19、NT4 域迁移至 Samba - 3：全面指南

NT4 域迁移至 Samba - 3：全面指南

1. 迁移概述

将多个 NT4 域中的用户和组账户迁移到单个 Samba - 3 LDAP 后端数据库是一项具有挑战性但又十分必要的任务。在开始迁移之前，我们需要考虑迁移的目标，同时这也是一个审视网络结构、Windows 客户端控制方式以及它们与网络环境交互方式的好机会。

1.1 迁移前的注意事项

• NT4 注册表保护：Windows NT4 注册表中的 SAM 和 SECURITY 键受到保护，不能查看其内容。更改安全设置以显示这些键下的内容会使 Windows NT4 域瘫痪，除非你愿意让域控制器无法运行，否则不要这样做。
• 网络结构审查：鉴于 NT4 于 1996 年左右推出，许多部署 NT4 的环境没有及时更新以适应最新的 Windows 版本。迁移为修订和更新漫游配置文件部署以及文件夹重定向提供了机会，同时还需要验证配置文件共享中的安全描述符和网络登录脚本。

2. 技术问题分析

2.1 迁移步骤

迁移 NT4 域用户和组数据库到 Samba - 3 涉及以下步骤：
1.准备目标 Samba - 3 服务器：配置 Samba - 3 以迁移到 tdbsam 或 ldapsam 后端。
2.清理源 NT4 PDC：删除所有不需要迁移的账户和文件。如果目标 UNIX 主机要求符合 Posix 标准的全小写用户和组名，则更改 NT