Cómo mover usuarios a otro dominio
En este tutorial, demostraré cómo mover usuarios de Active Directory de un dominio a otro. También incluiré pasos para mover unidades organizativas, grupos y membresía de grupos.
Voy a mover 2747 usuarios de un dominio (que ejecuta el servidor 2019) a un nuevo dominio que ejecuta el servidor 2022. Puede mover cuentas a un dominio existente o a uno nuevo.
Las herramientas utilizadas en esta guía funcionarán con controladores de dominio que ejecuten sistemas operativos 2008 y posteriores. Además, puede mover cuentas en el mismo bosque de dominio, en un bosque diferente, en un dominio de confianza o sin confianza.
En este artículo:
- Paso 1. Migrar unidades organizativas a otro dominio (opcional)
- Paso 2. Migrar grupos a otro dominio
- Paso 3. Migrar usuarios a otro dominio
Razones para trasladar usuarios:
- Creando un entorno de prueba
- Fusionarse con otra empresa
- Mover o actualizar a un nuevo servidor
- No hay confianza entre dominios
- Mover usuarios a un solo dominio (consolidar dominios)
Nota: este método no migra los perfiles de usuario de la computadora ni el historial de SID. Moverá datos de usuario de Active Directory, como unidades organizativas, membresía de grupo y campos de usuario (dirección, administrador, número de teléfono, estado, etc.) de un dominio y los importará a otro dominio.
Demostración en vídeo
En este vídeo, muestro cómo mover usuarios de un dominio a otro en Active Directory.
Paso 1. Migrar unidades organizativas a otro dominio (opcional)
Este primer paso es opcional.
Si desea mover sus unidades organizativas del dominio de origen al nuevo dominio, siga estos pasos.
1. Exportar unidades organizativas desde el dominio de origen
Haga clic en Informes -> Unidades organizativas -> Todas las unidades organizativas.
Seleccione todo el dominio para exportar todas las unidades organizativas o seleccione las unidades organizativas que desea exportar.
Haga clic en ejecutar y luego exporte la lista de unidades organizativas a un archivo CSV.
Si su dominio de destino tiene un nombre diferente, deberá modificar el CSV antes de ejecutar la importación.
En este ejemplo, mi dominio de origen es ad.activedirectorypro.com y mi dominio de destino es ad.adpro.com.
Necesitaré abrir el CSV y reemplazar dc=ad.activedirectorypro.com con dc=ad.adpro.com
Utilice buscar y reemplazar para actualizar fácilmente el archivo csv.
2. Importar unidades organizativas al dominio de destino
Abra el kit de herramientas en el dominio de destino y ejecute la herramienta Importar unidades organizativas.
Seleccione su CSV y haga clic en ejecutar.
Puede ver en la captura de pantalla a continuación a la derecha todas las unidades organizativas que se crearon en el dominio de destino. La captura de pantalla de la izquierda es antes de la importación.
Paso 2. Migrar grupos a otro dominio
Siga estos pasos para migrar grupos de un dominio a otro. Este paso debe completarse primero si desea migrar la membresía del grupo de usuarios.
1. Exportar grupos desde el dominio de origen.
Haga clic en informes -> Grupos -> Todos los grupos
Seleccione todo el dominio para exportar todos los grupos o seleccione grupos específicos.
Haga clic en ejecutar y luego exporte a CSV.
2. Importar grupos al dominio de destino
A continuación, abra el kit de herramientas en el dominio de destino y ejecute la herramienta de importación de grupos.
Seleccione su archivo CSV y haga clic en ejecutar.
Ahora deberías ver los grupos en el dominio de destino.
A continuación, vaya al paso 3 para importar cuentas de usuario.
Paso 3. Migrar usuarios a otro dominio
Si necesita mover usuarios a otro dominio y mantener su membresía de grupo y configuración de unidad organizativa, primero debe completar los pasos 1 y 2.
1. Exportar usuarios desde el dominio de origen.
En el dominio de origen, abra la herramienta exportar usuarios. Revise la lista de columnas predeterminadas y agregue o elimine cualquier configuración de usuario que desee migrar. De forma predeterminada, se incluyen muchos atributos, incluida la pertenencia a grupos.
