细分开始部署新的 Exchange环境，来替代老的环境公司更改名称信息环境需要隔离以上介绍源地址 https://www.petri.com/microsoft-exchange-2010-cross-forest-migration目前公司的情况属于 部署新的 Exchange环
原创
2017-07-09 19:03:01
2589阅读
1. 测试环境 1) 域test.com a) 域控 主机名：2k08r2-dc，IP：192.168.137.2，DNS：192.168.137.2,Windows Server2008R2企业版SP1 b) Exchange2010服务器 主机名：2k08r2-ex，IP：192.168.137.3，DNS：192.168.137.2，Windows Server2008R2企业版
原创
2013-12-02 09:41:59
3466阅读
4、 检查域和林功能级别 test.com和contos.com域和林功能级别均设置为Windows2003。 5、 目标服务器安装ADMT迁移工具 1) Windows2008R2对应ADMT3.2工具，下载ADMT3.2T工具 2) 安装SQL（这里选择Microsoft SQL Server 2005 Express Edition Service Pack 4，如果使用SQL Se
原创
2013-12-02 09:52:19
2264阅读
4、 设置权限 分别登陆2k08R2-dc和dc01服务器，将对方域domain admins组添加到本地域administrators组里面。
原创
2013-12-02 09:58:30
1583阅读
微软邮箱跨林迁移项目总结
总结大规模批处理跨林迁移邮箱的解决方法
原创
2017-11-12 18:12:23
1510阅读
跨林迁移用户计算机
实验环境
1. Abc域用户桌面
1) abc域计算机账户test002登录
2) &nb
原创
2012-05-29 21:58:46
1002阅读
涉及知识： 双向信任：就是两个域之间可以互相访问资源 单向信任：又称内传，即其他域访问本地资源 外向信任：又称外传，即本域访问其他域上的资源 示例：实现geng.com访问abc.com上的资源（外向信任） 步骤1：server01上安装active directory 域服务 把geng.com提升为域控制器 步骤2:server03上安
原创
2015-06-10 12:23:22
1635阅读
在AD和EXCHANGE做跨林迁移的过程中，应注意考虑的几点：
1 DNS转发器
2 林信任关系的建立
3 A. 在运行ADMT的机器上，运行以下命令，更改标注的部分。
admt key /option:create /sourcedomain:CFM-S.COM /keyfile:C:\Key /keypassword:Password01!
B.&nbs
原创
2011-07-06 11:14:47
828阅读
Exchange2010跨林迁移邮箱（1）    http://fengxja.blog.51cto.com/blog/1410070/1334560 Exchange2010跨林迁移邮箱（2）    http://fengxja.blog.51cto.com/1410070/1334563   Exchange2010
原创
2013-12-19 10:39:47
1224阅读
前面 Part2－Part5完成了安装ADMT的准备。下面开始安装ADMT3.2。ADMT安装前需要安装SQL2005sp3以上的版本，本实例使用Sql 2008R2安装。本文在安装sql后，来完成ADMT的安装安装Sql注：此截图是在目标域上安装的SQL和ADMT，后来在新测试环境中：安装SQL、AMDT的是一台独立机器，安装方式相同如下图，说明略安装 ADMT由于在安装中文版ADMT时出现了错
原创
2017-07-13 09:35:45
10000+阅读
2018年一直在做的就是跨域迁移的工作
原创
2017-07-17 09:05:21
1585阅读
1. 测试环境
1) 域abc.com
a) 域控
主机名：AD03，IP：10.228.1.221，DNS：10.228.1.221,Windows Server2003R2企业版SP2
b) Exchange2003服务器
主机名：EX03，IP：10.228.1.220，DNS：10.228.1.221，Windows Server2003R2企业版SP2，Exchange2
推荐
原创
2012-09-04 14:24:51
1567阅读
