ADMT3.2域迁移之Server2003至Server2012系列（四）创建林信任关系

本章我们来创建林的信任关系，想要实现两个林间的迁移那么就必须用到信任关系，起到相互验证。

  • 登陆任意一台域控本实例在win2008上 打开【Active Directory 域和信任关系】

点击【新建信任】

输入源服务器名称

选择【林】信任

选择【双向】

选择【此域和指定域】

输入【ma.com】域的管理员账号密码

选择【全林性身份验证】注意红圈处

选择【全林身份验证】

选择信任完毕

信任创建完成

传出信任

传入信任

完成信任创建

查看信任纪录此处为win2008

查看信任纪录此处为win2003

到此信任关系创建完成，下章我们来添加管理员权限。

时间： 2024-12-24 15:30:24

ADMT3.2域迁移之Server2003至Server2012系列（四）创建林信任关系的相关文章

ADMT3.2域迁移之Server2003至Server2012系列（三）扩展Server2003架构

在上一章中,我们创建DNS辅助区域,也创建的复制对象,那么本章我们就来扩展win server 2003的林架构.域架构,这也是我们在创建双向信任关系前的重要步骤. oK 直接上图. 将2008R2镜像挂载到Win2003服务上 以管理员权限运行[Cmd] 导航到镜像盘下此处为[D:] 导航至support\adprep目录下 扩展林架构 因为Win Server2003是32位系统在此需要注意使用[adprep32.exe]程序,如不是32位则使用[adprep.exe]. 如继续则输入[C]

ADMT3.2域迁移之Server2003至Server2012系列（一）环境准备

本博文可以视作实验也可以进行日常运维管理部分,嘻嘻~~~~~~ 首先给大家道个歉,因为一直没有充足的时间来写博文,这次一次性推出系列文档. 不过这次我将为大家推出ADMT3.2的域迁移.也正是最近手头有这样需求的项目,其实网上也有很多ADMT迁移的博文,在看的时候发现有很多问题,很多表示的不够详细.因此我便连夜实验截图做出了这套ADMT3.2迁移文档.也是目前碰到最多的Server2003迁移到Server2012的需求. 如同惯例我们先来了解一下ADMT3.2 可迁移对象包含(用户.计算机.用

ADMT3.2域迁移之Server2003至Server2012系列（九）用户迁移

登陆到win2008服务器打开[Active Directory 迁移工具] 选择迁移用户的源和目标 在此可以选择从域中选择用户.也可以使用从文本迁移(只要将所有用户登录名称放到txt.CSV文档中即可) 选择要迁移的用户 确认用户 选择要存放到win2008(目标)域的OU 选择迁移密码,并查看密码迁移源的地址 勾选[将用户SID迁移至目标域] 选择[是] 选择[是] 选择[是] 输入源域的账号和密码 选择迁移项 不设置排除项保持默认下一步 保持默认下一步 点击完成开始迁移(可以看到以检查到用

ADMT3.2域迁移之Server2003至Server2012系列（七）安装ADMT3.2

本章我们来到重中之重安装ADMT 登陆到Win2008服务器安装ADMT3.2 接受许可条款 输入数据库实例[.\SQLExpress] 解释"."代表本地 配置组件 选择[AD迁移工具] 有可能出现此错误 卸载AD迁移工具 创建域本地组SQLServerMSSQLUser$<DCComputerName>$<InstanceName> 以管理员权限打开[Cmd]并输入[NET LOCALGROUP SQLServerMSSQLUser$win2008$SQLE

ADMT3.2域迁移之Server2003至Server2012系列（二）创建DNS区域

上一篇博文我们已经将两台域控准备完毕了,那么本章我们就来操作最重要的步骤创建DNS区域. 我们简单来看一下拓扑: 登录到win2008 并打开DNS管理器 右击shuo.com区域-属性 以下操作在目标服务器 输源服务器FQDN名称及IP地址.如提示解析不到也没关系,等我们创建完成辅助区域后就可以了. 设置传送区域 新建区域 选择[辅助区域] 输入源服务器域名 输入源服务器IP 解析成功 完成设置 查看同步记录 以下操作在源服务器 在源服务器的DNS设置与目标服务器一样 添加目标服务器名称 选取

ADMT3.2域迁移之Server2003至Server2012系列（八）生成密钥文件及安装密码迁移工具

在win2008服务器以管理员权限运行CMD并输入 [admt key /option:create /sourcedomain:ma.com /keyfile:C:\admt3.2 /keypassword:123] 将密钥文件拷贝到源服务器上,并在目标服务器上安装pwdmigX86程序 接受许可 添加[加密文件] 输入密钥文件 密码 准备安装 输入运行账号密码 以授予administrator权利 安装完成 安装完成后提示重启操作系统 在源服务器上(win2003)[启动密钥导出服务] 至此

ADMT3.2域迁移之Server2003至Server2012系列（五）添加域管理员权限

本章设计到的内容是 添加管理员权限.这一张很简单,就两张图,仔细看看.你可以的 相互添加权限也是必要的,在win2003上打开AD用户和计算机,将win2008域中的administrator加入到本地Administrator组中 相互添加权限也是必要的,在win2008上打开AD用户和计算机,将win2003域中的administrator加入到本地Administrator组中

ADMT3.2域迁移之Server2003至Server2012系列（六）安装SQL Server2008

本章是前期准备条件的最后一项安装SQL Server 登陆到目标服务器(win2008)安装SQL Server2008精简版 确认安装条件 选择下一步 接受许可 选择安装 检查规则 选择安装实例 确认实例名称[SQLExpress] 磁盘检测 添加服务管理员账号密码 添加当前用户 安装前再次检测 选择安装 安装成功 下一章将会安装重中之重ADMT3.2迁移工具

域信任关系在企业管理中的应用

1 Windows 域信任关系概述 ? 信任关系是在Windows的域(或林)之间建立的关系,它可以使一个域(或林)中的用户由另一个域(或林)中的域控制器来进行 验证,实现同一个林中的跨域访问和不同林之间的跨域访问,从而为企业不同部门之间的资源互访提供便利. ? Windows域信任关系分为林中的信任关系和林之间的信任关系两种类型. 1.1 林中的信任关系 ? 林中的信任关系是指在同一个林内部自动创建的信任关系,并且具备可传递.双向的特征,当在一个林中添加域树或子域后, 林中所有域之间的信任关系