27、深入探索 Active Directory 对象的创建、管理与操作

深入探索 Active Directory 对象的创建、管理与操作

1. Active Directory 迁移工具（ADMT）概述

管理员可使用 ADMT 在不同林的 Active Directory 域之间（林间迁移）以及同一林的 Active Directory 域之间（林内迁移）迁移用户、组和计算机。不过，当时 Windows Server 2012 R2 支持的新版 ADMT 尚未发布，需持续关注微软网站获取最新版本信息。

2. 计算机离线域加入

离线域加入使管理员能够在域中预配置计算机账户，为操作系统部署做准备。计算机启动时无需联系域控制器即可加入域，有助于减少数据中心部署计算机的时间。例如，数据中心部署多个虚拟机时，操作系统安装后首次启动，离线域加入可让虚拟机自动加入域，无需额外步骤或重启。

离线域加入的好处如下：
- 无 Active Directory 状态更改的额外网络流量。
- 无计算机状态更改到域控制器的额外网络流量。
- Active Directory 状态和计算机状态的更改可在不同时间完成。

3. 管理对象属性

创建必要的 Active Directory 对象后，可能需更改其默认属性。除创建对象时的设置外，还可配置更多属性，通过右键单击对象并选择“属性”可访问。

3.1 用户对象属性