1.ADMT工具介绍

ADMT (Active Directory Migration Tool) 是一种由 Microsoft 公司提供的免费工具，用于在 Active Directory 环境中进行跨域用户和计算机对象的迁移。ADMT 可以帮助管理员简化 Active Directory 环境中复杂的用户和计算机迁移过程，并提供了许多额外的功能和选项来管理迁移过程。

以下是一些 ADMT 工具的主要功能和用途：

Ø 帐户迁移：ADMt 允许管理员将用户帐户、组帐户和计算机帐户从一个域或林迁移到另一个域或林。迁移后，用户可以使用相同的凭据访问新域或林中的资源。

Ø SID 历史记录迁移：ADMt 支持在迁移过程中保留源域中的安全标识符 (SID) 历史记录。这可以确保用户在目标域中拥有与其在源域中相同的权限和访问资源。

Ø 密码迁移：管理员可以使用 ADMT 将用户密码从源域迁移到目标域。这可以确保用户无需更改密码即可访问目标域中的资源。

Ø 服务账号迁移：ADMt 允许管理员迁移服务账号和计划任务等自动化进程，而无需手动重新配置它们。

Ø 联合域用户身份验证迁移：ADMt 支持跨联合域或联合林的身份验证。管理员可以使用 ADMT 将联合身份验证服务 (AD FS) 元数据从源林/域中迁移到目标林/域中，以确保跨联合域的身份验证正常工作。

2.ADMT用途

比如公司搭建林根域vk.local，某一个分公司，可以搭建域控为vk.local的子域。例如：yy.vk,local，这样，当地IT就可以自行管理分区的人员的域帐号以及域策略等。

父域用户到子域的电脑以登录吗？子域用户到父域的电脑可以登录吗？

可以的。父域用户和子域用户之间的电脑都是互相可以登录的，只不过要加前缀。

所谓前缀：父域为vk.local,那么前缀就是vk\域帐号，子域用户也是一样的。

3.ADMT安装的前置条件

安装位置：安装在父域DC上。但是必须先安装SQL server.之后才能安装上ADMT工具。

4.SQL server 2016安装过程

本实验安装SQLServer2016SP2-FullSlipstream-x64-CHS   SQL server版本

下载：自行到微软官网下载。

第一步：跟着图中箭头走即可

将SQL server2016 ISO安装包复制到DC电，双击打开，如图

双击setup.exe安装，反应会慢一点。要等一会才会弹出来，千万不要以为卡了，中断服务！！！

最后安装ADMT工具的前置条件：SQL server 2016安装！！！

可以进行ADMT工具安装了。版本是3.2那个版本

5.ADMT安装

ADMT安装的版本是：3.2版本。自行去官网下载即可。

ADMT安装的前置都具备条件下；按照图下的箭头指示去操作！！！

安装位置：父域DC

总结：

1.ADMT安装需要前置条件，先安装SQL server才能安装。

2.ADMT工具，可以父域用户和组都可以迁移到子域，但是注意：只有通用组-安全组或者是通用组-通讯组可以迁移。