Windows Xp/Windows 7自动加域及用户资料自动迁移

出处：5DMail.Net收集整理作者：5DMail.Net收集整理时间：2011-4-26 23:30:13

网络加域的项目，所有的用户全部从工作组环境切换到域环境，本地账号迁移到域账号。因客户端比较多，仔细研究了一下微软的加域和用户迁移工具，结合在网上搜到的一些脚本，自己编写了一个Windows Xp，Windows 7自动加域及自动迁移用户配置文件的脚本。

该脚本使用到了几个工具:

1、Netdom.exe：计算机加域用到，XP和Windows 7须使用不同版本，可分别去2003和2008系统光盘里找。其中Windows 7还要使用到netdom.exe.mui文件，该文件可到 2008系统 %windir%\system32\en-US\目录下复制。

2、moveuser.exe：XP系统迁移用户配置工具，网上下载或2003系统里面找。

3、USMT 4.0工具包：Windows 7用户配置迁移工具。网上下载，如果有安装Win AIK的，可以直接去目录下找，具体路径忘记了。其实这个工具的低版本也可以迁移XP系统，不过感觉比较复杂。

一、目录准备

收集齐了这几个工具，先在C盘根目录下创建Domain_Migration目录，该目录结构如下图：USMT，Win7，XP三个目录以及Auto.bat文件

Win7文件夹下再放netdom.exe，netdom.exe.mui，Win7AutoAddDomain.bat三个文件

Xp文件夹下放moveuser.exe，netdom.exe，XpAutoAddDomain.bat

二、使用说明

1、将Domain_Migration文件夹复制到C盘根目录

2、以管理员身份运行 Auto.bat

3、按照提示操作，更改计算机名后必须重启，再次运行Auto.bat加域

4、加域后重启，使用临时域管理员登陆，再次运行Auto.bat转移用户配置文件

5、转移完成后，注销，使用域账号登陆

6、删除Domain_Migration文件夹

三、bat文件详细说明

1、Auto.bat:选择操作系统类型，调用加域脚本，内容比较简单

@echo off

color 1e

ECHO ******选择操作系统类型*******

:START

echo 1: winXP

echo 2: win 7

echo q: quit

SET /P OS_type=:

IF "%OS_type%"=="q" GoTo EOF

IF "%OS_type%"=="1" GoTo WinXp

IF "%OS_type%"=="2" GoTo Win7

echo 选择有误,请重新选择 & GoTo START

:WinXp

echo 你选择了WinXP系统!

call "c:\Domain_Migration\xp\XpAutoAddDomain.bat"

exit

:Win7

echo 你选择了Win7系统!

if not exist "%windir%\system32 etdom.exe" copy "c:\Domain_Migration\win7 etdom.exe" "%windir%\system32" /y

if not exist "%windir%\system32\en-US etdom.exe.mui" copy "c:\Domain_Migration\win7 etdom.exe.mui" "%windir%\system32\en-US\" /y

REM 调用Windows 7加域迁移脚本

call "c:\Domain_Migration\win7\Win7AutoAddDomain.bat"

exit

:EOF

Exit

***********************************************************************

REM 脚本结束

2、Win7AutoAddDomain.bat：更改计算机名，加域，迁移用户配置文件

@echo off

color 1e

cd /d C:\Domain_Migration\xp

::功能说明与使用说明注意事项

ECHO 请在使用本脚本前修改相应的参数为实际值

set dns1=192.168.12.5

set dns2=192.168.2.3

REM 请设置自己真实环境的域名、域管理员账号和密码

set domainname=test.com

set domainadminname=testadmin

set domainadminpassword=!@@#3%%^^

::判断是否已经加入域，如果加入了则直接跳转

::wmic ntdomain get domainname | findstr /i "%domainname%

::if %errorlevel% equ 0 echo 该计算机已经加入域 && goto moveuser

ipconfig /all | findstr /i "%domainname%" >nul && echo 该计算机已经加入域,准备转移配置文件 && goto moveuser

