Casa Finanza personale Spostamento di oggetti in Active Directory - dummies

Spostamento di oggetti in Active Directory - dummies

Sommario:

Video: [WINDOWS] - #93 Migrare Active Directory con ADMT e Password Migration Tool 2025

Video: [WINDOWS] - #93 Migrare Active Directory con ADMT e Password Migration Tool 2025
Anonim

Lo spostamento di oggetti in Active Directory può comportare lo spostamento di oggetti da una posizione a un'altra all'interno di un dominio, oppure potrebbe essere necessario spostare oggetti da un dominio a un altro. È necessario conoscere i dettagli associati a entrambe le operazioni per l'esame Servizi di directory MCSE. Fortunatamente, devi solo ricordare alcune semplici regole.

Spostamento di oggetti all'interno di un dominio

Lo spostamento di oggetti all'interno di un dominio è un processo semplice: basta fare clic con il pulsante destro del mouse sull'oggetto e scegliere Sposta. Windows 2000 visualizza una finestra di dialogo in cui è sufficiente scegliere l'oggetto contenitore di destinazione per lo spostamento. (Nelle versioni più recenti di Windows 2000, è possibile trascinare e rilasciare oggetti Active Directory da un'unità organizzativa a un'altra.)

Un esempio reale di spostamento di un oggetto all'interno di un dominio comporta lo spostamento di un account utente da un'unità organizzativa a un'altra quando l'utente trasferisce da un reparto all'altro nella propria organizzazione. Lo spostamento dell'account dell'utente consente all'utente di ricevere i vantaggi e le restrizioni definiti per la nuova unità organizzativa.

Ciò che non è semplice (e ciò che è necessario sapere per l'esame) è l'effetto che gli oggetti in movimento hanno sulle autorizzazioni. Ecco le regole che devi conoscere:

  • Le autorizzazioni assegnate direttamente a un oggetto di Active Directory rimangono con l'oggetto dopo aver spostato l'oggetto.
  • L'oggetto eredita le autorizzazioni assegnate alla nuova OU e perde le autorizzazioni ereditate in precedenza.

Potresti aver già capito questo: Un'ottima strategia per amministrare gli oggetti di Active Directory è spostare oggetti che necessitano di impostazioni di autorizzazione simili nella stessa OU. In tal modo, puoi gestire facilmente la rete, assegnare autorizzazioni e delegare l'autorizzazione in modo efficace con pochi clic del mouse.

Spostamento di oggetti tra domini

In una foresta di Windows 2000 con più domini, potrebbe essere necessario spostare oggetti (utenti, unità organizzative, gruppi) tra questi domini multipli. Si utilizza l'utilità della riga di comando MOVETREE per eseguire molte di queste operazioni.

Quando si spostano utenti e gruppi in un nuovo dominio, ricevono nuovi identificatori di sicurezza (SID). Fortunatamente, Windows 2000 in esecuzione in modalità nativa supporta un attributo chiamato SIDHistory. Quando si sposta un utente da un dominio all'altro, Windows 2000 popola SIDHistory in modo da non dover reimpostare le autorizzazioni sugli oggetti ogni volta che si esegue l'operazione di spostamento.

MOVETREE ti assiste nella maggior parte delle operazioni di spostamento tra domini. E in quei casi per cui MOVETREE non può svolgere il lavoro, è possibile passare a un'altra utility chiamata NETDOM.MOVETREE può

  • spostare la maggior parte degli oggetti Active Directory (compresi i contenitori non vuoti) da un dominio a un altro nella stessa foresta.
  • Sposta i gruppi locali e globali del dominio tra i domini. Questi gruppi non possono contenere membri, tuttavia. I domini devono esistere all'interno della stessa foresta.
  • Sposta i gruppi universali e i loro membri tra domini della stessa foresta.

MOVETREE può spostare la maggior parte oggetti di Active Directory. Quelli che non possono muoversi quando si tenta di spostare gruppi di oggetti diventano orfani . Windows 2000 posiziona questi oggetti orfani in un contenitore speciale chiamato LostAndFound. È possibile visualizzare questo contenitore utilizzando la funzionalità di visualizzazione avanzata di Utenti e computer di Active Directory.

