企业管理指南 › 使用 UNAB › 控制主机访问和配置 UNAB 的方式 › 如何将用户和组迁移到 Active Directory

如何将用户和组迁移到 Active Directory

通过将管理任务合并为单一的管理应用程序，将用户从 UNIX 主机迁移到 Active Directory 简化了 UNIX 主机上的用户和组管理。

要将用户和组迁移到 Active Directory，请执行以下操作：

1. 以仿真模式运行迁移过程。

   在仿真模式下，UNAB 不会将用户或组迁移到 Active Directory。 如果发现冲突，UNAB 将其记录在一个日志文件中，该文件就用户和组属性的可能冲突进行报告。 默认情况下，UNAB 冲突文件 (migrate.conflicts) 位于以下目录：

   /opt/CA/uxauth/log
   

2. 下载该冲突文件。

   您从 CA ControlMinder 企业管理 中采用 CVS 格式下载来自主机的冲突文件。

   注意：您必须等待下一个排定的报告快照完成才能下载该 CSV 文件。

3. 针对每个想要迁移到 Active Directory 的本地帐户创建 Active Directory 帐户。

   UNAB 仅迁移具有现有的 Active Directory 用户帐户的那些用户。

   注意：当您创建用户帐户时，不需要指定 UNIX 属性。 您不需要在 Active Directory 中创建组，迁移工具会在迁移过程中创建组。

4. 将解决冲突的 CSV 文件上传到主机。

   UNAB 重新开始迁移过程，尝试迁移已解析的帐户和组。

5. 迁移结束后再次查看冲突文件，以确认先前在该文件报告的用户帐户和组已成功迁移。