Обновления и возможности Active Directory Migration Tool в Windows Server 2019

В статье рассмотрены обновления и возможности Active Directory Migration Tool (ADMT) в версии для Windows Server 2019. ADMT предназначена для миграции аккаунтов пользователей, групповых политик, компьютеров и других объектов в среде домена. Данная инструментарием аудит, а также упрощает и автоматизирует процесс переноса аккаунтов и атрибутов между доменами.

Одним из нововведений ADMT в Windows Server 2019 является поддержка переноса аутентификационных записей без паролей (non-Migrated User Security Accounts, nMSUs). Также появилась возможность миграции Managed Service Accounts (MSAs) и Group Managed Service Accounts (gMSAs), что упрощает управление автономными службами и повышает безопасность приложения в среде домена.

ADMT теперь поддерживает Azure Active Directory (Azure AD), и пользователи могут быть перемещены через Azure AD Connect. Это открывает новые возможности для организаций, которые планируют перенести свои ресурсы в облако Microsoft Azure.

Важным новшеством ADMT является возможность делегирования управления миграцией на уровне подразделений или объемов данных. Это позволяет распределить обязанности между администраторами доменов, кроме того, это способствует эффективной переорганизации ресурсов и процессов внутри организации.

Статья также описывает процедуру установки ADMT на сервере и компьютере, а также предоставляет руководство по выполнению миграции аккаунтов и других объектов. Исходя из данной статьи, администраторы смогут узнать о возможных проблемах, которые могут возникнуть в процессе миграции, а также о методах их решения.

Аннотация

В новой версии ADMT добавлена возможность миграции аудита безопасности. Теперь при переносе учетных записей на другой контроллер домена, будут сохраняться все соответствующие сведения об аудите, включая информацию о пользователях, группах и заданиях.

Одним из важных обновлений ADMT для Windows Server 2019 является поддержка переноса ролей члена группы в Azure Active Directory. Теперь можно выбрать соответствующую задачу для переноса профилей пользователей и ролей члена группы без необходимости миграции контроллера домена.

Данный инструмент может быть использован для миграции аудита безопасности в Azure Active Directory, что позволяет перенести уже известные ограничения и проблемы на новый домен или лес.

ADMT также предоставляет возможность для тестирования миграции перед ее запуском. Это позволяет администратору получить сведения о возможных проблемах или ограничениях, которые могут возникнуть в процессе миграции.

С использованием ADMT можно осуществлять миграцию аккаунтов пользователей и групп между различными версиями Active Directory. Например, можно перенести данные из исходного окружения на тестовый контроллер домена для последующего тестирования.

Одной из новых возможностей ADMT в Windows Server 2019 является миграция политик паролей. Теперь при переносе учетной записи пользователей или группы в новую среду будут сохранены политики паролей, установленные в исходном домене.

ADMT также позволяет делегировать определенные права администратора в процессе миграции. Например, администратор может дать права на управление переносом учетных записей, но ограничить доступ к другим данным.

В новой версии ADMT также была добавлена возможность отключения функции SidHistory при миграции. SidHistory – это функция, которая позволяет сохранить информацию о старых идентификаторах безопасности пользователя при переносе в новую среду.

В целом, ADMT в Windows Server 2019 предоставляет множество новых возможностей и обновлений, которые упрощают процесс миграции аккаунтов и ресурсов между различными доменами Active Directory.

Руководство по ADMT

В данной статье, мы представим вам руководство по ADMT, которое поможет вам успешно выполнить миграцию. Вы найдете здесь полезные сведения и инструкции по настройке и использованию ADMT.

Установка и настройка ADMT

Перед работой с ADMT, убедитесь, что у вас установлена Windows Server 2019. Затем необходимо выполнить установку ADMT на каждом компьютере, который будет участвовать в миграции. Для загрузки ADMT, перейдите на официальный сайт Microsoft.