È necessario disporre delle autorizzazioni amministrative appropriate per utilizzare MOVETREE dal prompt dei comandi. Questo comando utilizza la seguente sintassi:

MOVETREE {/ start | / startnocheck | / continua | / check} / s SrcDSA / d DstDSA / sdn SrcDN / ddn DstDN [/ u [ Dominio ] Nome utente / p Password ] [/ verbose] [{/? | / help}]

Le voci in corsivo in questa sintassi rappresentano le informazioni che è necessario fornire. La Tabella 1 descrive gli switch che è possibile utilizzare con il comando MOVETREE.

Tabella 1 Switch di comando MOVETREE

Switch

What It

/ start

Avvia l'operazione di spostamento.

/ startnocheck

Avvia un'operazione MOVETREE con no / check.

/ continua

Continua l'esecuzione di un'operazione MOVETREE precedentemente in pausa o fallita.

/ controllo

Esegue un test di funzionamento dell'operazione MOVETREE.

/ s SrcDSA

Specifica il nome di dominio completo (FQDN) del server di origine.

/ d DstDSA

Specifica il nome FQDN del server di destinazione.

/ sdn SrcDN

Specifica il nome distinto dell'oggetto che si sta spostando dalla sorgente.

/ ddn DstDN

Specifica il nome distinto dell'oggetto che si sta spostando verso la destinazione.

/ u

Esegue MOVETREE con le credenziali del nome utente e della password forniti.

/ verbose

Fa sì che MOVETREE visualizzi più dettagli durante l'esecuzione.

/?

Visualizza l'aiuto su MOVETREE.

MOVETREE crea file di registro quando vengono eseguite operazioni. È possibile controllare questi file di registro per informazioni relative al successo o all'errore degli eventi MOVETREE:

  • MOVETREE. ERR: elenca gli errori riscontrati.
  • MoveTree. LOG: elenca i risultati statistici dell'operazione.
  • MoveTree. CHK: elenca tutti gli errori rilevati da MOVETREE in esecuzione in modalità di controllo.

MOVETREE sposta oggetti del computer da un dominio all'altro, ma non può disgiungere il computer dal dominio di origine e collegarlo al dominio di destinazione. Questa limitazione rende NETDOM un'utilità molto migliore per lo spostamento di computer tra domini in un'impostazione di Active Directory di Windows 2000.

NETDOM utilizza la seguente sintassi per spostare gli account computer:

MOVETREE {/ NETDOM move / D: dominio [/ OU: ou_path ] [/ Ud: Utente / Pd: { Password | *}] [/ Uo: Utente / Po: { Password | *}] [/ Riavvio: [ time_in_seconds ]]

La Tabella 2 descrive gli switch che si utilizzano con il comando NETDOM.

Tabella 2 Switch di comando NETDOM

Switch

What It

/ domain

Identifica il dominio di destinazione.

/ OU: ou_path

Specifica l'OU di destinazione.

/ Ud: Utente

Indica l'account utente utilizzato per stabilire la connessione con il dominio di destinazione.

Pd: {Password | *}

Inserisce la password per l'account utente utilizzato per connettersi al dominio di destinazione; se si utilizza *, NETDOM richiede la password.

/ Uo: Utente

Identifica l'account utente utilizzato per effettuare la connessione al dominio di origine.

/ Po: {Password | *}

Inserisce la password per l'account utente utilizzato per connettersi al dominio originale; se si utilizza *, NETDOM richiede la password.

/ Riavvia: [time_in_seconds]

Specifica che il computer che viene spostato deve spegnersi e riavviarsi automaticamente nel numero specificato di secondi dopo l'operazione di spostamento.

Spostamento di oggetti in Active Directory - dummies

Scelta dell'editore

Tasti di scelta rapida per Microsoft Office 2007 - dummies

Tasti di scelta rapida per Microsoft Office 2007 - dummies

Microsoft Office 2007 è pieno di scorciatoie da tastiera per risparmiare tempo. Comprimi i componenti di Office 2007 - Word, Excel, Outlook, PowerPoint e Access - utilizzando i tasti di scelta rapida utili della seguente tabella. Con poco sforzo, puoi aprire file, trovare contenuti, modificare quel contenuto e altro! Funzione Ctrl Copia Ctrl + C Taglia Ctrl + X Trova Ctrl + F Vai ...

