Introduction
ADMT (Active Directory Migration Tool) est un outil mis à disposition gratuitement par Microsoft qui permet la migration d’objets (Utilisateurs, Ordinateurs et Groupes) entre deux domaines Active Directory.
Quelques exemples d’utilisation d’ADMT :
- Fusion d’entreprise afin de regrouper les annuaires Active Directory.
- Scission d’entreprise pour transférer à la nouvelle entité les objets Active Directory.
- Suppression d’un domaine enfant.
Prérequis
- Un serveur dédié à ADMT avec un base SQLExpress en version 2008 minimum.
- Une relation d’approbation doit être en place entre les deux domaines.
- Utiliser un compte utilisateur présent dans le groupe BUILTIN\Administrateurs des deux domaines.
- Pour migrer les ordinateurs, le compte utilisateur de migration du domaine cible doit également être administrateur local du poste.
Le compte de migration sera configuré lors de la première migration d’objet qui sera faite entre les deux domaines. Dans le tutoriel, j’ai utilise le compte administrateur du domaine de destination. Dans le cas où vous souhaitez dédier un compte à ADMT, celui-ci doit être membre du groupe Admins du domaine du domaine cible et membre du groupe BUILT\Administrateurs du domaine source.
Télécharger les outils nécessaires :
- ADMT 3.2
- Password Export Server (PES) qui permet la migration des mots de passe.
Bonjour,
C’est très intéressant, merci pour cette procédure ! Je n’ai pas encore pu la tester, mais sommes-nous bien d’accord que cela migre uniquement les comptes utilisateurs sur l’AD (avec leurs groupes et droits) ? Les sessions ne sont pas migrées ? Les utilisateurs auront-ils une session vierge à la connexion ou leur ancienne session sous le nouveau domaine ?
Merci encore pour le travail,
Hugo