CA Desktop Migration Manager-Online-Hilfe › CA DMM › Zwei-Phasen-Migration › Zu migrierende Benutzer auswählen › Details zur Benutzermigration

Details zur Benutzermigration

CA DMM enthält eine leistungsstarke Funktion, mit der Sie alle Windows-Benutzerprofile von einem Quellrechner auf einen Zielrechner migrieren können. Um eine Migration für mehrere Benutzer auszuführen, müssen Sie unter Windows als Benutzer der Gruppe "Administratoren" angemeldet sein.

Folgende Benutzermigrationen werden unterstützt:

Von NT-Domänen auf NT-Domänen

Benutzer können direkt auf denselben Benutzer im neuen System migriert oder zu abweichenden Domänen bzw. Benutzernamen umgeleitet werden.

Von NT-Domänen auf Active Directory

Benutzer können von NT-Domänen auf einen Active Directory-Container migriert werden, indem der Benutzer auf dem Zielsystem umleitet wird. Wenn der Benutzer noch nicht in das Ziel-Active Directory aufgenommen wurde, wird ein Active Directory-Konto für ihn erstellt, vorausgesetzt, der Rechner ist an das Netzwerk angeschlossen. Benutzerprofile werden als lokale Benutzerprofile (d. h. in dieser Version nicht als servergespeicherte Benutzerprofile) migriert.

Von Active Directory auf Active Directory

Benutzer können von einem Active Directory auf ein anderes Active Directory migriert werden.

Die Seite "Details zur Benutzermigration" enthält Informationen zu den folgenden Themen:

• Methoden zur Benutzermigration
• Migration von mehreren Benutzern
• Migration des aktuellen Benutzers
• Kennwörter
• Migration von Sicherheitseinstellungen
• Erstellen eines Benutzerkontos
• Benutzerpriorität

Methoden zur Benutzermigration

Sie können Benutzer zur Migration auf folgende Weise auswählen:

• Verwenden der CA DMM-Benutzeroberfläche
• Verwenden einer DMM-Vorlage
• Verwenden einer Benutzerbefehlszeile

Hinweis: Wenn Sie für die Migration der Benutzer die Benutzerbefehlszeile verwenden, wird dadurch jede andere Auswahl überschrieben.

Migration von mehreren Benutzern

Da CA DMM die Migration mehrerer Benutzer unterstützt, können Sie Benutzer migrieren, die derzeit nicht angemeldet sind. Wenn Sie über Administratorrechte verfügen, können Sie mit dieser Funktion mehrere Benutzerprofile von Benutzern migrieren, die diese Workstation verwenden.

Migration des aktuellen Benutzers

In diesem Modus werden alle vom Quellrechner migrierten Einstellungen vom derzeit angemeldeten Benutzer ausgewählt und auf den auf dem Zielrechner angemeldeten Benutzer migriert.

Kennwörter

Sie können für alle Konten, die bei der Migration mehrerer Benutzer von CA DMM erstellt wurden, Kennwörter festlegen.

Um Kennwörter festzulegen, gehen Sie folgendermaßen vor:

1. Klicken Sie auf der Seite "Benutzerziele" auf "Kennwörter".

   Das Dialogfeld "Kennwortoptionen für neue Konten" wird angezeigt.

2. Führen Sie einen der folgenden Schritte aus:
   • Klicken Sie auf die Option "Kein Kennwort verwenden", wenn Sie das Benutzerkennwort auf dem Zielsystem nicht ändern möchten. (Diese Option ist standardmäßig ausgewählt.)
   • Klicken Sie auf die Option "Gemeinsames Kennwort verwenden", wenn Sie ein gemeinsames Kennwort für alle Benutzer auf dem Zielsystem verwenden möchten.

     Hinweis: Diese Option sollte nur verwendet werden, wenn Sie gleichzeitig die Option "Benutzer muss Kennwort bei nächster Anmeldung ändern" auswählen.

3. Klicken Sie auf "Festlegen", um das gemeinsame Kennwort einzugeben und zu bestätigen.
4. Klicken Sie auf die Option "Zufällig erzeugtes Kennwort verwenden", wenn CA DMM den Benutzern auf dem Zielsystem nach dem Zufallsprinzip ein Kennwort zuweisen soll.
5. Klicken Sie anschließend auf "Festlegen", um die Optionen zum Erstellen des Kennworts auszuwählen.

   Hinweis: Wenn zufällig erzeugte Kennwörter verwendet werden sollen, müssen Sie auch den Speicherort für das Kennwortprotokoll angeben. Der Standardspeicherort für das Kennwortprotokoll ist der Ordner "Eigene Dateien" des momentan angemeldeten Benutzers. Sie sollten diesen Speicherort jedoch in einen sicheren Speicherort ändern.

