Guida alla migrazione di utenti e gruppi locali

• Sistemi operativi supportati
  
  
• Attributi supportati
  
  
• Attributi non supportati
  
  
• Diritti utente necessari per la migrazione nel server di origine e in quello di destinazione
  
  
• Preparare il server di destinazione
  
  
• Preparare il server di origine
  
  
• Eseguire la migrazione di utenti e gruppi locali
  
  
• Verificare la migrazione
  
  
• Risoluzione dei problemi relativi alla migrazione basata su cmdlet
  
  

Nella tabella seguente sono indicati i sistemi operativi Windows Server supportati da Strumenti di migrazione di Windows Server.

Le versioni dei sistemi operativi indicate nella tabella precedente corrispondono alle combinazioni meno recenti di sistemi operativi e Service Pack supportate. Sono supportati anche i Service Pack più recenti eventualmente disponibili.

Le edizioni Foundation, Standard, Enterprise e Datacenter di Windows Server sono supportate sia nei server di origine che di destinazione.

Sono supportate le migrazioni tra sistemi operativi fisici e sistemi operativi virtuali.

Non è supportata la migrazione da un server di origine a un server di destinazione che esegue un sistema operativo con una lingua dell'interfaccia utente (ovvero la lingua installata) diversa da quella del server di origine. Non è ad esempio possibile utilizzare Strumenti di migrazione di Windows Server per eseguire la migrazione di ruoli, impostazioni del sistema operativo, dati o condivisioni da un computer che esegue Windows Server 2008 con interfaccia utente del sistema operativo in lingua francese a un computer che esegue Windows Server 2008 R2 con interfaccia utente del sistema operativo in lingua tedesca.

Nota
La lingua dell'interfaccia utente è la lingua del pacchetto di installazione localizzato utilizzato per installare il sistema operativo Windows.

Per Windows Server 2003 e Windows Server 2008 R2 sono supportate sia le migrazioni basate su x86 che quelle basate su x64. Tutte le edizioni di Windows Server 2008 R2 sono basate su x64.

Non è possibile eseguire la migrazione dei ruoli eseguiti in installazioni dei componenti di base del server (Server Core) di Windows Server 2008, perché questo tipo di installazione di Windows Server 2008 non include .NET Framework.

• Durante il processo di migrazione dal server di origine, gli attributi di account utente locale seguenti, disponibili nella scheda Generale della finestra di dialogo Nuove proprietà utente locale, non vengono modificati.
  
  
  • Nome
    
    
  • Nome completo
    
    
• Gli attributi di account utente locale seguenti vengono invece modificati durante il processo di migrazione.
  
  
  • Cambiamento obbligatorio password risulta sempre abilitato nel computer di destinazione.
    
    
  • ID di sicurezza viene mappato a un nuovo valore nel server di destinazione.
    
    
• Viene inoltre eseguita la migrazione degli attributi di account di gruppo locale seguenti.
  
  
  • Nome
    
    
  • Descrizione
    
    
  • Appartenenza, compresi i membri che corrispondo a utenti locali, altri gruppi locali, utenti di dominio e gruppi di dominio
    
    
• Gli attributi di account di gruppo locale seguenti vengono modificati durante il processo di migrazione.
  
  
  • ID di sicurezza viene mappato a un nuovo valore nel server di destinazione.
    
    

La migrazione degli attributi e scenari di account utente seguenti non è supportata.

• Password utente. Al primo accesso degli utenti al server di destinazione viene richiesto di impostare una nuova password.
  
  
• Sovrascrittura degli attributi di utenti o gruppi esistenti aventi lo stesso nome nel server di destinazione e in quello di origine
  
  
• Account disabilitato. Per motivi di sicurezza, dopo la migrazione tutti gli account utente migrati vengono disabilitati sul server di origine.
  
  

• Gli attributi seguenti disponibili nella scheda Generale della finestra di dialogo Nuove proprietà utente locale non sono supportate.
  
  
  • Cambiamento password non consentito
    
    
  • Descrizione
    
    
  • Account bloccato
    
    
• Tutti gli attributi delle altre schede, elencate di seguito, non sono supportati.
  
  
  • Scheda Profilo
    
    
  • Scheda Ambiente
    
    
  • Scheda Sessioni
    
    
  • Scheda Controllo remoto
    
    
  • Scheda Profilo Servizi terminal
    
    
  • Scheda Chiamate in ingresso
    
    

Se si desidera installare Strumenti di migrazione di Windows Server sia nel server di origine che in quello di destinazione, è necessario che in entrambi i server siano disponibili i diritti di amministratore locale.