También puede cambiar las columnas para conservar la configuración del usuario al pasar al nuevo dominio.
A continuación se muestra una captura de pantalla del archivo CSV exportado desde mi dominio de origen. Exporté 2747 usuarios e incluye 31 columnas de propiedades de usuario. Nuevamente, puede usar el selector de atributos para agregar o eliminar columnas. Estas propiedades de usuario se conservarán y se importarán al otro dominio.
2. Modificar el archivo CSV para el nuevo dominio.
Para importar estas cuentas al nuevo dominio, deberá agregar una columna de contraseña. Si se trata de un dominio diferente, también deberá modificar la ruta de la unidad organizativa. Voy de ad.activedirectorypro.com a ad2.activedirectorypro.com, por lo que tendré que actualizar nuestra ruta. Puede hacer esto fácilmente en Excel con una búsqueda y reemplazo.
Puedes cambiar detalles adicionales en el CSV para reflejar el nuevo dominio. Por ejemplo, puede cambiar las direcciones proxy al nuevo nombre de dominio o cambiar el nombre principal del usuario.
Ahora estoy listo para importar todas las cuentas 2747 al nuevo dominio. Esto los importará al nuevo dominio, los agregará a las unidades organizativas, los agregará a grupos y mantendrá la configuración de usuario del dominio anterior.
3. Importar usuarios al nuevo dominio (o dominio existente)
En el dominio de destino, abra la herramienta de importación de usuarios.
Seleccione el archivo CSV, sus opciones de importación y haga clic en ejecutar.
Cuando se complete la importación, puede consultar los registros y Active Directory para verificar la importación.
Arriba puedes ver una captura de pantalla de la fuente y el nuevo dominio. Todas las cuentas se importan a las mismas unidades organizativas y grupos.
El uso de la herramienta de exportación e importación hace que sea realmente fácil mover usuarios a un nuevo dominio mientras se mantiene la membresía del grupo y las propiedades de usuario de Active Directory. También es muy flexible, ya que puede mover usuarios de un dominio antiguo, como 2008, a un servidor más nuevo, como 2019 o posterior.
Tampoco tienes que preocuparte por las relaciones de confianza o las conexiones entre los dos dominios.
A continuación se muestran algunos comandos de PowerShell que le ayudarán a verificar los números en Active Directory.
Cuente la cantidad de objetos de Active Directory usando PowerShell
Estos son algunos comandos de PowerShell que utilicé para contar la cantidad de objetos en el dominio de origen.
Obtener el número de usuarios de AD
(Get-ADUser -filter *).countEl comando anterior obtiene el recuento de todos los usuarios del dominio. Para obtener el recuento de solo una unidad organizativa, utilice este comando. Cambie SearchBase a la ruta de su unidad organizativa raíz.
(Get-ADUser -filter * -SearchBase "OU=ADPRO Users,DC=ad,DC=activedirectorypro,DC=com").count
2747 es la cantidad de usuarios en mi dominio de origen, por lo que esto significa que todos los usuarios se importaron exitosamente al nuevo dominio.
Obtenga la cantidad de computadoras AD
(Get-ADComputer -Filter *).countObtener el número de unidades organizativas
(Get-ADOrganizationalUnit -filter *).countObtenga la cantidad de grupos de seguridad de AD
(Get-ADGroup -Filter *).CountConclusión
En este tutorial, analicé cómo mover usuarios, grupos y unidades organizativas de un dominio a otro utilizando AD Pro Toolkit. Una alternativa para trasladar usuarios a otro dominio es utilizar la herramienta de migración de Microsoft Active Directory. La ADMT (Herramienta de migración de Active Directory) migrará el SID y los perfiles de la computadora. El único problema con esta herramienta es que no está actualizada, no tiene soporte y falla con frecuencia. Tampoco es tan flexible como el método que demostré en esta guía.
Si necesita ayuda o tiene preguntas sobre el uso de las herramientas de esta guía, hágamelo saber en la sección de comentarios a continuación.