ADMT让您的活动目录迁移变的更加简单

这门课解决什么问题

在维护企业Windows域环境时，总有一类任务躲不开：把用户、用户组和计算机账号从一个域迁到另一个域。常见场景是公司合并、域架构调整或把老Server 2003/2008环境迁移到新平台。手动在“Active Directory用户和计算机”里逐个重建账号，不仅费时，还会丢失SID历史、密码、组成员关系，导致权限混乱、用户要重设密码，业务系统访问中断。

这门课针对的正是这个问题。它全程演示用微软官方工具ADMT 3.2做一次完整的域间迁移，而不是讲理论。从底层环境准备开始，包括两个域之间DNS怎么配置、林信任关系怎么建，再到SQL Express的安装、ADMT本体和密码迁移工具的部署，最后实际操作迁移Users、用户组和计算机账号。学完这套流程，你就能独立承担一次小规模到中等规模的活动目录迁移项目，知道每一步为什么要做，以及做完之后该检查什么。

适合什么基础，建议先看哪几块

这门课面向的是已经有基本AD管理经验的人。你需要能打开“Active Directory用户和计算机”，会建用户、建组、加域，了解域控制器、DNS、信任关系这些概念的含义。如果连域是什么都还没搞清，建议先补Windows Server域服务的基础再回来学。如果你正在做系统运维、桌面支持，或刚转岗到基础架构，这门课的实操路线很值得跟一遍。

资料包里的内容顺序基本就是实施顺序，建议按顺序看，不要跳。真正动手前，建议至少先把前5节反复看一遍：ADMT工具介绍、DNS配置、林信任创建、SQL Express安装、ADMT安装。这几块是地基，尤其是DNS和信任关系，如果配错，后面迁移必然报错。而如果你只负责测试环境，时间紧张，可以先看第8、9节“迁移用户和用户组”的实际操作，再回头补环境搭建的细节。

学完能独立做什么，怎么配合练习

学完这套课程，你应该能独立完成以下事情：准备一个与生产环境隔离的测试环境，搭建两个Windows域并配置相互解析的DNS；建立林级别的双向信任关系；安装并配置ADMT 3.2和密码迁移服务；使用ADMT把用户账号、用户组和计算机账号从源域迁移到目标域；迁移后验证账号能正常登录、组关系完整，并处理密码迁移所需的SYSKEY脚本配置。

需要提醒的是，课程演示的用法接近最小可用配置，距离生产环境的高要求还有一段距离。生产环境通常有更强的密码策略、多个OU、大量组策略，建议第一次练手时用两台虚拟机，不要直接在真实域里试。你可以先按视频操作一遍，就算成功也别急着删掉环境；清理后重建，再做一次不带讲解的独立操作，遇到卡住再回看对应片段。例如DNS配置遇到“无法解析对方域”时，回到第2节核对区域传送是否放开；迁移账户后密码没迁移成功，回到第7节检查SYSKEY导出是否执行。把每节视频当成自己的故障排查手册，而不是只看一遍就算学会。

这门课没有花哨的扩展内容，但胜在步骤完整、操作可见。如果正好有AD迁移项目在等你，按这套流程做下来，就能把一个容易出错的脏活变成有章可循的常规操作。