После установки ADMT на каждом компьютере, следующим шагом будет настройка Active Directory для поддержки миграции. Вам необходимо выполнить следующие действия:

1. Установить все необходимые соответствующую учётную запись, группы и разрешения на контроллерах доменах, которые будут участвовать в миграции.
2. Установить ADMT-Migration-Password-Encryption-File на каждом компьютере, на котором будет работать ADMT.
3. Определить аудит ADMT по умолчанию.
4. Установить ADMT Agent на каждом контроллере домена, с которого будет выполняться миграция.

Запуск миграции

После успешной установки и настройки ADMT, вы готовы к запуску миграции активной директории. Для этого выполните следующие шаги:

1. Запустите ADMT на компьютере, где он установлен.
2. Выберите «Выполнить задание сейчас», чтобы начать миграцию.
3. Выберите тип объектов, которые вы хотите перенести, например, пользователи, группы, компьютеры.
4. Укажите исходные и целевые домены для миграции.
5. Настройте дополнительные параметры миграции, например, миграцию пароля или перенос сведений о профиле пользователя.
6. Нажмите «Выполнить», чтобы запустить миграцию активной директории.

Проблемы, которые могут возникнуть

В ходе миграции активной директории с помощью ADMT могут возникнуть некоторые проблемы. В статье мы рассмотрим некоторые распространенные проблемы и их решения.

Проблема #1: ADMT не может установить связь с контроллером домена Azure Active Directory.

Если возникла данная проблема, убедитесь, что у вас есть соответствующая учётная запись и правильные учетные данные для доступа к Azure Active Directory.

Проблема #2: ADMT не может перенести пароль пользователя.

Если у вас возникла проблема с переносом пароля пользователя при миграции, проверьте, что у вас есть правильные разрешения для выполнения переноса паролей.

Проблема #3: ADMT не может выполнить миграцию на каждом контроллере домена.

Если у вас возникла проблема с выполнением миграции на каждом контроллере домена, убедитесь, что у вас есть полные права администратора на каждом контроллере домена и что ADMT Agent установлен на каждом контроллере домена.

В этом руководстве по ADMT вы найдете необходимые сведения и инструкции для успешной миграции активной директории. Удачи в вашем процессе миграции!

Известные проблемы и ограничения

В данной статье описываются известные проблемы и ограничения при использовании Active Directory Migration Tool (ADMT) в Windows Server 2019.

Одной из основных проблем при миграции является сброс пароля учетной записи пользователя. При миграции на новый домен, пароли пользователей не могут быть автоматически перенесены. Администратор должен вручную сбросить пароли и сообщить их пользователям.

Другой проблемой связанной с миграцией паролей, является невозможность использования инструмента ADMT для миграции паролей пользователей между доменами, использующими разные версии Windows Server (например, миграция с Windows Server 2008 на Windows Server 2019).

Проблемы также могут возникнуть при миграции групповых политик. ADMT не поддерживает миграцию всех политик, включая некоторые групповые политики с настройками безопасности. В таких случаях необходимо вручную настроить политики на новом домене.

ADMT также не поддерживает миграцию некоторых функций исходного домена, например, доверенных связей между доменами и настройки вида и доверия SIDHistory. Если в исходном домене используются эти функции, администратор должен включить их вручную на новом домене после миграции.

Еще одно ограничение ADMT заключается в том, что он не поддерживает миграцию управляемых компьютеров. Если на сервере исходного домена используется Microsoft System Center Configuration Manager или другая система управления компьютерами, то при миграции эта функциональность будет потеряна. Необходимо перенести управляемые компьютеры вручную на новый домен.

Также следует отметить, что ADMT не поддерживает миграцию профилей пользователей, которые используют аутентификацию NTLM. При миграции пользователи могут потерять доступ к своим профилям и придется настраивать их заново на новом домене.

Важно отметить, что данная статья описывает проблемы и ограничения, которые могут возникнуть при использовании ADMT в Windows Server 2019. Перед миграцией рекомендуется ознакомиться с документацией и инструкциями от Microsoft, чтобы избежать возможных проблем и непредвиденных ситуаций.

Сведения о поддержке ADMT и PES

В данной статье рассматривается важная тема поддержки ADMT (Active Directory Migration Tool) и PES (Password Export Server) в операционной системе Windows Server 2019.