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断当前登陆用户是否有管理员权限，如果没有则注销后重新以管理员登陆

:admin

ECHO ************************判断当前用户权限******************

net user %username% | findstr "*Administrators"

if %errorlevel% equ 1 (echo 当前用户不是本地管理员，请注销后使用有本地管理员权限的用户登录) else (goto DNS)

set /p logoff=现在要注销吗

if /i "%logoff%"=="y" logoff

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断当前DNS设置是否为指定地址，如果不是，则清空当前配置后重新设置DNS

:DNS

ECHO *************************更改DNS****************************

netsh interface ip show dns | findstr "%dns1%" 1>nul && echo DNS已经设置为%dns1% && goto renamecomputername

echo 清理更改现有DNS...

for /f "skip=2 tokens=2,* " %%i in ('netsh interface show interface') do (

set netname=%%j

if "%%j"=="环回" goto back

if "%%j"=="内部" goto back

netsh interface ip delete dns name="%%j" addr=all >nul

netsh interface ip add dns name="%%j" addr=%dns1% index=1 >nul

netsh interface ip add dns name="%%j" addr=%dns2% index=2 >nul

)

:back

echo DNS更改完成

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断计算机名是否已经更改，如更改则进入下一部分；如未更改是否需要更改计算机名，更改完成后要求重新启动计算机

:renamecomputername

ECHO *********************更改计算机名****************************

set a=%computername%

echo 当前计算机名为：%a%

set /p b=请输入要修改的计算机名称(跳过请输入s)：

if /i "%b%"=="s" goto joindomain

if /i "%b%"=="" echo 计算机名不能为空 && goto renamecomputername

wmic computersystem Where name="%a%" call rename "%b%" >nul

if %errorlevel% equ 1 (echo 更改计算机名失败,请手工更改 && pause && exit) else (echo 计算机名已更改为%b%)

set /p reboot=更改计算机名完成，现在要重起吗?y/n:

if /i "%reboot%"=="y" shutdown /r /t 0

goto end

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断计算机是否已加入域，如加入域则继续下一部分；否则检查相应服务是否启动，自动加入域（用户名密码部分参数需要自行更改）

:joindomain

ECHO ***********************计算机加入域*************************

if /i "%userdomain%"=="%domainname%" goto moveuser

rem 判断服务TCP/IP NetBIOS HELPER服务是否禁用或未启动，如果禁用则更改为自动，未启动则自动启动，否则显示服务已启动

sc query state= inactive | findstr /c:"TCP/IP NetBIOS" && (echo 服务未启动，正在启动服务... && sc config lmhosts start= auto && sc start lmhosts) || echo 服务已启动

if /i "%userdomain%"=="%domainname%" do (echo 计算机已加入域 && goto moveuser)

if not exist netdom.exe echo 请将netdom工具放到同文件夹下再尝试运行 && goto end

. etdom join %computername% /Domain:%domainname% /UserD:%domainadminname% /PasswordD:%domainadminpassword% || echo 加入域失败，请检查网络环境及批处理参数是否正确 && goto end

set /p shutdown=加入域完成，现在要重起吗?y/n:

if /i "%shutdown%"=="y" shutdown /r /t 0

goto end

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::使用moveuser工具对用户配置文件进行迁移（提示用户输入要迁移的用户和要迁移到的用户）

:moveuser

ECHO *********************用户配置文件迁移*************************

if not exist moveuser.exe echo 请将MOVEUSER工具放到同文件夹下再尝试运行 && goto end

net user

:retry

set /p user=请输入你要迁移的本地用户账户名称:

if /i "%user%"=="%username%" echo 转移的用户配置文件为当前登陆用户，请重新启动后使用域管理员登陆再进行转移 && goto end

net user %user% 2>nul 1>nul || echo 你输入的本地账户不存在,请重新输入 && goto retry

set /p domainuser=请输入你要迁移到的域账号名称：

net user %domainuser% /domain 2>nul 1>nul

if %errorlevel% neq 0 (echo 你要转移到的域账户尚未建立，请建立后重新尝试迁移) && goto end

moveuser %user% %domainname%\%domainuser% /k /y | findstr /i "failed" 2>nul 1>nul && echo用户配置文件迁移失败，请检查配置 && goto end