Vantaggi di Lync Online - dummies

Vantaggi di Lync Online - dummies

Lync Online è disponibile sia in ambito professionale sia in piccole imprese (P) e aziendali (E ) piani in Office 365. Le funzionalità includono messaggistica istantanea (IM), chiamate audio e video, presenza, riunioni online, presentazioni online e la possibilità di connettersi con i contatti di Windows Live Messenger e altri utenti esterni che eseguono Lync. La tecnologia è integrata in tutto ...

Come avviare una conversazione con Lync Online - dummies

Come avviare una conversazione con Lync Online - dummies

La scheda di contatto di Lync Online è un ottimo modo per avviare una conversazione con un collega o i membri del tuo team. Oltre alle note personali, alla presenza e alla posizione, vengono visualizzate anche le informazioni sulla tua organizzazione come il titolo e i numeri di telefono. Per visualizzare la scheda di contatto, passa con il mouse sopra l'immagine di una persona e fai clic sul gallone ...

Scelta dell'editore

Come scegliere un'immagine di sfondo Twitter per Visual Social Marketing - dummies

Come scegliere un'immagine di sfondo Twitter per Visual Social Marketing - dummies

Quando si imposta su un account Twitter per il social marketing visivo, un tipo di immagine che è richiesto per il tuo profilo è l'immagine di sfondo - viene visualizzata dietro il profilo Twitter. Nella parte superiore della schermata Impostazioni disegno, Twitter ti consente di scegliere tra una serie di temi premade. Un tema premade applica un ...

Come scegliere un buon nome utente Twitter - dummy

Come scegliere un buon nome utente Twitter - dummy

Su Twitter, il tuo nome utente, o handle, è il tuo identità. Se puoi, iscriviti a Twitter usando il tuo nome o una variante di esso come nome utente (supponendo che qualcun altro non lo stia già utilizzando). Ad esempio, se il tuo nome è John Ira, potresti scegliere un nome utente Twitter come @johnira o ...

Come personalizzare il tuo profilo Twitter - dummies

Come personalizzare il tuo profilo Twitter - dummies

La tua pagina pubblica su Twitter, noto anche come profilo, è la prima impressione che gli altri utenti di Twitter hanno di te, e può fare una grande differenza nel decidere se seguirti. Personalizzare la tua pagina del profilo Twitter in modo che rifletta te o la tua azienda fa la differenza quando si tratta di persone ...

Scelta dell'editore

Perché avresti bisogno di più profili utente per Dragon Professional Individuale - manichini

Perché avresti bisogno di più profili utente per Dragon Professional Individuale - manichini

Drago Individuo professionale capisce solo quelli che si sono presentati ufficialmente come utenti e hanno creato un profilo utente. Ecco quattro motivi per cui potresti voler creare più di un profilo utente: usi diversi vocabolari o stili di scrittura per compiti diversi. Si utilizzano diversi microfoni per compiti diversi. Volete ...

Lavorare con fogli di calcolo Usare NaturallySpeaking - dummies

Lavorare con fogli di calcolo Usare NaturallySpeaking - dummies

Utilizzando fogli di calcolo con versioni precedenti di NaturallySpeaking era difficile perché non si poteva indirizzare direttamente i nomi delle celle. Volevi dire qualcosa come "Cella A5" o "Seleziona Colonna C." Ma (sospiro), niente dado. Il tuo assistente non aveva idea di cosa stavi parlando. Bene, il tuo assistente ha "up-leveled" le sue abilità! Ora è possibile ...

Su Evernote's Passcode Lock - dummies

Su Evernote's Passcode Lock - dummies

Abbonati premium e business che utilizzano determinati dispositivi ora possono bloccare l'app Evernote con un blocco Passcode . Ogni volta che torni all'app, ti viene chiesto di inserire il tuo codice. Un blocco passcode è un'ottima opzione se condividi il tuo telefono o tablet con altre persone e vuoi impedire loro di accedere a ...