Exportando e importando usuários do Active Directory

Question

Precisamos exportar todos os usuários (~ 20000) para o servidor recém-instalado do Active Directory 2016 de nosso servidor existente do Active Directory 2012, o problema é que não temos senhas de usuário e gostaria de saber se podemos de alguma forma transferir as senhas criptografadas para o novo servidor?

    

Answer 1

Você não precisa importar ou exportar manualmente nada, já que o Active Directory suporta nativamente a replicação - você pode adicionar um novo DC ao domínio existente e depois desligar o DC antigo.

1. Junte-se ao novo servidor ao domínio antigo. Não "crie" o domínio nele.
2. Instale os Serviços de Domínio do Active Directory e promova o novo servidor para um controlador de domínio. Isso irá copiar automaticamente todo o banco de dados do AD para ele.
3. Transfira as funções do mestre de operações para o novo DC (veja as postagens do blog abaixo).
4. Demote o DC antigo para um servidor normal - ou talvez mantenha-o como um DC secundário.

Veja as postagens do TechNet sobre a migração de Server 2003 a 2008 e Server 2008 para 2012 .