实施指南 › 安装和自定义 UNAB 主机 › 如何实施完全集成模式 › 用户和组迁移 › 迁移的工作原理

迁移的工作原理

在 UNIX 主机上启动迁移进程时，UNAB 将执行以下任务：

1. 检索本地用户和 NIS/NIS+ 用户的列表。

   针对列表中的每个用户名检查 Active Directory，并对每个用户执行以下操作之一：

   • 如果用户存在于 Active Directory 中，且用户 UNIX 属性与 UNIX 主机中显示的属性相同，则迁移该用户帐户。
   • 如果用户存在于 Active Directory 中，但缺少某些用户 UNIX 属性，则 UNAB 不会迁移该用户，并会记录缺少的属性。
   • 如果用户存在于 Active Directory 中，但用户没有任何 UNIX 属性，则 UNAB 将迁移该用户并添加缺少的属性。
   • 如果用户不存在于 Active Directory 中，则 UNAB 不会在 Active Directory 中创建该用户帐户。
2. 检索本地组和 NIS/NIS+ 组的列表。

   针对组名称检查 Active Directory，并对每个组执行以下操作之一：

   • 如果组存在于 Active Directory 中，且组的 UNIX 属性与 UNIX 主机中的属性相同，则迁移该组。
   • 如果组存在于 Active Directory 中，但组的 ID 与 UNIX 主机上的 ID 不同，则 UNAB 不会将该组（包括其成员）迁移到 Active Directory。
   • 如果组存在于 Active Directory 中且组 ID 相同，但缺少某些 UNIX 属性，则 UNAB 会将该组迁移到 Active Directory 并补全缺少的属性。
   • 如果组不存在于 Active Directory 中，则 UNAB 将创建组并将这些组迁移到 Active Directory 中。

注意：如果在 Active Directory 中存在名称相同的用户或组，则不能迁移用户或组。 例如：如果您尝试迁移名为 g1 的组，但是在 Active Directory 中存在名为 g1 的用户，则 UNAB 无法迁移该组。

注意：如果选择将 root 用户迁移到 Active Directory，root 帐户将在本地和登录 Active Directory 时进行身份验证。 因此，身份验证过程的时间会很长。

更多信息：

解决迁移冲突