组迁移

借助ADManager Plus的组迁移功能，可在Active Directory（AD）环境中将组及其成员、SID等完整信息迁移至受信任林内的其他域。

注意：跨林迁移仅支持通过"使用ADMT迁移"选项实现。

使用ADManager Plus迁移AD组的步骤

1. 登录ADManager Plus并导航至管理选项卡。
2. 在左侧窗格中点击迁移。
3. 在迁移选项下，点击组迁移。
4. 在“源域”字段中选择要迁移组的源域。
5. 在“选择组”字段中选中要迁移的组。
6. 分别在目标域和目标 OU字段中选择要迁移目标域和目标OU。
7. 在“OU选项”下，选择以下任一选项：
• 将对象直接迁移至选定目标OU的扁平列表：此选项将组原样迁移至选定目标OU。
• 将对象及其OU层级结构迁移至选定目标OU：此选项将源域中组及其所属的OU整体迁移至目标域。
8. 在冲突处理下，选择以下选项之一以避免迁移过程中出现重复：
• 应用此命名格式：从下拉菜单中选择迁移组时必须使用的命名格式。点击“高级设置”可指定命名格式的应用顺序。
• 您可选择在组冲突属性值后追加或 递增后缀。

注意：若选择追加，请点击“高级设置”指定后缀长度及填充缺失长度的字符。

• 检测到冲突时不迁移：若不希望迁移重复组，请选择此选项。
9. 您可选择使用ADManager Plus或Active Directory迁移工具(ADMT)进行组迁移：
• 若需使用ADManager Plus迁移，请保持"使用ADMT迁移"选项未勾选状态。
• 若需使用ADMT迁移，请勾选"使用ADMT迁移"复选框并选择所需选项。获取ADMT安装协助请点击此处。

在更多选项下可进行以下组设置调整：

• 将组SID迁移至目标域：此选项默认启用且不可编辑。确保迁移过程中所选组的SID从源域迁移至目标域。
• 不使用ADMT迁移SID：选择此选项将通过Windows原生API方法迁移SID。
• 更新用户权限：选择此选项可在目标域中更新用户权限。
• 修复组成员关系：此选项默认启用且不可编辑。确保迁移过程中，目标域中迁移组的成员关系与源域中的成员关系保持一致。
• 复制组成员：选择此选项将组及其成员从源域复制到目标域。
• 更新先前迁移的对象：即使对于已迁移过的组，也会关联其成员关系。

注意：选择"使用ADMT迁移"时，"关联账户"选项卡将不可见，因ADMT工具将自动处理所有关联账户的迁移。

10. 点击预览可查看并编辑冲突列表、选定组及关联账户，随后点击审核查看最终迁移列表。
11. 点击立即迁移以迁移所选账户。