通常而言，IT迁移本质上就是升级 — 迁移至产品的更新版本。例如，您可能已将您的家用PC从Windows 7或8迁移至Windows 10，或者升级至常用应用程序的最新版本，以获取最新和最佳功能。
Active Directory迁移任务则有所不同且更为复杂，具有众多迁移部分且影响深远。尽管很复杂，但进行AD迁移很重要，原因与您升级自己的操作系统及应用程序相同：获取新特性和新功能。此外，和其他供应商一样，Microsoft最终也会停止对其较旧版产品的支持，如此一来，使用过时软件的组织就面临更高的停机风险、安全问题和违规问题。
要了解AD迁移为什么比其他软件或硬件升级更为复杂，就必须了解Active Directory不是一个独立产品。相反，其核心服务AD DS包含在Windows Server操作系统中。因此，您不是直接迁移AD，而是通过升级域控制器中的Window Server来迁移Active Directory。
“Active Directory”不仅仅指Microsoft作为Window Server的一部分提供的代码，还是组织使用其构建的复杂生态系统。通常，他们创建数千甚至数十万个AD对象，每个对象均有一组复杂的属性。他们精心构建并完善其组策略，以控制用户和计算机可执行和不可执行的操作。他们建立林、树和域，并调整其AD安全组和组织单位。因此，Active Directory迁移任务较为复杂，具有众多迁移部分且影响深远。
当您设置Active Directory时，即已就其结构做出了一些重要决定。其中部分决定（如拥有哪些安全组和组织单位）很容易随着业务要求的发展而随时间发生改变，但另一些决定（例如拥有哪些域、使用的域名以及目录架构的外观）则不太容易进行动态修改，因为它们影响目录的基础。您需要仔细规划您的变更并将其作为整合或重组项目的一部分审慎实施。
随着时间的推移，组织可能发现其原始AD设计效果并不好，或者环境变得杂乱无章，很难管理。他们可能需要将对象从一个域迁移至同一AD林中的不同目标域，或者进行更严重的修复和改造。同样，组织有机发展可能需要重组或重新设计Active Directory。业务的重大变化（如合并、收购或剥离）也是Active Directory整合或重组的常见驱动因素。
虽然这些项目中的任何一个都可独立完成，但实际情况是它们都是围绕将Active Directory从A点移至B点而展开。这是一项艰巨的工作，因此明智的做法是将Active Directory迁移、整合和重组整合到一个项目中，以获得您真正想要的B点。
换言之，如果您想要获享最新版本Windows Server所提供的新AD功能与支持，那么最好抓住机会同时清理、整合和重组您的AD。同样，如果您正在努力整合或重组Active Directory，那么您还可以迁移到最新版本的Windows Server，获享由此带来的所有益处。
正确按计划完成Active Directory迁移对于提高用户工作效率、业务连续性和安全性至关重要，但众所周知，迁移项目非常复杂且存在风险。第一步是仔细规划：您需要确切知道A点（当前环境）和B点（所需环境）是什么样子，制定迁移至B点的步骤，并对计划进行全方位测试，以解决任何问题或疏漏。
然后，您需要通过正确设置权限大小、清理非活动帐户等方式来尽可能地清理当前AD。此外，您还需要梳理出计划和优先级方面的约束，并获得所有利益相关者的认同。您应确保您拥有最新备份、回滚功能和恢复计划，以防迁移过程中出现问题。
只有这样，您才能考虑运行任何实际的迁移工作。如果可能，请从一个尽可能接近生产环境的测试环境开始，然后再在生产环境中进行试点测试。迁移需要时间，因此请确保您拥有共存策略，以便无论已迁移和未迁移哪些帐户和资源，用户都能够继续高效工作。
Active Directory迁移解决方案对于确保成功完成迁移项目至关重要。所谓成功的迁移项目，系指准确、安全、对业务而言无缝进行且按计划完成的项目。选择合适的Active Directory迁移解决方案和经验丰富的合作伙伴可以显著减少工作，大幅降低AD迁移、整合或重组项目中所涉及的风险。
借助Migration Manager for Active Directory和Secure Copy，您可以制定一个全面的计划并按时、按预算成功执行Active Directory迁移、整合和重组项目，同时确保在整个项目中用户可以保持安全访问工作站、资源和电子邮件。
在工作时间迁移、整合和重组AD，同时不会影响用户的工作效率。
迁移用户、其属性、组、计算机、打印机、目录权限等。
自动执行迁移并支持并行处理以缩短迁移时间。
当然，任何迁移或整合项目仍然存在风险。因此，请寻找一家提供卓越协助的供应商来避免陷阱、简化迁移过程和确保迁移成功。
Active Directory对于各种现代企业都至关重要。查看这些附加实用页面，以了解Active Directory关键领域的最佳做法：
Learn how to prioritize Office 365 & Azure AD security for your remote workforce in this TEC Talk presented by Microsoft Certified Master, Sean Metcalf.
观看视频Hank the Hacker is back and he's ready to attack your Active Directory (AD) environment, whether on-premises or in the cloud. Worse yet, this time he brought friends. With Disgruntled Dan and Careless Craig, he has even more leverage to take control. That's why it's so important to get protected.
Read this informative e-book, Nine Best Practices for AD Security, and discover what you can do to protect your environment from insider threats. Explore:
Learn the most common Active Directory attacks, how they unfold and what steps organizations can take to mitigate their risk.
Taking the right steps to secure your Active Directory has never been more critical. Learn 8 Active Directory security best practices to reduce your risk.
Active Directory forest is a critical — but often underappreciated — element of the IT infrastructure. Learn what it is and how to manage it.
Businesses cannot operate without Active Directory up and running. Learn why and how to develop a comprehensive Active Directory disaster recovery strategy.
Active Directory delivers key authentication services so it’s critical for migrations to go smoothly. Learn 5 Active Directory migration best practices.
Active Directory security groups play a critical role in controlling access to your vital systems and data. Learn how they work.
