19、从 NT4 域迁移到 Samba-3 的全面指南

从 NT4 域迁移到 Samba-3 的全面指南

1. 迁移概述

将多个 NT4 域中的用户和组账户迁移到单个 Samba-3 LDAP 后端数据库，是一个涉及技术和政治考量的过程。此过程不仅能更新网络配置，还能优化网络管理。在开始迁移前，需考虑迁移目标，如是否借此机会审查网络结构、更新漫游配置文件部署和文件夹重定向等。

1.1 数据来源与风险

迁移过程会对存储在 Windows NT4 注册表账户数据库中的信息进行快照，这些信息位于 NT4 注册表的安全账户管理器（SAM）部分，具体在名为 SAM 和 SECURITY 的键下。需注意，这些注册表键受保护，更改安全设置查看内容可能会使 Windows NT4 域瘫痪，除非愿意让域控制器无法运行，否则不要这样做。

1.2 迁移的战略意义

许多站点希望将多个不同的 NT4 域合并到一个 Samba-3 LDAP 数据库中，这相较于迁移到 Windows Server 200x 和 Active Directory 具有显著的附加价值。

2. 迁移步骤

2.1 基本步骤

迁移过程通常包含以下步骤：
1. 准备目标 Samba-3 服务器 ：配置 Samba-3 以迁移到 tdbsam 或 ldapsam 后端。
2. 清理源 NT4 PDC ：删除无需迁移的账户和文件，尽可能更改 NT 组名称，避免使用空格和大写字符，以满足目标 UNIX 主机对 Posix 兼容的全小写用户和组名的要求。
3. 执