微软邮箱跨林迁移项目总结

Posted 2020-10-14

客户要求

把安装到a.com 森林分公司SubCom (UPN: subcom.com)的邮箱账号迁移到另一个b.com.cn 的邮件服务器

二边配置：

a.com

win2012 R2 2008R2 域控

exchange 2010 sp2 

CAS 2台  MAILBOX 2台

b.com.cn

win2008 R2 2008R2 域控

exchange 2010 sp3

1. 首先建立林信任 

   二边配置DNS 转发

   DNS 转发没问题，但是信任建立不了，其实是netibios 名字造成的，建议二边主DNS 服务器上（域控）配置hosts 

   格式：ip hostname  dns域名

   重启DNS服务

      运行ipconfig /flushdns

2. 安装ADMT 3.2 在b.com.cn 域控上

  2.1安装步骤不说了

  一般网上都是单个OU 对单个OU迁移，这样保留了ou结构，但是工作量大，需要先建OU--->图形界面迁移，大量ou 及用户工作量非常大

2.2 命令行模式

 使用如下命令--具体意义 命令admt user 就知道

admt user /sd:a.com /sdc:dc.a.com /so:"SourceParentOU/SubComou/"  /td:b.com.cn /tdc:dc.b.com.cn   /to:"TargetParentOU/SubComou"  /pf:password.txt /mgs:yes /fgm:yes /co:ignore /d:recurse+maintain 

这样一次性可以把SubcomOU 下的用户、组、子ou 可以迁移到位 （SubComou 在目的林先建好）

2.3 密码问题

我这次密码迁移PES 服务目的域key 做好后2012不认，所以密码不迁移

另外目的域b.com.cn是复杂密码策略，a.com 简单密码策略，所以没有迁移

这样admt 生成的复杂密码比较乱，我认为不如使用如下脚本统一修改一个密码，让客户端自己修改

Get-aduser -searchbase "ou=SubComou,ou=Target ParentOU,dc=b,dc=com,dc=cn" -searchscope subtree -filter *|set-adaccountpassword -newpassword (convertto-securestring  "[email protected]" -asplaintext -force)

2.4 迁移完的账号都是首次修改密码

改为密码永久有效

dsquery user -limit 0  ou=SubComou,ou=TargetParentOU,dc=b,dc=com,dc=cn | dsmod user -pwdneverexpires yes

2.5 UPN 问题

可以后面修改

PowerShell 批量修改UPN

$OU=‘ou=SubComou,ou=TargetParentOU,dc=b,dc=com,dc=cn‘

$NewUPN=‘@b.com.cn‘

$Users=Get-ADUser -filter * -SearchBase $OU

ForEach ($User in $Users) { $UPN=($User.UserPrincipalName).Split(‘@‘)[0] + $NewUPN   

Set-ADUser  -Identity $User.SamAccountName -UserPrincipalName $UPN }

3.目的林用户生成mail 属性

3.1 获取用户列表（源a.com exchange ）

Get-Mailbox -OrganizationalUnit "ou=SubComou,ou=SourceParentOU,dc=a,dc=com" | select sAMAccountName,WindowsEmailAddress | Export-Csv C:\user\TempUserList.csv

3.2 Enable mail 属性

Import-Csv C:\TempUserList.csv | ForEach-Object {Enable-MailUser -Identity $_.SamAccountName -ExternalEmailAddress $_.WindowsEmailAddress}

4.准备迁移

在b.com.cn ems 里

$SourceCredential = Get-Credential  a.com\administrator(或有管理权限）

Get-Mailbox -OrganizationalUnit "ou=SubComou,ou=SourceParentOU,dc=a,dc=com" | select DistinguishedName  | Export-Csv C:\user\UserList.csv

注意标题要加“”注意（千万）

cd “C:\Program Files\Microsoft\Exchange Server\V14\Scripts”

Import-Csv C:\UserList.csv | ForEach-Object {.\Prepare-MoveRequest.ps1 -Identity $_.DistinguishedName -RemoteForestDomainController dc.a.com -RemoteForestCredential $SourceCredential -UseLocalObject}

5.迁移（远程）

在b.com.cn ems

$RemoteCredentials=Get-Credential fosungroup\starcapitaladmin

Import-Csv C:\TempUserList.csv | ForEach-Object { New-MoveRequest -Identity $_.WindowsEmailAddress -RemoteLegacy -TargetDatabase DB01-2017-11 -RemoteGlobalCatalog ‘dc.fosungroup.com‘ -RemoteCredential $RemoteCredentials -TargetDeliveryDomain ‘b.com.cn‘}

这样迁移

6.客户端问题 

smtp 方式

owa 方式

exchange 手机及客户端重新配置

到此基本结束。

总结：1.密码pes key 2012 与2008 问题 密码迁移不了  2.admt 图形---命令看了手册 3.emc 图形界面迁移跨林问题--版本sp2 and sp3 造成emc 林添加不了--->ems 方式

参考：http://www.exchangecn.com/exchange2010/20141130_522.html