從 2003 年到 2008 年的 Windows Server 本地帳戶遷移
我們有一個 Windows 2003 伺服器，上面有大約 2000 多個本地帳戶。這些帳戶中的大多數僅用於對訪問伺服器上的 Web 應用程序的使用者進行身份驗證（IIS 中的基本身份驗證）。他們不使用桌面登錄。
我們現在正在遷移到執行 windows server 2008 的新伺服器，並且面臨如何將本地帳戶使用者名/密碼組合遷移到新伺服器的問題。
這可以通過內置工具實現嗎？
我可以將現有的本地帳戶轉換為活動目錄帳戶，然後將 2008 伺服器加入活動目錄並以這種方式同步帳戶嗎？
我見過一個叫winzero密碼拷貝和winzero伺服器遷移工具的產品。這些可靠的工具適合這項工作嗎？ http://www.winzero.ca/
歡迎任何其他有關如何解決此問題的建議。
更新
我們使用 Winzero Server Migrator 軟體，它成功地將 32 位 windows 2003 伺服器上的 2000 多個本地帳戶遷移到 64 位 windows 2008 伺服器，密碼完好無損。
我們使用 Winzero Server Migrator 軟體，它成功地將 32 位 windows 2003 伺服器上的 2000 多個本地帳戶遷移到 64 位 windows 2008 伺服器，密碼完好無損。
如果不破解每個本地帳戶的密碼，我認為您的要求是絕對不可能的。僅“導出”密碼完整的本地帳戶是不可能的。將目前伺服器（經過非常驗證的備份）升級到 Server 2008 可能會更容易，並嘗試將其映像到您的新硬體上。
是的，這很痛苦，但最接近您的要求。
如果您要將它們導入您的 AD 域，我會向權限非常有限的 OU 執行此操作。我當然會將“登錄到”屬性設置為虛擬電腦帳戶（或者可能是 IIS 伺服器），並拒絕該 OU 成員的“本地登錄”和遠端桌面。
另一種選擇是在您的 DMZ 中為這些使用者創建一個單獨的域，但我仍然對他們可以獲得的內容非常嚴格……