Installare Strumenti di migrazione di Windows Server seguendo le procedure descritte nella guida Installazione, accesso e rimozione di Strumenti di migrazione per Windows Server disponibile nel sito Web Microsoft.

Verificare che il server di destinazione possa risolvere i nomi degli utenti di dominio membri del gruppo locale durante l'operazione di importazione. Se i server di origine e destinazione sono in domini diversi, il server di destinazione deve essere in grado di contattare un server di catalogo globale per la foresta in cui si trovano gli account utente del dominio di origine.

Installare Strumenti di migrazione di Windows Server seguendo le procedure descritte nella guida Installazione, accesso e rimozione di Strumenti di migrazione per Windows Server disponibile nel sito Web Microsoft. La guida include inoltre passaggi dettagliati per la distribuzione di Strumenti di migrazione di Windows Server nei server di origine che eseguono Windows Server 2003 o Windows Server 2008.

Importante

Prima di eseguire il cmdlet Import-SmigServerSetting, Export-SmigServerSetting o Get-SmigServerFeature, verificare che durante la migrazione entrambi i server di origine e di destinazione siano in grado di contattare il controller di dominio associato a gruppi o utenti di dominio che sono membri di gruppi locali nel server di origine. Prima di eseguire il cmdlet Send-SmigServerData o Receive-SmigServerData, verificare che durante la migrazione entrambi i server di origine e di destinazione siano in grado di contattare il controller di dominio associato agli utenti di dominio che dispongono dei diritti per i file o le condivisioni di cui viene eseguita la migrazione.

I cmdlet di Strumenti di migrazione di Windows Server per la migrazione dei dati relativi a utenti e gruppi locali sono Export-SmigServerSetting nel server di origine e Import-SmigServerSetting nel server di destinazione.

Nel server di origine il cmdlet Export-SmigServerSetting consente di esportare tutti gli utenti locali nell'archivio delle migrazioni di cui è stata specificata la posizione nel cmdlet stesso. È inoltre possibile esportare tutti i gruppi locali tramite il medesimo cmdlet o in istanze di comando diverse.

Nota

Strumenti di migrazione di Windows Server non consente l'aggiunta di elementi a un archivio delle migrazioni esistente. Per eseguire la migrazione dei dati sia di utenti che di gruppi locali nello stesso archivio delle migrazioni, è necessario esportare i dati di utenti e gruppi in una singola istanza di comando. In alternativa, è necessario eseguire la migrazione di utenti e gruppi in archivi delle migrazioni diversi in due operazioni di migrazione distinte.

Nel server di destinazione il cmdlet Import-SmigServerSetting consente di importare tutti gli utenti locali dall'archivio delle migrazioni di cui è stata specificata la posizione nel cmdlet stesso. È inoltre possibile importare tutti i gruppi locali tramite il medesimo cmdlet o in istanze di comando diverse.

Per informazioni dettagliate della Guida su qualsiasi cmdlet di Strumenti di migrazione di Windows Server, digitare Get-Help <nome_cmdlet> -full in una sessione di Windows PowerShell, dove nome_cmdlet rappresenta il nome del cmdlet di Strumenti di migrazione di Windows Server per cui si desidera visualizzare la Guida.

Per visualizzare tutti i dettagli dell'operazione, aggiungere il parametro -Verbose in un cmdlet di Windows PowerShell, come illustrato nelle procedure di questo argomento.

Procedure per la migrazione di utenti e gruppi locali

Le procedure descritte in questa sezione consentono di eseguire la migrazione di utenti e gruppi locali.

Sicurezza Nota

Se il server di origine è un server membro del dominio ma il server di destinazione è un controller di dominio, gli utenti locali importati verranno innalzati a utenti di dominio e i gruppi locali importati diventeranno gruppi locali di dominio sul server di destinazione. Se il server di origine è un controller di dominio, ma il server di destinazione no, i gruppi di dominio locali verranno migrati come gruppi locali e gli utenti di dominio verranno migrati come utenti locali.

