02/09/13

AndersonPatricio.org v4

AndersonPatricio .org
Incio Tutoriais Consultoria Comunidade Sobre o site Busca:
Go!

AP163 - Instalando o ADMT Password Migration utility

Autor: Publicao: Este tutorial se aplica a: Compartilhe este artigo: Overview Para a migrao de domnio um ponto crucial a sincronizao dos usurios com seus atributos existentes, grupos e o mais importante senhas. Se no fosse as senhas seria muito fcil fazer a migrao de objetos, somente um script para ler todos os objetos de um lado, exportar na origem e importar no destino, no entanto no to simples assim. Neste tutorial vamos mostrar a instalao do servio PES (Password Export Server) e durante todo o tutorial voc vai ler PES ao invs de ADMT Password Migration utility. Alguns pontos importantes para serem vistos antes de comearmos a parte tcnica deste tutorial:
O servio PES (Password Export Server) precisa estar instalado em um servidor que suporte criptografia 128-bits (Se for NT4 o Service Pack 6a requerido) No pode ser instalado em um Read-only Domain Controller Durante a intalao do PES ser necessrio entrar com a chave criptografada criada no ADMT (mostraremos o processo neste tutorial tambm) Deve ser instalado em um Domain Controller (Controlador de domnio) do domnio origem

Anderson Patricio / Marcelo Vighi 10/Nov/2010 Windows Server 2008

Tutoriais relacionados: AP773 - Instalando o Windows Server 2008 Full AP162 - Instalando Active Directory Migration Tool (ADMT) 3.1

Saiba mais

Suporte Tecnico
Clique aqui Tweets by @apatricio

Soluo O PES facilmente encontrado no site de download da Microsoft, procure baixar a verso mais nova do produto. Criando uma chave na mquina onde o ADMT est instalado... Antes de fazermos a instalao do PES precisamos ter um ADMT j instalado e devemos criar uma chave que ser utilizado durante a instalao do PES, para tanto podemos usar a seguinte sintaxe: admt key /opt:create /sd:"<domnio-origem>" /kf <arquivo-com-extensao.pes> /pwd <senha> Onde o /SD: vai ter o nome do domnio de onde vamos estar migrando, um exemplo da criao pode ser visto na figura abaixo:

Agora precisamos pegar o arquivo gerado (em nosso exemplo admtkey.pes) para o servidor onde ser instalado o PES. Instalando o PES... Agora que j estamos com a chave criada e a mesma j se encontra no servidor de origem onde ser instalado o PES, devemos iniciar a instalao e seguir os seguintes passos:
www.andersonpatricio.org/tutoriais/Tutoriais.asp?Tut=163 1/5

02/09/13

AndersonPatricio.org v4

1. Na pgina inicial. Ser mostrado uma apresentao da funcionalidades, apenas clique em Next.

2. Na pgina License Agreement. Leia o contrato e se estiver de acordo, clique em I accept the License

Agreement e clique em Next .

3. Na pgina Encryption File. Clique em Browse e selecione o arquivo que geramos na seo anterior, neste tutorial eu copiei o arquivo para raiz do drive C: e depois de selecionado o resultado ser similar ao mostrado na figura abaixo.

www.andersonpatricio.org/tutoriais/Tutoriais.asp?Tut=163

2/5

02/09/13

AndersonPatricio.org v4

4. Depois de selecionado o arquivo .pes a senha que foi adiciona na seo anterior ser pedida. Devemos informar duas vezes a senha e clicar em Next.

5. Na pgina Start Installation. O PES no requer configuraes, apenas clique em Next.

6. Uma nova janela ser mostrado e nesta nova janela devemos informar como o servio do PES ser executado. Por padro configurado para rodar com o Local System se voc desejar utilizar uma conta de domnio use no formato DOMINIO\NOME. Vamos deixar as configuraes padro e vamos clicar em OK

www.andersonpatricio.org/tutoriais/Tutoriais.asp?Tut=163

3/5

02/09/13

AndersonPatricio.org v4

7. Tela final da instalao do servio PES. Vamos clicar em Finish.

8. Aps clicar em Finish no passo anterior o utilitrio vai informar se desejamos reiniciar o servidor, como estamos

falando de um Domain Controller agende este processo par no ter problema no ambiente de produo. Nota: Clicando em Yes ele ir reiniciar o servidor imediatamente.

Configurando o servio do PES para Automtico... Depois de reiniciar o servidor precisamos atentar para mais um detalhe que a configurao do servio do PES. Por padro ele vem configurado como manual (como mostrado na figura abaixo). Para iniciar a migrao de senhas necessrio que o mesmo esteja iniciado, deciso da empresa de deixar ele como Automtico, ou sempre inici-lo quando for fazer uma migrao de senha. Se voc optar por deixar o servio em Manual no esquea de documentar isto no processo de migrao de contas.

www.andersonpatricio.org/tutoriais/Tutoriais.asp?Tut=163

4/5

02/09/13

AndersonPatricio.org v4

Concluso Neste tutorial mostramos como instalar o servio PES que ir auxiliar o ADMT a fazer migrao de senha entre domnios. Comentrios Neste espao voc pode utilizar sua rede social preferida para adicionar dicas e/ou qualquer informao adicional para ajudar a comunidade relacionado a este Tutorial.

www.andersonpatricio.org/tutoriais/Tutoriais.asp?Tut=163

5/5