Active Directory 遷移實戰：ADMT 3.0 跨網域遷移使用者與電腦

讀者常詢問遷移問題，本文挑選典型案例：將 Windows 2000 網域 ms.com 的使用者 Tom 與電腦 Test2000 遷移至 Windows Server 2003 網域 demo.com，示範 ADMT 3.0 完整流程。

實驗環境

前置作業

1. 提升目標網域功能等級至純模式

1. [Active Directory 使用者和電腦] > 右鍵 demo.com > [提升網域功能等級] > 選 Windows Server 2003 > [提升]。
2. 不可逆操作，等待複寫完成。

2. 建立雙向信任關係 (關鍵：正確配置 DNS)

失敗主因：雙方 DNS 無法解析對方網域名。建議使用 DNS 輔助區域 (Stub Zone) 或條件轉寄站解決。

1. 在 demo.com DNS 建立 ms.com 輔助區域，指向來源 DNS (192.168.5.10)。
2. 在 ms.com DNS 同樣建立 demo.com 輔助區域。
3. 雙向信任精靈即可順利完成。

3. 安裝 ADMT 3.0 (含中文版)

建議從微軟官網下載最新版，安裝需 SQL Server (可用 MSDE)，工具本身操作直觀。

後續遷移步驟：啟動 ADMT 遷移精靈 > 選擇遷移物件 (使用者、電腦、群組) > 設定密碼遷移選項 > 執行遷移 > 驗證目標網域登入與資源存取。