域迁移方案
一、事前准备：
先分别建立两个位于不同林的域，内建Server若干，结构如下：
ADC02 172.16.1.2/24
EXS01 172.16.1.101/24
ADC01
172.16.1.1/24
其中：
：
ADC01作为主域控制器，操作系统为Windows Server 2008 R2，并安装有DHCP服务，作用域范围为172.16.1.100/24——172.16.1.200/24。

ADC02作为的辅助域控制器，操作系统为Windows Server 2008 R2
Exs01为的Mail服务器，操作系统为Windows Server 2003 SP2，Exchange 版本为2003
TMG01为防火墙，加入到网域，操作系统为Windows Server 2008 R2，Forefront TMG为2010
Client为加入到此网域的客户端PC，由DHCP Server分配IP
：
Ad-cntse为的域控制器，操作系统为Windows Server 2008 R2，为了网域的迁移安装有ADMT以及SQL Server Express 2005 SP2
Exs-centse作为的Mail Server，操作系统为Windows Server 2003 SP2，Exchange 版本为2003.
备注：所有的Server均处在同一个网段172.16.1.x/24
二、的User结构：
如图，其中红色圈中部分为自建组别，OA User为普通办公人员组别，拥有Mail账号，admins为管理员群组，Terminal User为终端机用户组别，均没有Mail账号。

以上三组别均建立有相应的GPO限制其权限。

其他Users保持默认设定
三、设定域信任关系：
1、设定DNS转发器：
在域控制器Ad-cntse的DNS管理器设定把的解析交给的DNS，同理，把域控制器ads01的DNS管理器把 的解析交给的DNS。

如下图：
2、在“Active Directory 网域及信任”中设定双方网域的信任关系：
四、利用ADMT工具把中没有Mail账号的User和组都迁移到域，步骤如下图：
选择域和域控制器选择用户选择选项
选择User 选择OU
密码迁移选项User转换选项
迁移User的相关设定排除User对象
选择如发生冲突应该怎样处理项
至此，没有Mail账号的User迁移完毕。

五、迁移拥有Mail账号的User及其Mail内容：
有两种办法：
1、使用Exchange的迁移向导（简体中文版的称呼）：
出于安全上的考虑，在开始之前先建议所有的User都把Mail保存成PST，以防意外情况发生。

开始
选择“从Microsoft Exchange迁移”
准备迁移
选择Exchange应该要迁移到的Server
输入被迁移的Exchange的相关信息选择要迁移的信息
选择要迁移的User 选择要迁移到的OU
即将开始创建相关User信息
迁移正在进行中
迁移完成
2、迁移之前先让所有User把Outlook上的Mail都保存为PST档，然后使用
ADMT工具把所有User都迁移到新的AD里，在Exchange里面重建他们的账号，然后再使用Outlook把PST档重新导入。

六、使用ADMT迁移其他里面的设定到。

至此，域迁移工作完毕。