ADMT

ADMT — это средство, разработанное Microsoft, которое позволяет администраторам упростить процесс переноса учётных записей пользователей, групп, компьютеров и других объектов между доменами. С помощью ADMT администратор может выбрать наиболее подходящий метод миграции, решить проблемы, связанные с соответствующей безопасностью и вручную настроить профили пользователей и компьютеры.

В версии Windows Server 2019 ADMT было обновлено, чтобы включать поддержку для переноса SIDHistory, что облегчает администраторам процесс миграции объектов между различными доменами. SIDHistory — это запись, которая указывается на объекте, используя его старый идентификатор безопасности, и гарантирует доступ к ресурсам, к которым объект имел доступ в прошлом.

PES

PES — это оснастка для ADMT, которая позволяет администраторам переносить учетные записи пользователей с их текущими паролями на новый домен. PES может использоваться только в том случае, если контроллеры домена и source-контроллер имеют одинаковую версию Windows Server, а именно: Windows Server 2003, 2008 или 2008 R2.

Для использования PES администратор должен установить оснастку PES (pedmigmsi.msi) на своем PDC (Primary Domain Controller). PES позволяет администраторам сохранить пароли пользователей в зашифрованном формате и перенести их в новый домен с использованием ADMT. При запуске процедуры миграции администратор должен указывать пароль пользователя во время процесса.

Важно отметить, что PES не поддерживает перемещение паролей, используемых в формате NTLM, и не поддерживает автоматическую смену паролей после переноса. Поэтому администраторам рекомендуется предварительно уведомить пользователей о процессе переноса и необходимости изменить свои пароли после завершения миграции.

Версии ADMT и PES могут не поддерживать известные проблемы. Поэтому перед использованием этих средств необходимо провести тестирование на исходном и целевом сервере, чтобы избежать возможных проблем и ошибок.

В данной статье были рассмотрены основные сведения о том, как ADMT и PES могут помочь администраторам перенести учетные записи пользователей, группы и компьютеры между доменами в Windows Server 2019. Несмотря на ряд ограничений, данные средства являются полезными инструментами для облегчения процесса переноса и обеспечения сохранности данных и настроек пользователей.

Установка ADMT на Windows Server 2019

Для установки ADMT на Windows Server 2019 следуйте этому руководству:

Шаг 1: Подготовка сервера

1. Убедитесь, что ваш сервер работает на Windows Server 2019 и имеет права администратора.
2. Проверьте, что у вас установлена последняя версия .NET Framework, необходимая для работы ADMT.
3. Проверьте, доступны ли все необходимые службы и ресурсы для успешной работы ADMT, включая подключение к исходному и целевому доменам.

Шаг 2: Установка ADMT

1. Скачайте установочный файл ADMT с официального сайта Microsoft.
2. Запустите установщик ADMT.
3. Пройдите пошаговую установку, следуя инструкциям на экране.
4. Выберите установку ADMT на компьютере, который является контроллером домена.
5. Укажите путь для установки ADMT и подтвердите начало установки.

Шаг 3: Настройка ADMT

1. После установки ADMT запустите инструмент ADMT Console.
2. Настройте ADMT, указав необходимые домены и учетные данные администратора.
3. Проверьте настройки, убедитесь, что все домены и контроллеры правильно указаны.
4. Настройте возможность выполнения миграции между доменами и работающими службами.
5. Установите необходимые параметры, такие как миграция пользователей, групп и компьютеров, а также настройки домена.

Установка ADMT на Windows Server 2019 — важный шаг для успешной миграции и обновления активной директории. Правильная настройка ADMT обеспечивает эффективность работы и минимизирует возможные проблемы, которые могут возникнуть при миграции.

Подготовка к миграции с помощью ADMT

Перед началом миграции с помощью Active Directory Migration Tool (ADMT) важно учесть некоторые ограничения и известные проблемы данной оснастки. ADMT предоставляет возможности по переносу пользователей, групповых политик, службы управления группами и других объектов между доменами или деревьями доменов в различных версиях Windows Server.