Per esportare utenti e gruppi locali dal server di origine

1. Nel server di origine eseguire una delle operazioni seguenti:

   • Nei computer che eseguono Windows Server 2003, aprire una sessione di Windows PowerShell. A tale scopo fare clic sul pulsante Start, scegliere Tutti i programmi, Windows PowerShell e quindi fare clic sul collegamento a Windows PowerShell.
     
     
   • Nei computer che eseguono Windows Server 2008, aprire una sessione di Windows PowerShell con diritti utente elevati. A tale scopo, fare clic sul pulsante Start, scegliere Tutti i programmi, Windows PowerShell, fare clic con il pulsante destro del mouse su Windows PowerShell e quindi scegliere Esegui come amministratore.
     
     
   • Nei computer che eseguono Windows Server 2008 R2 aprire una sessione di Windows PowerShell personalizzata Strumenti di migrazione di Windows Server con diritti utente elevati. A tale scopo, fare clic sul pulsante Start, scegliere Strumenti di amministrazione, Strumenti di migrazione per Windows Server, fare clic con il pulsante destro del mouse sul collegamento a Strumenti di migrazione per Windows Server e quindi scegliere Esegui come amministratore.
     
     

2. Se la sessione di Windows PowerShell corrente è stata aperta tramite il collegamento a Strumenti di migrazione di Windows Server del menu Start, non eseguire questo passaggio e passare direttamente a quello successivo. Caricare lo snap-in Strumenti di migrazione di Windows Server solo in una sessione di Windows PowerShell aperta con altri metodi e in cui lo snap-in non sia ancora stato caricato.

   Caricare Strumenti di migrazione di Windows Server nella sessione di Windows PowerShell aperta. Per caricare Strumenti di migrazione di Windows Server, digitare il comando seguente e quindi premere INVIO.

   Copia

   Add-PSSnapin Microsoft.Windows.ServerManager.Migration
   

3. Esportare gli utenti e i gruppi locali in un archivio delle migrazioni. Digitare il comando seguente, dove PercorsoArchivioMigrazioni rappresenta la posizione in cui si desidera archiviare i dati migrati, e quindi premere INVIO.

   Copia

   Export-SmigServerSetting -User <Enabled | Disabled | All> -Group -Path <MigrationStorePath> -Verbose
   

   Con il parametro -User è possibile utilizzare uno dei valori seguenti, come illustrato nel cmdlet precedente:

   • Enabled   Vengono esportati solo gli utenti locali abilitati
     
     
   • Disabled   Vengono esportati solo gli utenti locali disabilitati
     
     
   • All   Vengono esportati gli utenti locali abilitati e disabilitati
     
     

Nota

Verrà richiesto di specificare una password per consentire la crittografia dell'archivio delle migrazioni. È importante ricordare la password specificata, in quanto viene richiesta anche per l'importazione dei dati dall'archivio delle migrazioni del server di destinazione. Se il percorso non è una posizione condivisa a cui il server di destinazione ha accesso, è necessario copiare l'archivio delle migrazioni in modo manuale nel server di destinazione o in una posizione a cui il server di destinazione possa accedere durante l'esecuzione del cmdlet Import-SmigServerSetting.

Per importare utenti e gruppi locali nel server di destinazione

1. Effettuare una delle operazioni seguenti.

   • Aprire una sessione di Windows PowerShell personalizzata Strumenti di migrazione di Windows Server con diritti utente elevati. A tale scopo, fare clic sul pulsante Start, scegliere Strumenti di amministrazione, Strumenti di migrazione per Windows Server, fare clic con il pulsante destro del mouse sul collegamento a Strumenti di migrazione per Windows Server e quindi scegliere Esegui come amministratore.
     
     
   • Nel server di destinazione aprire una sessione di Windows PowerShell con diritti utente elevati. A tale scopo, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori e quindi Windows PowerShell, fare clic con il pulsante destro del mouse su Windows PowerShell e quindi scegliere Esegui come amministratore.
     
     

2. Se la sessione di Windows PowerShell corrente è stata aperta tramite il collegamento a Strumenti di migrazione di Windows Server del menu Start, non eseguire questo passaggio e passare direttamente a quello successivo. Caricare lo snap-in Strumenti di migrazione di Windows Server solo in una sessione di Windows PowerShell aperta con altri metodi e in cui lo snap-in non sia ancora stato caricato.

   Caricare Strumenti di migrazione di Windows Server nella sessione di Windows PowerShell aperta. Per caricare Strumenti di migrazione di Windows Server, digitare il comando seguente e quindi premere INVIO.

