我在Server 2003父域“foo”中有用户John Doe，它有一个子域“bar”。 这两个域都在Server 2000的function级别。
我想将用户移到“栏”域，同时保留他们对networking资源的访问权限。 我可以很容易地将它们放到新域中的相应组中，但我们的一些文件共享权限是每个用户。 用户也有一个Exchange 2003帐户。
是可以移动用户并保留所有权限和邮箱？ 如果是这样，我可以使用哪些工具来帮助我实现这个目标？
注意：我知道Server 2003已经远远超出了使用期限，并且不安全。 不幸的是，不是我的电话。
您需要Active Directory迁移工具。 当您使用这些工具迁移用户帐户时，会保留原始的安全标识符（SID）。 所以当用户尝试访问资源时，可以使用新的SID或原始的SID。 此function称为SID历史logging，是Active Directory迁移工具的可选选项。 下面有一个链接，将带您到一个ADMT指南：
https://technet.microsoft.com/en-us/library/cc974332(v=ws.10).aspx
祝你好运
是的，这是可能的。 ADMT是我想到的第一件事情。