Ограничения ADMT

Вот некоторые ограничения, которые следует учитывать при использовании ADMT:

Ограничение	Описание
Учетные записи пользователей с управляемыми паролями (GMSA)	ADMT не поддерживает перенос учетных записей пользователей с управляемыми паролями (GMSA).
Пересечение имени администратора	Если в новом домене уже существует учетная запись администратора с таким же именем, возникнут проблемы при миграции.
Известные проблемы со SIDHistory	ADMT не поддерживает миграцию SIDHistory в Windows Server 2019. Если вам необходимо сохранить SIDHistory, вам придется использовать другие инструменты или скрипты.
Поддержка различных версий Windows Server	ADMT может работать на более поздних версиях Windows Server, но не включает в себя полную поддержку всех функций и возможностей этих версий. Перед миграцией рекомендуется ознакомиться с официальной документацией.

Дополнительные сведения о ограничениях и проблемах ADMT можно найти в документации Microsoft.

Установка ADMT и указывание учетных данных

Для установки ADMT на контроллере домена Windows Server 2019 необходимо выполнить следующие шаги:

1. Скачайте пакет ADMT и установите его на компьютере, который будет использоваться для миграции (отдельный сервер или управляющий компьютер).
2. Запустите установку ADMT и следуйте инструкциям мастера установки.
3. Выбрав компонент «Пароль экспресс-сервер», включите поддержку паролей для миграции пользователей, групповых политик и службы управления группами.
4. Настройте ADMT, указав учетные данные администратора для исходного и целевого доменов.

Учетные данные администратора используются для выполнения операций миграции и требуются для доступа к объектам Active Directory на обоих доменах. Обязательно удостоверьтесь, что администратор имеет достаточные привилегии для выполнения требуемых задач.

Вот основные сведения, которые должны быть указаны при настройке ADMT:

• Имя исходного домена
• Имя целевого домена
• Учетные данные администратора исходного домена
• Учетные данные администратора целевого домена

После установки и настройки ADMT вы будете готовы к проведению миграции объектов Active Directory между доменами.

Выполнение миграции с помощью ADMT

Установка ADMT

Перед тем, как начать миграцию, администратор должен установить ADMT на компьютере, который будет использоваться для выполняющего домена. ADMT может быть установлен на любой машине с Windows Server 2019 или более поздней версией операционной системы, а также на компьютере с Azure AD Connect.

Настройка среды миграции

После установки ADMT администратор должен настроить среду для выполнения миграции. Включает в себя следующие действия:

1. Установка оснастки AGMT на исходном контроллере домена для сбора аудита.
2. Настройка оснастки AGMT на контроллерах домена в целевой среде для обеспечения функциональности SIDHistory и репликации.
3. Запуск процесса миграции, выбрав тип задания миграции (компьютер, пользователь, группа и т.д.) и указав исходные и целевые домены.

Ограничения и известные проблемы

В процессе миграции с помощью ADMT могут возникнуть некоторые ограничения и проблемы, с которыми администратор должен быть знаком. Некоторые из них включают:

• ADMT не может мигрировать локальные учетные записи компьютеров, только учетные записи из домена.
• ADMT может иметь ограничения в работе с учетными записями с ограниченными паролями. Это может потребовать дополнительной поддержки или настройки.
• ADMT не поддерживает миграцию в Azure AD или учетные записи Azure AD.
• Существует ограничение по количеству контроллеров домена, которые могут быть членами группы «Отслеживание SID» в контексте ADMT.

Подробная информация о вопросах, связанных с ADMT, а также различных шагах для их решения, упоминается в официальном руководстве ADMT от Microsoft.

В результате выполнения миграции с помощью ADMT администратор может успешно обновить исходные домены до новой версии Windows Server, обеспечив сохранение всей необходимой информации и функциональности.

Видео:

Migrate Active Directory From Windows Server 2016 To Windows Server 2019

Migrate Active Directory From Windows Server 2016 To Windows Server 2019 by KapTechPro 17,570 views 2 years ago 14 minutes, 58 seconds