Обновить систему (Upgrading) с Windows 2000 domain до Windows Server 2003- это достаточно простая процедура, чего нельзя сказать об обновлении более старых систем (речь идёт о Windows NT4.0). Но Microsoft предлагают программу, Active Directory Migration Toolkit (ADMT), которая должна помочь системногму администратору выполнить поставленную перед ним задачу. 

ADMT позволяет перенести (migrate) пользователей (users), объекту компьютеров (computers), группы (groups) и другие объекту AD исходного Домаина (domain) в другоий. Зачестую, ADMT используют для переода (migrate. Хочу обратить ваше внимание на слово переход, а не обовление ) с NT на 2000/2003 или для рестроктуризаиции (restructure) уже существуещего домайна 2000 или 2003.

ADMT также позволяет сделать анализ, еще до выполнения перехода. Такой-же анализ можно сделать и после перехода и в случаи, что, что-то прошло не совсем коректно, можно сделать "откат". Одна из основных изюменок ADMT - это то, что ADMT имеет sIDHistory, что позволяет пользователям работать с теме-же правами, что были у них до перехода на новую систему. Проще говоря, ADMT может перенести старую структуру безопастности домайна в новый домаин.

Последнюю версию ADMT можно найти на  диске Windows Server 2003 в директории i386\ADMT. Установить ADMT можно на одном из компьютеров в исходном домайне, хотя желательно устанавливать ADMT на компьютере, который является членом нового домайна (target domain). Устанавливать ADMT можно на следующие операционные системы (operating systems).

-Windows 2000 Pro
-Windows XP Pro
-Windows 2000 Server
-Windows Server 2003

Стоит отметить, что  пользователь, который будет работать с ADMT должен обладать определёнными правами. Вот список прав:

-Domain Admin в исходном домайне (rights in the source domain)
-Local Admin на компьютере, который переносят (rights on all computers being migrated)
-C$ и Admin$ (shares on each computer to be migrated)
-Права на создание учётных записей в новом домайне (Rights to create accounts in the target domain)

Одним из необходимых условий, для работу ADMT, является наличие доверительных отношений (trust) между исходным и новым домайноми. В принципе, достаточно, что бы исходный домайн доверял новому (source domain to trust the target), но рекомендуется настроить доверительные отношения (trust) в два направления (two way trust).

Так-же, новый домайн должен быть в режиме Windows 2000 Native Mode или старше (Windows 2003 Native Mode).

Сам процесс инсталляции ADMT проходит на "Ура", только и нажимайте Next и Enter. Сразу же после инсталляции, можно запустить ADMT (находится в  меню Administrative Tools).

Продолжение следует, следите за выпусками на сайте...