   Copia

   Add-PSSnapin Microsoft.Windows.ServerManager.Migration
   

3. Importare utenti e gruppi locali dall'archivio delle migrazioni creato nella procedura Per esportare utenti e gruppi locali dal server di origine. Digitare il comando seguente, dove PercorsoArchivioMigrazioni rappresenta la posizione in cui si desidera importare i dati migrati, e quindi premere INVIO.

   Copia

   Import-SmigServerSetting -User <Enabled | Disabled | All> -Group -Path <MigrationStorePath> -Verbose
   

   Con il parametro -User è possibile utilizzare uno dei valori seguenti, come illustrato nel cmdlet precedente.

   • Enabled   Vengono importati solo gli utenti locali abilitati
     
     
   • Disabled   Vengono importati solo gli utenti locali disabilitati
     
     
   • All   Vengono importati gli utenti locali abilitati e disabilitati
     
     

Nota

Dopo avere immesso il cmdlet Import-SmigServerSetting, verrà richiesto di specificare la stessa password utilizzata per l'esportazione per consentire la decrittografia dell'archivio delle migrazioni creato durante il processo di esportazione. Per importare utenti e gruppi locali in due operazioni di migrazione distinte, è necessario importare prima gli utenti locali e quindi i gruppi locali in modo che l'appartenenza degli utenti locali venga importata correttamente.

Verificare che tutti gli utenti e i gruppi locali previsti siano stati effettivamente migrati nel server di destinazione confrontando l'elenco di utenti e gruppi del server di origine e del server di destinazione visualizzato nello snap-in Microsoft Management Console (MMC) Utenti e gruppi locali. Per aprire lo snap-in Utenti e gruppi locali, eseguire la procedura seguente.

Per aprire lo snap-in Utenti e gruppi locali

È inoltre possibile ottenere l'elenco di utenti e gruppi disponibile nel server di origine e in quello di destinazione tramite il comando net.

Per ottenere un elenco di utenti e gruppi tramite il comando net

Il file di registro della distribuzione di Strumenti di migrazione di Windows Server è incluso in %windir%\Logs\SmigDeploy.log. Vengono inoltre creati file di registro aggiuntivi di Strumenti di migrazione di Windows Server nelle posizioni seguenti.

• %windir%\Logs\ServerMigration.log
  
  
• In Windows Server 2008 e Windows Server 2008 R2: %localappdata%\SvrMig\Log
  
  
• In Windows Server 2003: %userprofile%\Impostazioni locali\Dati applicazioni\SvrMig\Log
  
  

Se non è possibile creare file di registro della migrazione in questi percorsi, vengono creati i file ServerMigration.log e SmigDeploy.log in %temp% e altri registri vengono creati in %windir%\System32.

Se un cmdlet della migrazione ha esito negativo e la sessione di Windows PowerShell si chiude in modo imprevisto con un messaggio di errore di violazione di accesso, cercare un messaggio simile all'esempio seguente nel file %localappdata% file \SvrMig\Logs\setuperr.log.

FatalError [0x090001] Eccezione PANTHR (codice 0xC0000005: ACCESS_VIOLATION) in corrispondenza di 0x000007FEEDE9E050 in C:\Windows\system32\migwiz\unbcl.dll (+000000000008E050).  Minidump allegato (317793 byte).

Questo errore si verifica quando il server non è in grado di contattare i controller di dominio associati a gruppi o utenti di dominio membri di gruppi locali o che dispongono dei diritti per file o condivisioni di cui viene eseguita la migrazione. In queste circostanze, ogni gruppo o utente di dominio viene visualizzato nell'interfaccia utente grafica come un ID di sicurezza non risolto (SID). Un esempio di SID è S-1-5-21-1579938362-1064596589-3161144252-1006.

Per evitare questo problema, verificare che i controller di dominio o i server di catalogo globale necessari siano in esecuzione e che la connettività di rete consenta la comunicazione tra i server di origine e di destinazione e i controller di dominio o server di catalogo globale necessari. A questo punto, eseguire di nuovo i cmdlet.

Se non è possibile ripristinare le connessioni tra i server di origine o di destinazione e i controller di dominio o i server di catalogo globale, effettuare le operazioni seguenti.

Visualizzare il contenuto degli oggetti risultato di Strumenti di migrazione per Windows Server