Active-Directory

執行到 2012 FL Active Directory 域/林的遷移?

  • July 4, 2014

我希望將現有的 2008 R2 Active Directory 林遷移到新的(ish)2012 林,並遇到了似乎沒有任何兼容工具可以這樣做的問題。最新版本的 ADMT (v3.2) 在 2012 FL 環境中不受支持,並且在我將其安裝在 2008 R2 域中並嘗試遷移測試使用者後實際上無法執行任何操作。

上網看了一下,發現一篇不太實用的 Technet 文章說 ADMT 3.2 不支持 2012,我的解決方法是安裝一個 2008 R2 域控制器,降級域,遷移然後停用 2008 R2 域控制器並提升域回到 2012 年,這非常 %@!#ing 荒謬。

鑑於此,是否有人遷移到 2012 FL 域/森林和/或對如何進行遷移有任何非荒謬的建議?

最壞的情況,我認為我可以在 PowerShell 中打出一些東西,但鑑於現在是 2014 年,我發現缺乏對 2012 年的支持有點令人困惑,我希望我只是在這裡遺漏了一些東西。

微軟在某處發表了一篇我目前找不到的博文,指出新版本的 ADMT 將於 2014 年第一季度發布,它將支持在任何目前支持的 Windows Server 版本上安裝和遷移到/遷移。所以,你有三個選擇:

  1. 為沒有此限制的 Quest 工具支付現金
  2. 在 2012 環境中安裝 2008 R2 DC。降低 DFL/FFL 並不是很困難,您真正失去的唯一功能是 Kerberos 裝甲和文件服務的 CAP。請注意,您還需要目標域中的 2008 R2 成員伺服器來安裝 ADMT,除非您將其安裝在通常不推薦的 DC 上。
  3. 坐等下一個版本的 ADMT 下降。

引用自:https://serverfault.com/questions/564683