网管经验谈:使用ADMT迁移计算机账号技巧

原文：http://server.it168.com/server/2008-01-04/200801040815172.shtml

问题描述：

    假设用户有两个域，分别为abc.com和xyz.com，用户想把abc.com域中的计算机账号迁移到xyz.com域中，如何配置两个域之间的信任关系，在此不在具体描述。用户的操作方法如下：

    1、先在目标域xyz.com的DC上安装ADMT3.0工具；

    2、使用xyz.com域的域管理员登录到xyz.com域中，然后运行ADMT工具迁移计算机账号；

    出现了下面的错误日志：

    2007-12-03 10:20:46 已从数据库中读取了 5 个帐户，该数据库以前从域 'abc.com' 迁移到域'xyz.com'。
    2007-12-03 10:20:47 为远程代理创建帐户输入文件: Accounts000007.txt
    2007-12-03 10:20:47 正在在 1 服务器上安装代理

    2007-12-03 10:20:47 将在 sztest1.abc.com 上安装 Active Directory 迁移工具代理
    2007-12-03 10:20:55 WRN1:7290 机器 \\sztest1.abc.com 的处理器体系结构未知，访问注册表项
SYSTEM\CurrentControlSet\Control\Session Manager\Environment 发生错误 rc=5 Access is denied.
    2007-12-03 10:20:55 ERR2:7006 在 \\sztest1.abc.com 上安装代理失败，rc=5 Access is denied.
    2007-12-03 10:20:55 ERR2:7667 无法访问机器 'sztest1.abc.com' 上的 ADMIN$ 共享。请确保该共享存在并且运行 ADMT 的帐户是机器“sztest1.abc.com”上本地管理员组的成员。hr=0x80070005。 Access is denied.

解决方法：

    我们不建议使用使用目标域xyz.com的域管理员登录到xyz.com域中，然后运行ADMT工具迁移计算机账号，正确的方法是使用源域abc.com的管理员账号登录到目标域xyz.com，然后在迁移计算机账号，这样就会成功。