将少数用户从一个子域迁移到另一个子域

Question

我们有一片森林站点A

我们有子域名站点 B 站点 C 站点 D

我们有几个用户站点B需要迁移到网站C。

我们曾经被设置为SiteB.公司名称.local\用户名登录。但我们正在转向 Office 365，用户已转移到[电子邮件保护]

之前我只是在域上创建相同的用户域网站C和...一样站点B。

我现在不能这样做，因为[电子邮件保护]登录信息已存在，因此我无法在其他域上进行登录。

我有 Server 2012站点B和 Server 2008网站C

有没有办法可以从站点B到网站C？？

我读过有关 ADMT 的文章，但据我所知它在 2012 和 2008 上不起作用......有什么建议吗？

Answer 1

从你的描述来看，你确实，确实，真的需要重新构建你的 AD 设计。

正如 HopelessN00b 指出的那样，Active Directory 具有“站点”的概念，这是正确的逻辑表示站点在同一家公司内（领域控制）。您的 AD 还应具有适当的范围（如ad.mycompany.com或类似内容）。

正确使用 AD 的站点和子域意味着您的用户不必为每个站点拥有（和管理）多个帐户（我震惊您无需担心用户会忍受这种情况），也不必在人们从一个站点移动到另一个站点时创建新的用户帐户，也不必处理外部（公共）域中的潜在命名冲突 - 用户的凭据在 AD 域内是唯一的，并且在域内的任何地方都能使用，因此每个人都很开心。

---

重组您的域名将是一项艰巨的工作。我建议您聘请一位具有 AD 经验的顾问来帮助您正确完成这项工作。
在此期间，恐怕我不知道有什么支持的就帐户改组而言，您可以按照自己的要求进行操作，但也许拥有更多最新 Windows 经验的其他人可以提出建议。

Answer 2

我读过有关 ADMT 的文章，但据我所知它在 2012 和 2008 上不起作用......有什么建议吗？

这已不再是这种情况。您可以在 2012 和 2012 R2 上安装最新的 ADMT 3.2 和 PES 3.1 位，以及使用它迁移到基于 2012/2012 R2 的域。这是您的首选工具。

话虽如此，正如@voretaq7 指出的那样，您似乎面临着更大的架构挑战，需要事先解决，但是一旦您确定了如何重组，ADMT 就可以胜任。