Duplicar dominio de AD (usuarios y grupos)

Imagine que nuestro dominio de AD se llama actualmente DOMAIN1 pero queremos que se llame DOMAIN2. Sé que no podemos cambiar el nombre del dominio porque tenemos serveres de Exchange ahí, así que básicamente estamos buscando un proyecto de migration relativamente importante. Estacionando serveres y orderadores por ahora, pero tenemos un número razonable de counts de usuarios y grupos en DOMAIN1 y nos gustaría que fueran exactamente iguales en DOMAIN2.

Así, por ejemplo, mi count de usuario es domain1 \ rob.nicholson en la OU de "Soporte de TI" y soy miembro de domain1 \ group1 y domain1 \ group2. Por lo tanto, el SO "domain2 \ IT Support" necesita crear (con los mismos metadatos), domain2 \ rob.nicholson necesita crear (copyr metadatos de nuevo), domain2 \ group2 creado, me agregó etc etc

Estoy buscando una herramienta que, en efecto, duplicar la estructura AD en domain1 en domain2 para algunos objects, pero no todos (por ejemplo, no te molestes con las computadoras).

¿Existen tales herramientas o estoy ladrando completamente el tree equivocado? No hay problema en considerar las herramientas comerciales.

Sugerencias para un buen término de búsqueda para este process apreciado también.

Puede probar AD Migration Tool, que permite migrar usuarios, grupos y equipos entre dominios de AD DS en diferentes bosques (migration entre bosques) o entre dominios de AD DS en el mismo bosque (migration intra-forestal)

Herramienta de migration de Active Directory versión 3.1

ADMT en realidad no permite la migration de la estructura de OU, para ese propósito puede utilizar la herramienta LDIFDE. A continuación se muestra un enlace al artículo que describe el process en detalle

Cómo migrar la estructura de UO de un dominio a otro

Al igual que en su caso, diría que en el directory de Microsoft Active durante la migration de la migration de la nube, la duplicidad de migration forestal se producen. Este no es un problema muy importante, pero parece que cuando se produce crea y dolor de cabeza.

Si usted está en la necesidad de una herramienta de terceros le recomendé que utilice la administración de Lepide Active Directory y la presentación de informes como he utilizado esta herramienta antes.

Es capaz de migrar todo el bosque sin duplicidad y además ayuda en otros processs de administración de Active Directory. Ayuda en maximizar el scope del usuario al otro ambiente del bosque. Pruebe esta herramienta. Descargue su versión gratuita de los sitios web.

Como habitante mencionado, ADMT es la herramienta proporcionada por Microsoft para hacer migration de dominio. Funciona, pero tiene problemas menores que parecen ampliarse en migraciones de dominio más grandes. Si tiene un dominio grande-ish que está intentando migrar todos los objects encima, es posible que desee considerar algunas herramientas de migration de terceros.

He utilizado el gestor de migration de Quest y es maravilloso comparado con una migration directa de ADMT. Aunque, es probablemente la solución más costosa por ahí.

Hay otras soluciones por ahí que le ayudarán a hacer las migraciones más fácil que una migration ADMT pura ( ADUM , Immanus ) que podría ser más barato, pero nunca los he usado y no puedo responder por ellos personalmente.