::if %errorlevel% neq 0 echo 用户配置文件迁移失败，请检查配置 && goto end

::如果是从本机管理员用户迁移，则域用户也变成管理员，此处删除域用户管理员权限，加入PowerUsers群组，可自行更改

echo 更改域用户为Power User权限

net localgroup administrators %domainname%\%domainuser% /delete

net localgroup "Power Users" %domainname%\%domainuser% /add

echo 配置文件迁移成功，请注销后使用您的域账号登陆

set /p logoff=现在要注销吗?y/n:

if /i "%logoff%"=="y" logoff

goto end

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::结束退出

:end

pause>nul

exit

****************************************************************

REM 脚本结束

3、Win7AutoAddDomain.bat，更改计算机名，加域，迁移用户配置文件

@echo off

color 1e

::功能说明与使用说明注意事项

ECHO 请在使用本脚本前修改相应的参数为实际值

set dns1=192.168.12.5

set dns2=192.168.2.3

REM 请设置自己真实环境的域名、域管理员账号和密码

set domainname=test.com

set domainadminname=testadmin

set domainadminpassword=!@@#3%%^^

::判断是否已经加入域，如果加入了则直接跳转

::wmic ntdomain get domainname | findstr /i "%domainname%

::if %errorlevel% equ 0 echo 该计算机已经加入域 && goto moveuser

ipconfig /all | findstr /i "%domainname%" >nul && echo 该计算机已经加入域,准备转移配置文件 && goto moveuser

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断当前登陆用户是否有管理员权限，如果没有则注销后重新以管理员登陆

:admin

ECHO ************************判断当前用户权限******************

net user %username% | findstr "*Administrators"

if %errorlevel% equ 1 (echo 当前用户不是本地管理员，请注销后使用有本地管理员权限的用户登录) else (goto DNS)

set /p logoff=现在要注销吗

if /i "%logoff%"=="y" logoff

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断当前DNS设置是否为指定地址，如果不是，则清空当前配置后重新设置DNS

:DNS

ECHO *************************更改DNS****************************

netsh interface ip show dns | findstr "%dns1%" 1>nul && echo DNS已经设置为%dns1% && goto renamecomputername

echo 清理更改现有DNS...

for /f "skip=2 tokens=2,* " %%i in ('netsh interface show interface') do (

set netname=%%j

if "%%j"=="环回" goto back

if "%%j"=="内部" goto back

netsh interface ip delete dns name="%%j" addr=all >nul

netsh interface ip add dns name="%%j" addr=%dns1% index=1 >nul

netsh interface ip add dns name="%%j" addr=%dns2% index=2 >nul

)

:back

echo DNS更改完成

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断计算机名是否已经更改，如更改则进入下一部分；如未更改是否需要更改计算机名，更改完成后要求重新启动计算机

:renamecomputername

ECHO *********************更改计算机名****************************

set a=%computername%

echo 当前计算机名为：%a%

set /p b=请输入要修改的计算机名称(跳过请输入s)：

if /i "%b%"=="s" goto joindomain

if /i "%b%"=="" echo 计算机名不能为空 && goto renamecomputername

wmic computersystem Where name="%a%" call rename "%b%" >nul

if %errorlevel% equ 1 (echo 更改计算机名失败,请手工更改 && pause && exit) else (echo 计算机名已更改为%b%)

set /p reboot=更改计算机名完成，现在要重起吗?y/n:

if /i "%reboot%"=="y" shutdown /r /t 0

goto end

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::判断计算机是否已加入域，如加入域则继续下一部分；否则检查相应服务是否启动，自动加入域（用户名密码部分参数需要自行更改）

