Zamjena Domen Contolera

[ milica g @ 28.01.2007. 14:17 ] @

Kako da sa starog domen contolera prebacim sve usere na novi ?
Na starom domen contoleru imam instaliran Win 2003 server standard.Na novom serveru je instaliran Win 2003 server R2.
Rucno sam ubacila u novi DC sve korisnicke naloge sa starog i iskljucila stari i ukljucila novi server.Prilikom logovanja korisnika
na novi server kreirao mi se novi, pa sam u Documents and Settings reimenovala stari u novi User tako da mi ostanu stara podesavanja na tom
novom User.I to funkcionise ako ostavim da mi je User sa pravima administatora ako stavim na Restricted user onda mi svaki put pri logovanju kreira novog User.Kako to da rijesim, a da mi korisnici ostanu Restricted?Dali je potrebno na serveru nesto mijenjati?

[ Shadowed @ 28.01.2007. 15:12 ] @

Problem je sto su ti user-i koje si kreirala imaju nove SID-ove tako da su to potpuno novi user-i iako imaju isti username.
Ako imas mogucnost da to ponovo radis, jedan nacin je da nov server dodas u mrezu i instaliras ga kao Secondary Domain Controler a kada uradi replikaciju iskljucis primarni server. Naravno, instaliras i sve ostalo sto treba da postoji a sto je bilo na starom DC-u i prekonfigurises da se to koristi odatle (DNS npr).
Doduse, kao sto obicno sa raznim stvarima biva, ovo ume da ne ide glatko tako da je najbolje da se sto vise upoznas sa detaljima i napravis backup.
Takodje pogledaj Active Directory Migration Tool

_{[Ovu poruku je menjao Shadowed dana 28.01.2007. u 20:08 GMT+1]}

[ plavigor @ 28.01.2007. 16:48 ] @

Evo veoma korisne teme od pre deset dana.

http://www.elitesecurity.org/t...og-domena-sa-servera-na-server

Pozdrav

[ someone_bl @ 28.01.2007. 19:29 ] @

Da se ne ponavljam

http://www.elitesecurity.org/t239097-0#1437829

[ andre2000 @ 29.01.2007. 02:29 ] @

E, da, i tu treba jedna pljeka za mene

[ milica g @ 29.01.2007. 06:23 ] @

Ja bih isla od klijentskih racunara, ulogovala se kao administrator, prijavila se na novi domen i ulogovala kao klijent pri cemu bi mi se napravio novi nalog.Onda bi ponovo kao administrator u Documents and Settings,gdje bi mi se pojavio i novi, reimenovala stari user da mi bude novi tj.marko i marko.novi tako da mi podesavanja ostanu ista na novom useru.I ponovo se ulogovala kao marko pri cemu bi mi ostala sva podesavanja sa starog usera.Problem nastaje kada zelim marku da ogranicim prava administarora i dam mu Restricted user prava.Posle toga svaki put kad se ulogujem kao marko kreira i novi nalog.A kada je marko sa pravima administrator nema nikakvih problema.

[ andre2000 @ 29.01.2007. 12:19 ] @

Uf, čekaj, je li ti živ stari DC? Ako jeste, možeš to mnoooogo lakše da odradiš.

[ milica g @ 29.01.2007. 12:47 ] @

Ziv je i radi, mozes li mi malo bolje objasniti kako to da uradim dosta lakse?

[ andre2000 @ 29.01.2007. 15:12 ] @

Ako želiš da ti ostane isti domen (ime, nalozi računara i korisnika, polise i ostala podešavanja) pogledaj moj odgovor na istu temu i primeni http://www.elitesecurity.org/t...og-domena-sa-servera-na-server

[ milica g @ 30.01.2007. 06:34 ] @

Ja sam na novom serveru vec podigla domen sa istim nazivom kao na prvom , sa drugom administratorskom sifrom rucno sve.Da li je potrebno da skinem ovaj domen pa tek onda da se prikacim na stari i radim po tvojim uputstvima?
Da li je potrebno raditi back up starog?

[ someone_bl @ 30.01.2007. 08:04 ] @

A da ti za pocetak prvo malo procitas sta ti ljudi pisu ovde?

Znaci NE TREBA TI NOVI DOMEN SA ISTIM IMENOM!

Samo treba da taj novi serverver ubacis u domen kao dodatni domen kontroler
(U vizardu za podizanje Active directory izaberes da je to domen kontroler u postojecem domenu).

Sve do Detalja Imas ovde - http://www.petri.co.il/how_to_...ry_replica_on_windows_2003.htm

Poslije toga uradis ono sti ti pise ovde - http://www.petri.co.il/transferring_fsmo_roles.htm a to je prebacivanje 5 rulova koje nosi svaki prvi domen kontroler.

Samo slijedi uputstva i ne mozes da pogrijesis.

P.S.
Ici ponovo od svake stanice i kaciti ih na domen je tako bespotrebno gubljenje vremena....