Estou pensando em fazer uma migração do AD entre florestas do SBS 2003 para o SBS 2011. Tenho um novo servidor que executa o SBS 2011 com um novo nome de domínio e estou procurando mover todos os perfis de usuário de old.local para new .local.
Há apenas cerca de 12 usuários, por isso não é uma grande jogada.
Eu estava usando o ADMT e, ao configurar as relações de confiança entre a floresta do SBS 2003 e a floresta do SBS 2011, descobri que o SBS 2003 não oferece suporte a relações de confiança com outros domínios. Portanto, parece que não posso usar o ADMT, pois ele me diz "O ADMT não consegue se conectar ao controlador de domínio" "O acesso foi negado. (0x80070005)", que acredito ser devido a relações de confiança entre florestas.
O motivo pelo qual eu quis migrar o AD foi que eu estava supondo migrar o AD. Eu posso preservar os SIDs do usuário e, portanto, quando eles fazem logon em um novo domínio, eles usarão o mesmo perfil de usuário no PC após um mudança de domínio. Todos os seus Desktop / Documents / Settings / Etc não terão que ser copiados entre os perfis em C: \ Users. Também não gosto de ter nomes de perfis em C: \ Users \ como 'account' e 'account.new', que você obtém quando um usuário efetua login com o mesmo nome de conta, mas com um novo SID.
Eu só preciso copiar os usuários, pois os Grupos de Segurança foram completamente refeitos e as caixas de correio do Exchange que eu posso fazer manualmente entre os servidores com exportação / importação (a menos que haja uma maneira mais rápida).
É possível migrar todos os usuários entre os servidores? Ou devo simplesmente recriar as contas de usuário no novo servidor e copiar manualmente seus perfis em todos os seus desktops?
Eu poderia sugerir uma migração do AD do SBS 2003 para o SBS 2011 em vez de apenas migrar as entidades de segurança (mantendo o domínio do AD existente em vez de migrar para um novo domínio do AD). A Microsoft tem documentação para ajudar a fazer isso, mas descobri que os kits da SBS em www.sbsmigration.com são baratos e fáceis de seguir do que a documentação da Microsoft.