19、从 NT4 域迁移到 Samba-3 的全面指南

从 NT4 域迁移到 Samba-3 的全面指南

在当今的网络环境中，将旧的 Windows NT4 域迁移到 Samba-3 是许多企业和组织面临的一项重要任务。这种迁移不仅可以提升系统的性能和安全性，还能增强网络的互操作性和可管理性。本文将详细介绍从 NT4 域迁移用户和组账户到单个 Samba-3 LDAP 后端数据库的过程，包括技术要点、实施步骤以及常见问题解答。

1. 迁移前的准备与思考

1.1 数据来源与风险

迁移过程会对存储在 Windows NT4 注册表中的账户数据库信息进行快照，这些信息位于 NT4 注册表的安全账户管理器（SAM）部分，具体在名为 SAM 和 SECURITY 的键下。需要特别注意的是，这两个注册表键是受保护的，不能直接查看其内容。如果更改安全设置以显示这些键下的内容，Windows NT4 域将无法正常工作，因此除非愿意使域控制器失效，否则不要这样做。

1.2 迁移的目标与机遇

在开始从 NT4 迁移到 Samba-3 之前，需要明确迁移的目标。虽然在某些情况下，简单地将 NT4 域迁移到单个 Samba-3 服务器是可行的，但从管理角度来看，这可能不是一个好主意。迁移过程会带来一定的干扰，因此可以借此机会审查网络结构、Windows 客户端的控制方式以及它们与网络环境的交互方式。

MS Windows NT4 大约在 1996 年推出，许多部署 NT4 的环境在保持 NT4 服务器环境与最新 Windows 版本（特别是 Windows XP Professional）同步方面做得很少。迁移提供了修订和更新漫游配置文件部署以及文件夹重定向的机会。此外，还需要将旧 NT4