:joindomain

ECHO ***********************计算机加入域*************************

if /i "%userdomain%"=="%domainname%" goto moveuser

rem 判断服务TCP/IP NetBIOS HELPER服务是否禁用或未启动，如果禁用则更改为自动，未启动则自动启动，否则显示服务已启动

sc query state= inactive | findstr /c:"TCP/IP NetBIOS" && (echo 服务未启动，正在启动服务... && sc config lmhosts start= auto && sc start lmhosts) || echo 服务已启动

if /i "%userdomain%"=="%domainname%" do (echo 计算机已加入域 && goto moveuser)

. etdom join %computername% /Domain:%domainname% /UserD:%domainadminname% /PasswordD:%domainadminpassword% || echo 加入域失败，请检查网络环境及批处理参数是否正确 && goto end

echo 加入域完成,重启电脑后请使用域管理员帐户登陆转移个人配置文件!

set /p shutdown=现在要重起吗?y/n:

if /i "%shutdown%"=="y" shutdown /r /t 0

goto end

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::使用moveuser工具对用户配置文件进行迁移（提示用户输入要迁移的用户和要迁移到的用户）

:moveuser

ECHO *********************用户配置文件迁移*************************

net user

:retry

set /p user=请输入你要迁移的本地用户账户名称:

if /i "%user%"=="%username%" echo 转移的用户配置文件为当前登陆用户，请重新启动后使用域管理员登陆再进行转移 && goto end

net user %user% 2>nul 1>nul || echo 你输入的本地账户不存在,请重新输入 && goto retry

set /p domainuser=请输入你要迁移到的域账号名称：

net user %domainuser% /domain 2>nul 1>nul

if %errorlevel% neq 0 (echo 你要转移到的域账户尚未建立，请建立后重新尝试迁移) && goto end

cd /d C:\Domain_Migration\USMT\x86

echo 正在备份个人配置文件，请耐心等候......

scanstate \\fileserver\migration\%computername%-%user% /c /i:miguser.xml /i:migapp.xml /v:13 /ue:*\* /ui:%computername%\%user% /l:scan.log /localonly /o /efs:copyraw

echo 正在转移个人配置文件，请耐心等候......

loadstate \\fileserver\migration\%computername%-%user% /mu:%computername%\%user%:%domainname%\%domainuser% /i:miguser.xml /i:migapp.xml /v:13

echo 将域账号加入本地PowerUser群组

net localgroup administrators %domainname%\%domainuser% /delete

net localgroup "Power Users" %domainname%\%domainuser% /add

echo 删除临时文件

del "%windir%\system32 etdom.exe"

del "%windir%\system32\en-US etdom.exe.mui"

echo 配置文件迁移成功，请注销后使用您的域账号登陆

set /p logoff=现在要注销吗?y/n:

if /i "%logoff%"=="y" logoff

goto end

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

::结束退出

:end

pause>nul

exit

******************************************************************

REM 脚本结束

四、USMT4.0工具使用说明

Win7AutoAddDomain.bat文件使用到了USMT工具，具体用法参考微软网站。

scanstate \\fileserver\migration\%computername%-%user% /c /i:miguser.xml /i:migapp.xml /v:13 /ue:*\* /ui:%computername%\%user% /l:scan.log /localonly /o /efs:copyraw

参数 \\fileserver\migration\%computername%-%user%是服务器上共享目录，以电脑名-用户名保存用户配置文件

参数 /c 遇到错误不中断，仅记录错误信息，

参数 /i:miguser.xml /i:migapp.xml /v:13 转移用户文件和程序设置，详细记录

参数 /ue:*\* /ui:%computername%\%user%，仅转移你输入的本地账户

参数 /l:scan.log 记录过程到scan.log日志文件

参数 /localonly 仅转移本地硬盘文件，忽略网络映射、U盘、移动盘等

参数 /o 覆盖服务器上已经存在的同名转移文件

参数 /efs:copyraw同时转移EFS加密，避免文件在新用户下不能打开

echo 正在转移个人配置文件，请耐心等候......

loadstate \\fileserver\migration\%computername%-%user% /mu:%computername%\%user%:%domainname%\%domainuser% /i:miguser.xml /i:migapp.xml /v:13

