samba42/アカウント移行

ActiveDirectoryドメインに参加したが、既にローカルにログインユーザを作ってしまって、
このローカルユーザをそのままADでも継承できないか？

よくあるみたい。っで、
windowsXPならmoveuser.exeなるMicrosoft提供のツールで移行できたのだが、windows7では適用できないみたい。
ここではForensiT社http://www.forensit.com/index.html様の移行ツールUser Profile Wizardを使ってみた。

基本的にはActiveDirectoryドメインの対象ユーザのSIDで、ローカルマシンのユーザSIDを書き換えるみたい。

操作 †

ここではsybylドメインのsaber(sybyl\saber)のSIDを使って、
ローカルユーザのsaber(local\saber)のSIDを変更してしまいます。

*事前にwindowsマシンはsybylドメインに参加すること

ダウンロードしたUser Profile Wizard 3.8を展開させ、中の Profwiz.exe を実行する
「Wellcome to the User Profile Wizard」画面が表示される。
使ってみてよかったら寄付を行いましょう。

っで「次へ」ボタンをクリック。

「User Account Information」画面で、まず上書きに使うSIDを求める。
ターゲットとなるsybylドメインのユーザsaberを指名して「次へ」ボタンをクリック

「Select a User Profile」画面が表示され、次に、このsybyl\saberのSIDを使って、どのローカルマシンのユーザを対象に上書きするかを指定します。
ここでは FM\saber を指定します。

*上書き後、ローカルマシンのFM\saberでログインできないようにします
「次へ」ボタンをクリックします。

「Migrating Profile」画面が表示され、作業が開始され、これで完了です。
一応ログも残せるので「Save Log...」を使ってログを保存しましょう。
そして、「次へ」ボタンをクリックする。

この段階で、ローカルマシンの「ローカルユーザとグループ」からも

というようにFM\saberはアカウントが無効化されました。

これでおしまい

ユーザひとりひとり行う必要があります。自動化が欲しいのならより上位のエディションが入手できる。
数台で、各数人のローカルユーザなら、手動で賄えるかも。