快樂的生活工作

主要是使用moveuser.exe,
程式安裝下載來源:Windows Server 2003 Resource Kit Tools

下載安裝後將MOVEUSER.EXE 拷貝至XP C:\WINDOWS\SYSTEM32\


使用說明如下:(情境:假設是帳號user1要換到user2)

1.備份Client端資料
    應該說該應用程式的資料是放在My document and Setting\
    下的都要備份。
    例:outlook....等

 

2.清理磁碟
    原因:為了轉換時,讓user帳號下的資料減到最少,
               轉換時比較快,也不必擔心是否那裡卡住,
               造成移轉帳號失敗。
    步驟:
    1. CMD.EXE,輸入cleanmgr.exe /sageclean
   
    2. 額外勾選『暫存檔案』,按下『確定』
   
    註:也可以試試
    del /f /s /q "%userprofile%\Local
Settings\Temp\*.*"

 

3. AD環境設定
    這裡不詳述,主要是於[網路和網際網路連線]/[網路連線]
    [區域連線] /[內容]/Internet Protocol(TCP/IP)內
    增加AD之DNS....等設定。
 image

 

4.規劃更換PC電腦名稱
   加入AD後的電腦,其電腦名稱及AD帳號都會一併加入至
   AD網域內,
   所以名稱是不能重覆的,需先規劃後,
   再加入AD前,都先把電腦名稱更換完成。

 

5. 加入網域
    5.1.以管理者帳號(administrator) 登入XP
    5.2 [我的電腦] 按滑鼠右鍵,依序按一下 [內容]
           及 [電腦名稱] 索引標籤,再按 [變更]
          勾選網域,並輸入網域名稱,按下『確定』
           image
      
           出現登入視窗,請輸入AD帳號及密碼登入
image
      
                 若成功則出現 歡迎加入 ...網域
       image
                 重新開機

     5.3 以AD帳號登入後,需等待XP建立好AD帳號相關資料,
           再做下一個動作。
          
           註:
               這個步驟是之前踢到鐵板的地方,我想應該也是
               很多人不會注意到的,特別提出來,

               這個動作是該帳號在這台XP第一次登入,所以登入後
               XP會開始建立很多跟AD帳號相關的事情,比如說
               建立我的文件目錄啦,REGISTER的修改啦…..等

               在之前的血淋淋的經驗中,慢慢反省後才發現
               怎麼同樣一份建置手冊,我建的都沒出什麼問題,
               但是有些同事,就是5台有3台會失敗…..

               比如說:MOVEUSER 結轉失敗,或者AD帳號
               結轉成功,但AD帳號登入後文件無存取權....等
               怪事。

               我想接下來是你的臉漸漸變黒3條線變n條線,
               讓我想到之前血淋淋的歲月..... 好慘


               後來反覆看著這些步驟,其實我發現自己開機後
               都會有習慣等硬碟燈熄滅後,再做下一件事;


               但我去全程觀看老是結轉失敗的同事,
               他在這個步驟 AD帳號登入後,為了求快
               天啊登入後沒2秒馬上登出,
我當場傻眼….

               真的是欲速則不達….


     5.4 登出

 

6. 使用者權限設定  (這裡以比較簡單最大權限方式設定)
   
     以『管理者帳號』登入。   


    將AD帳號或群組,加入本機ADMINISTRATOR群組。
    這個動作若省略,可能USER上線後,不能跑這個那個。
    電話接不完…
image

    註:比較注重安全性的話,則是要切開某些USER
           需規劃至POWER USER。

7. 工作站磁碟權限設定

    假設上述動作有些AD帳號是規劃為本機POWER USER,
    則需開放PC磁碟機安全性給AD帳號。(我是開『完全控制』)
    若是規劃為本機ADMINISTRATOR,則直接跳至下個步驟。

clip_image002

按新增
image

輸入AD帳號…等,但『確定』。( 詳細步驟不贅述)
image 
 

8. 執行XP帳號轉換至網域帳號
    1. 以管理帳號 administrator登入。

    2. 執行 移轉指令。
         (假設是user1 XP帳號 移轉至ad.xxx網域的user2 AD帳號)
         c:\>moveuser.exe user1 ad.xxx\user2 /y /k

     出現Move was successful. 表示成功

 

9. 測試
     以新AD帳號登入,桌面,我的文件....等、就跟原來的一樣喔。


後記:

1. 在裝了上百台的AD後,發現了MOVEUSER 幹了一件
    想像不到的事?
    什麼事呢? 一開始 覺得MOVEUSER好強,很快就轉完,

    但其實!帳號移轉至AD帳號後
    你到c:\my document and setting\去看,
    怎麼user2的桌面目錄內\桌面或是我的文件,
    怎麼都空空的,卻留在原有user1內的桌面目錄。
    若你新增或是刪除桌面icon,也都會在user1作用。

    原來 他是背地裡用對應的方式讓AD帳號
    對應到原有user1目錄。 但我找不到證據在那兒?

2. 有些輸入法,結轉AD後會失效,需注意。

 

結論:
        moveuser.exe適用於當有很多台PC 想在最短的時間內,
在影響最小下都移轉至AD,Moveuser.exe無疑是最佳選擇。

但是您若有時間,台數又少,USER素質高,可以自己備份還原個人相關資料的話,就不要轉AD了,直接登入AD帳號就好了,這樣其實我的文件內使用的是實在AD帳號的目錄喔。

只是還要花時間還原我的文件, IE的我的最愛啦,outlook….等

創作者介紹
創作者 味味A 的頭像
味味A

味味A

味味A 發表在 痞客邦 留言(3) 人氣()


留言列表 (3)

發表留言
  • LALA
  • 很有用的資料,謝謝
  • Facemaskman
  • 這個方式應該是從workgroup轉進AD
    有沒有已經進了AD
    幫使用者換機器的方法
  • 味味A
  • 其實也應該是可以的 印象中有做過 只要把user1前面再加上ad網域名稱即可
    moveuser.exe ad.xxx\user1 ad.xxx\user2 /y /k

    您試試看