CA Desktop Migration Manager オンライン ヘルプ › CA DMM › 遅延マイグレーション › ［マイグレーションするユーザの選択］ › ユーザ マイグレーションの詳細

ユーザ マイグレーションの詳細

CA DMM には、ソース マシン上のすべての Windows ユーザ プロファイルをデスティネーション マシンにマイグレートするための強力な機能が用意されています。 複数ユーザのマイグレーションを実行するには、管理者グループに所属するユーザとして Windows にログインする必要があります。

サポートするユーザ マイグレーションは以下のとおりです。

Windows ドメイン間のマイグレーション

新しいシステム上の同じユーザに直接マイグレートするか、または別のドメインやユーザ名にリダイレクトします。

Windows ドメインから Active Directory へのマイグレーション

デスティネーション上のユーザをリダイレクトすることで、Windows ドメインのユーザを Active Directory コンテナにマイグレートします。 ユーザがまだターゲットの Active Directory のメンバでなくても、マシンがネットワークに接続されている場合は、そのユーザの Active Directory アカウントが作成されます。 ユーザ プロファイルは、ローカルのユーザ プロファイルとしてマイグレートされます（今回のリリースでは移動プロファイルではありません）。

Active Directory 間のマイグレーション

Active Directory 間でユーザをマイグレートします。

［ユーザ マイグレーションの詳細］ページには、以下のセクションがあります。

• ユーザのマイグレーション方法
• 複数のユーザのマイグレーション
• 現在のユーザのマイグレーション
• パスワード
• セキュリティ マイグレーション
• ユーザ アカウントの作成
• ユーザの優先度

ユーザのマイグレーション方法

マイグレートするユーザを以下の方法で選択できます。

• CA DMM ユーザ インターフェースで選択する
• DMM テンプレートを使用する
• ユーザ コマンド ラインを実行する

注： ユーザ コマンド ラインでユーザを指定すると、その他の方法で選択したユーザはすべて上書きされます。

複数のユーザのマイグレーション

CA DMM では複数のユーザのマイグレーションをサポートしているので、現在ログインしていないユーザもマイグレートできます。 この機能により、管理者権限でログインし、このワークステーションを使用する複数のユーザのユーザ プロファイルをマイグレートできます。

現在のユーザのマイグレーション

このモードでは、ソース マシンからマイグレートするすべての設定を現在ログインしているユーザが選択し、デスティネーションにログインしているユーザにマイグレートします。

パスワード

複数のユーザのマイグレーション中に CA DMM によって作成されるアカウントには、パスワードを指定できます。

パスワードを指定するには、以下の手順に従います。

1. ［ユーザ デスティネーション］ページの［パスワード］をクリックします。

   ［新規アカウントのパスワード オプション］ダイアログ ボックスが表示されます。

2. 以下のいずれかの操作を実行します。
   • デスティネーション システムでユーザのパスワードを変更しない場合は、［パスワードを使用しない］オプションをクリックします。 （このオプションは、デフォルトで選択されています）。
   • デスティネーション システムのすべてのユーザに共通のパスワードを割り当てる場合は、［共通のパスワードを使用する］オプションをクリックします。

     注： このオプションは、［ユーザは次回ログオン時にパスワードを変更する］チェック ボックスをオンにしている場合のみ使用してください。

3. ［指定］をクリックして、共通のパスワードを入力および確認します。
4. CA DMM でデスティネーション ユーザにパスワードをランダムに割り当てる場合は、［ランダムに生成されたパスワードを使用する］オプションをクリックします。
5. ［指定］をクリックして、パスワードを生成するためのオプションを選択します。

   注： パスワードをランダムに生成する場合は、パスワード ログの保存場所も入力する必要があります。 パスワード ログのデフォルトの保存先は、現在ログオンしているユーザのマイ ドキュメント フォルダですが、 より安全な場所に変更することをお勧めします。

6. ［新規アカウントのパスワード オプション］ダイアログ ボックスの［OK］をクリックします。

注： CA DMM で使用できるパスワードの長さは、オペレーティング システムで指定可能な長さに制限されます。 たとえば、Windows XP の場合、パスワードの長さは最大で 256 文字です。

セキュリティ マイグレーション

DMM オプション ファイルで［グループ メンバシップをマイグレートする］オプションを True に設定すると、該当するグループ メンバシップがユーザと共にマイグレートされます。 ［グループ メンバシップをマイグレートする］オプションは、デフォルトで True に設定されています。

NTFSセキュリティ情報の格納と適用のオプションが DMM オプション ファイルで True に設定されている場合、該当するファイルとフォルダ セキュリティがユーザと共にマイグレートされます。 NTFS セキュリティ情報の格納と適用のオプションは、デフォルトで False に設定されています。

グループと NTFS のセキュリティのマイグレーションは、ユーザが DMM ユーザ インターフェース、テンプレート ファイル、ユーザ コマンド ラインのどれを使用して選択されたかに関わらず、マイグレーション用に選択されたユーザと関連付けられます。

ユーザ アカウントの作成

ユーザ アカウントは、ユーザが別のパスにリダイレクトされると自動的に作成されます。 これには、ユーザのリダイレクトに関係なく、Windows 2000 からその他の Microsoft オペレーティング システムへのすべてのマイグレーションが含まれます。

DNA をデスティネーション マシンに適用したときにローカル アカウントを解決できない場合も、アカウントは自動的に作成されます。

アカウントの自動作成の成否は、マイグレーションを実行するログイン済みユーザにドメインまたはディレクトリで必要な権限があるかどうかによって決まります。

アカウントの自動作成は、以下の条件に一致する場合は行われません。

• 同じ SID を持つアカウントが存在し、ユーザがリダイレクトされなかった場合。
• ユーザがリダイレクトされず、アカウントがデスティネーション上に存在せず、DMM オプション ファイル内の孤立アカウント プロファイルの処理オプションが一時的に使用不可に設定されている場合。 孤立アカウント プロファイルの処理オプションは、デフォルトで「削除済みと仮定」に設定されています。

ユーザの優先度

マイグレートするユーザ アカウントが複数のドメインまたはディレクトリに属している場合、デスティネーション システム上の 1 つのドメインまたはディレクトリにマイグレートしようとすると、結果的に競合が発生する可能性があります。 競合が発生した場合、以下の優先順位に従ってアカウントの作成順が決まります。

• ソースとデスティネーションで同一のユーザ パスに最も高い優先順位が割り当てられます。

  例： Domain1\Michael を Domain1\Michael にマイグレートする

• この場合、デスティネーション ユーザと同じ名前のソース ユーザ（ドメインまたはディレクトリは異なる）が、ユーザ名が異なるユーザより優先されます。

  例： Domain1\Michael を Domain5\Michael にマイグレートする

• この場合、既存のユーザ アカウントのユーザ プロファイルが、孤立ユーザ アカウントより優先されます。
• ドメインまたはディレクトリの検索順序により、以下のようにソース パスのドメインまたはディレクトリに基づいて各プロファイルの優先順位が決まります。

  1. デスティネーション マシンのドメインまたはディレクトリ

  2. ソース マシンのドメインまたはディレクトリ

  3. デスティネーションのログイン ドメインまたはディレクトリ

  4. ソースのログイン ドメインまたはディレクトリ

  5. ローカル アカウント

注： リダイレクトの競合により、アカウントがマイグレートされない場合、イベント ログにメッセージが書き込まれます。