参数 /mu:%computername%\%user%:%domainname%\%domainuser% 将本地用户配置文件转移到域用户

因该工具过于强大，我要求的只是将工作组用户配置文件转移到域用户下，所以我修改了miguser.xml，使它不转移共享文件和其他分区下的.doc,.docx等文件，仅仅转移指定的用户配置文件。修改后的miguser.xml如下：

<?xml version="1.0" encoding="UTF-8"?>

<_locDefinition>

<_locDefault _loc="locNone"/>

<_locTag _loc="locData">displayName</_locTag>

</_locDefinition>

<displayName _locID="miguser.myvideo">My Video</displayName>

<paths>

<path type="File">%CSIDL_MYVIDEO%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_MYVIDEO%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_MYVIDEO%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_MYVIDEO% [desktop.ini]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.mymusic">My Music</displayName>

<paths>

<path type="File">%CSIDL_MYMUSIC%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_MYMUSIC%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_MYMUSIC%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_MYMUSIC%\ [desktop.ini]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.desktop">Desktop</displayName>

<paths>

<path type="File">%CSIDL_DESKTOP%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_DESKTOP%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_DESKTOP%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_DESKTOP% [desktop.ini]</pattern>

<pattern type="File">%CSIDL_DESKTOP%\* [*]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.startmenu">Start Menu</displayName>

<paths>

<path type="File">%CSIDL_STARTMENU%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_STARTMENU%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_STARTMENU%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_STARTMENU% [desktop.ini]</pattern>

<pattern type="File">%CSIDL_STARTMENU%\* [*]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.mydocs">My Documents</displayName>

<paths>

<path type="File">%CSIDL_PERSONAL%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_PERSONAL%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_MYMUSIC%\* [*]</pattern>

<pattern type="File">%CSIDL_MYPICTURES%\* [*]</pattern>

<pattern type="File">%CSIDL_MYVIDEO%\* [*]</pattern>

</objectSet>

</exclude>

<pattern type="File">%CSIDL_PERSONAL%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_PERSONAL% [desktop.ini]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.mypics">My Pictures</displayName>

<paths>

<path type="File">%CSIDL_MYPICTURES%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_MYPICTURES%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_MYPICTURES%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_MYPICTURES% [desktop.ini]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.favs">Favorites</displayName>

<paths>

<path type="File">%CSIDL_FAVORITES%</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_FAVORITES%")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_FAVORITES%\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_FAVORITES% [desktop.ini]</pattern>

<pattern type="File">%CSIDL_FAVORITES%\* [*]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<displayName _locID="miguser.quicklaunch">Quick Launch</displayName>

<paths>

<path type="File">%CSIDL_APPDATA%\Microsoft\Internet Explorer\Quick Launch</path>

</paths>

<condition>MigXmlHelper.DoesObjectExist("File","%CSIDL_APPDATA%\Microsoft\Internet Explorer\Quick Launch")</condition>

</detect>

</detects>

<rules>

<pattern type="File">%CSIDL_APPDATA%\Microsoft\Internet Explorer\Quick Launch\* [*]</pattern>

</objectSet>

</include>

<pattern type="File">%CSIDL_APPDATA%\Microsoft\Internet Explorer\Quick Launch [desktop.ini]</pattern>

<pattern type="File">%CSIDL_APPDATA%\Microsoft\Internet Explorer\Quick Launch\* [*]</pattern>

</objectSet>

</merge>

</rules>

</role>

</component>

<rules>

</objectSet>

</include>

<!--

</objectSet>

</locationModify>

-->

<pattern type="File">%PROFILESFOLDER%\* [*]</pattern>

<pattern type="File">%CSIDL_WINDOWS%\* [*]</pattern>

<pattern type="File">%CSIDL_PROGRAM_FILES%\* [*]</pattern>

<!--This is the best guess we can come up with, in case of these folder name localized, we might not be

to do whatever we have intended here-->

</objectSet>

</exclude>

</rules>

</role>

</component>

</migration>

分享到：