●Active Directory移行ツールを
 使うにあたって


●Windows2000 Serverを
 ネイティブモードにする


●Windows2000とNT 4.0で
 信頼関係を結ぶ 1


●Windows2000とNT 4.0で
 信頼関係を結ぶ 2


●Windows2000とNT 4.0で
 信頼関係を結ぶ 3


●Windows2000とNT 4.0で
 信頼関係を結ぶ 4


●NT 4.0で監査を有効にする

●Windows2000で監査を有効にする

●NT 4.0のレジストリに書き加える

●NT 4.0のAdministratorsグループ
 に加える


●Windows2000にOUを追加する

●Active Directory移行ツールを
 インストールする


●Active Directory移行ツ−ルを
 起動する


●ユーザーを移行する

●グループを移行する


第5回 Active Directory移行ツール

■ユーザーを移行する

ADMTでは、ユーザー移行ウィザード、コンピュータ移行ウィザード、グループ移行ウィザード、信頼の移行ウィザード、レポートの作成ウィザードなど、各種ウィザードがあり、質問に答えてゆくだけで設定ができるようになっている。

また、WindowsNT Serverドメインから、Active Directoryへ移行すると、Microsoft Exchange Serverのメールボックスのセキュリティを変更する必要があるが、「Exchangeディレクトリの移行ウィザード」を使うと、Exchange Serverのメールボックスのセキュリティも同時に変更することができる。

さらに、サービスアカウントの移行やWindowsNT Serverドメインの信頼関係もウィザード形式で行なうことができる。

ここではもっとも基本となるユーザーアカウントの移行を解説する。

「操作」メニューから「ユーザーの移行ウィザード」を選ぶと「ユーザーアカウントの移行ウィザード」が起動する。移行にあたっては、実際に移行するモードと移行をテストとして行なうモードがある。最初にテストを行い、問題がないことを確認してから実行に移したほうがいいだろう。

移行元ドメインではNTドメインを、移行先ドメインではActive Directoryドメインを設定する。ドメインの設定ではプルダウンメニュ−にリストアップされるため、その中から選べばいい。Active Directoryドメインは、NetBIOSドメイン名でもDNSドメイン名でもどちらでもいい。2度目以降はDNSドメイン名で表示されている。

ユーザーの移行ウィザードの場合には、移行するユーザーアカウントを選んだり、OUを指定する。移行したアカウントのパスワードは、ユーザー名と同じものにするか、複雑なパスワードにするかを選ぶことができる。設定されたパスワードは、「passwords.txt」に記録されている。

移行後、NTドメイン側のアカウントやActive Directoryドメイン側のアカウントを無効にするかどうかなども設定できる。NTドメイン側のアカウントに有効期限を定めることも可能だ。

プロファイルを移行したり、関連付けられたユーザーグループを移行したり、コンピュータ名にプレフィックス、サフィックスを付けて移行することもオプションで設定できる。移行すると競合するケースでは、移行しないようにしたり、アカウントを置き換えたり、プレフィックスまたはサフィックスを付けて名前を変更するようにすることもできる。

移行が実行されるときは、進行状況が表示され、エラーが発生したときにはその件数が表示される。ムービーでは、移行しようとしたユーザー名がすでに存在していたため、エラーになっている。