6. Klicken Sie im Dialogfeld "Kennwortoptionen für neue Konten" auf "OK".

Hinweis: CA DMM begrenzt die Länge des Kennworts auf die Länge des für das Betriebssystem verwendeten Kennworts. So beträgt beispielsweise die maximale Kennwortlänge unter Windows XP 256 Zeichen.

Migration von Sicherheitseinstellungen

Wenn in der DMM-Optionsdatei die Option zum Migrieren von Gruppenmitgliedschaften aktiviert ist, wird die entsprechende Gruppenmitgliedschaft für die Benutzer migriert. Die Option "Gruppenmitgliedschaften migrieren" ist standardmäßig aktiviert.

Wenn in der DMM-Optionsdatei die Optionen zum Speichern und Anwenden von NTFS-Sicherheitsinformationen aktiviert sind, werden die entsprechenden Sicherheitseinstellungen für Dateien und Ordner zusammen mit den Benutzern migriert. Die Optionen zum Speichern und Anwenden von NTFS-Sicherheitsinformationen sind standardmäßig deaktiviert.

Die Migration der Gruppen- und NTFS-Sicherheit steht mit den für die Migration ausgewählten Benutzern in Zusammenhang. Der Benutzer kann über die DMM-Benutzeroberfläche. über eine Vorlagendatei oder aus der Benutzerbefehlszeile ausgewählt werden.

Erstellen eines Benutzerkontos

Ein Benutzerkonto wird automatisch erstellt, wenn ein Benutzer zu einem anderen Pfad umgeleitet wird. Dieser Vorgang wird bei allen Migrationen von Windows 2000 auf andere Microsoft-Betriebssysteme ausgeführt, unabhängig von der Benutzerumleitung.

Falls ein lokales Konto nicht aufgelöst werden kann, wenn Sie die DNA-Datei auf das Zielsystem anwenden, wird das Konto ebenfalls automatisch erstellt.

Das Erstellen eines Kontos kann erfolgreich ausgeführt werden bzw. fehlschlagen, je nachdem, ob der angemeldete Benutzer, der die Migration durchführt, über die erforderlichen Rechte für die Domäne bzw. für das Verzeichnis verfügt.

Das Erstellen eines Kontos wird unter folgenden Bedingungen nicht ausgeführt:

• Das Konto ist mit der gleichen Sicherheits-ID (SID) bereits vorhanden, und der Benutzer wurde nicht umgeleitet.
• Der Benutzer wurde nicht umgeleitet, das Konto ist auf dem Zielsystem nicht vorhanden und die Option "Vorgehensweise bei einem verwaisten Kontoprofil" in der DMM-Optionsdatei ist auf "Zurzeit nicht verfügbar" gesetzt. Die Einstellung für die Option "Vorgehensweise bei einem verwaisten Kontoprofil" ist standardmäßig auf "Als gelöscht annehmen" gesetzt.

Benutzerpriorität

Wenn ein zu migrierendes Benutzerkonto zu einer oder mehreren Domänen bzw. einem oder mehreren Verzeichnissen gehört und auf nur eine Domäne bzw. nur ein Verzeichnis auf dem Zielsystem migriert wird, kann dies zu einem Konflikt führen. Falls ein Konflikt auftritt, wird das Erstellen des Kontos anhand der folgenden Prioritäten bestimmt:

• Identische Benutzerpfade auf dem Quell- und Zielsystem haben höchsten Vorrang.

  Beispiel: "Domäne1\Michael" wird auf "Domäne1\Michael" migriert.

• Identische Benutzernamen auf dem Quell- und Zielsystem, jedoch mit einer unterschiedlichen Domäne oder einem unterschiedlichen Verzeichnis, haben vor nicht identischen Benutzernamen Vorrang.

  Beispiel: "Domäne1\Michael" wird auf "Domäne5\Michael" migriert.

• Benutzerprofile für bereits vorhandene Benutzerkonten haben vor verwaisten Benutzerkonten Vorrang.
• Durch die Suchreihenfolge für Domänen bzw. Verzeichnisse wird einem Profil der Vorrang vor einem anderen Profil wie folgt gewährt, wobei der Vorgang auf der Domäne bzw. dem Verzeichnis des Quellpfads basiert:

  1. Domäne bzw. Verzeichnis des Zielrechners

  2. Domäne bzw. Verzeichnis des Quellrechners

  3. Anmeldung an Domäne bzw. Verzeichnis über Zielrechner

  4. Anmeldung an Domäne bzw. Verzeichnis über Quellrechner

  5. Lokales Konto

Hinweis: Wenn ein Konto aufgrund eines Umleitungskonflikts nicht migriert werden kann, wird eine Meldung in das Ereignisprotokoll aufgenommen.