ADMT 3.0 和 Exchange 2003 迁移全攻略

来源：Windows中文社区 作者：lily2221

本人使用的是英文环境操作系统和Exchange。

一.环境介绍：A域和B域分属于不同的独立组织林，都运行windows2003和exchang2003。A域的用户和组、邮箱要全部迁移到B域中去。

二.软件准备：安装ADMT 3.0，Exmerge在双方域控。

三.准备活动：

1.建立DNS

在双方的DNS上各自建立secondary zone：

DNS>server name>Forward LookupZonesright click)>New Zone...>Next>Secondar zone>Zone name:B>IP address(输入Bserver ip地址)>Add>Finish

允许本地DNS记录传递：

DNS>server name>Forward LookupZones>A.comright click)>properties>Zone transfer>allow all server.

在B server DNS上建立同样对应的操作。

2.建立trust

A和B需要建立双向trust。如果双方的域功能级别不是windows server 2003级别的话，在建立之前要提升域的级别。

在双方的DC上运行Active Directory Doamins and Trusts即可，比较简单步骤从略。

3.帐户设置

要在双方域各自建立一个专门用来执行迁移的帐户。首先一定是domain admins成员（默认也是administrators成员）。

在exchange system manager里展开administrative group>server>server name：right click>properties>security:

domain admins默认下的send as和receive as是denied的。

点击advanced，清除从parent继承选项，然后编辑domain admins属性，去掉send as和receive as的deny属性。

这点很重要,不然mailbox不能迁移成功。

将执行帐户添加到对方域的administrators组里。

目的域的用户要添加到有对exchange管理组的full permmision的delegation。这个在exchange的system manager里添加。

4.如果想迁移密码。需在源域里建立pes服务。

在目的域控服务器上进入..windows\admt目录，在命令行下运行：

ADMT key /option:create /sourcedomain:源域名 /keyfile:密码文件名

然后将密码文件所在目录共享。

在源域控服务器，Windows\ADMT\PES 目录, 运行 Pwdmig.msi。

在需要输入密码文件时，指向刚才存有密码文件的共享目录。

最后reboot服务器。

接下来还是在源域控服务器在 Start>All Programs>Administrative Tools>Services.

选择Password Export Server Service, 点Start.

四，迁移

1.迁移用户

在目的域控服务器运行admt，在菜单项里选择user account migration wizard。

选择Migrate passwords

源和目的域。Next

添加要移动的users,

确认选中Migrateuser SIDs to target domain.这个是必选的，不然后来的mailbox就不能迁移成功。

然后执行迁移。

注意迁移后的用户的密码在第一次登陆时提示强制修改。

2.迁移邮箱

在目的域控服务器all programs>Microsoft Exchange>Deployment>Migration Wizard

Next

选择Migrate from Microsoft Exchange

在Migration Destination 目的server将自动出现。

在Source Exchange Server

清除exchange 5.5 server

输入源域名，管理员名，密码

在Migration Information

一定要选上Create/Modify Mailbox account

添加要移动邮箱的用户...

执行迁移，迁移后邮箱里的邮件，日历等都能迁移过去。

如果用exmerge要求少，还可以把邮箱里的邮件添加到任意用户的邮箱里，但对于大量用户比较麻烦。