一、事前准备：
先分别建立两个位于不同林的域，内建Server若干，结构如下：
其中：
Demo.com：
ADC01作为Demo.com主域控制器，操作系统为Windows Server 2008 R2，并安装有DHCP服务，作用域范围为172.16.1.100/24——172.16.1.200/24。
ADC02作为Demo.com的辅助域控制器，操作系统为Windows Server 2008 R2
Exs01为Demo.com的Mail服务器，操作系统为Windows Server 2003 SP2，Exchange 版本为2003
TMG01为防火墙，加入到Demo.com网域，操作系统为Windows Server 2008 R2，Forefront TMG为2010
Client为加入到此Demo.com网域的客户端PC，由DHCP Server分配IP
Cntse.com：
Ad-cntse为Cntse.com的域控制器，操作系统为Windows Server 2008 R2，为了网域的迁移安装有ADMT以及SQL Server Express 2005 SP2
Exs-centse作为Cntse.com的Mail Server，操作系统为Windows Server 2003 SP2，Exchange 版本为2003.
备注：所有的Server均处在同一个网段172.16.1.x/24
二、Demo.com的User结构：
如图，其中红色圈中部分为自建组别，OA User为普通办公人员组别，拥有Mail账号，admins为管理员群组， Terminal User为终端机用户组别，均没有Mail账号。以上三组别均建立有相应的GPO限制其权限。其他Users保持默认设定
三、设定域信任关系：
1、设定DNS转发器：
在Cntse.com域控制器Ad-cntse的DNS管理器设定把demo.com的解析交给demo.com的DNS，同理，把demo.com域控制器ads01的DNS管理器把cntse.com的解析交给cntse.com的DNS。如下图：
2、在“Active Directory 网域及信任”中设定双方网域的信任关系：
四、利用ADMT工具把demo.com中没有Mail账号的User和组都迁移到cntse.com域，步骤如下图：
选择域和域控制器
选择用户选择选项
选择User
选择OU
密码迁移选项
User转换选项
迁移User的相关设定
排除User对象
选择如发生冲突应该怎样处理项
至此，没有Mail账号的User迁移完毕。
五、迁移拥有Mail账号的User及其Mail内容：
有两种办法：
- 使用Exchange的迁移向导（简体中文版的称呼）：
出于安全上的考虑，在开始之前先建议所有的User都把Mail保存成PST，以防意外情况发生。
开始
选择“从Microsoft Exchange迁移”
准备迁移
选择Exchange应该要迁移到的Server
输入被迁移的Exchange的相关信息
选择要迁移的信息
选择要迁移的User
选择要迁移到的OU
即将开始创建相关User信息
迁移正在进行中
迁移完成
- 迁移之前先让所有User把Outlook上的Mail都保存为PST档，然后使用ADMT工具把所有User都迁移到新的AD里，在Exchange里面重建他们的账号，然后再使用Outlook把PST档重新导入。
六、使用ADMT迁移其他Demo.com里面的设定到Cntse.com。至此，域迁移工作完毕。
