Войти

Показать полную графическую версию : Как переустановить WS2003 без потери пользователей и паролей?


X-Alex
28-01-2009, 13:51
Суть вот в чем есть работающий Windows Server 2003 с поднятым АД + куча пользователей половина из которых приезжает из другово города очень редко и увидеть их нет возможности. Винда не лицензионная, сейчас приобрели такую же лицензионную, соответственно буду переустанавливать. Возникает вопрос как перетащить всех пользователей с паролями, сами профили с настройками пользователей перетаскивать не обязательно

zai
28-01-2009, 14:07
сейчас приобрели такую же лицензионную, соответственно буду переустанавливать. »
зачем если такая же? перезабей номер и не заморачивайся

Diesel315
28-01-2009, 14:24
Ну а хочешь замарочится пости резервный КД а именно подними AD и все после репликации пользователи сами сохранятся только с ролями все операции не забуть сделать а именно перенеси

Delirium
29-01-2009, 01:35
Diesel315, ваш совет, конечно, правилен, но не забывайте о знаках препинания и грамматике, иначе читать невозможно.
X-Alex, zai предложил самый простой вариант. Незачем переустанавливать сервер, если у вас появилась лицензия.

X-Alex
29-01-2009, 08:23
Да его так и так переустанавливать глючит он уже, так что придется воспользоватся советом Diesel315, а у кого есть ссылочка где этот процесс более детально расписан?

Delirium
29-01-2009, 09:42
http://www.google.ru/search?q=%D0%BF%D0%BE%D0%B4%D0%BD%D1%8F%D1%82%D0%B8%D0%B5+%D0%B4%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8 %D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D0%B3%D0%BE+%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0 %B5%D1%80%D0%B0+%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0&sourceid=navclient-ff&ie=UTF-8&rlz=1B3GGGL_ruRU312

Diesel315
29-01-2009, 10:12
Как порой бывает трудно забить простую фразу в google, вот она проблема современной действительности.
НУ давай по порядку (за критику не обижусь, а буду рад- особенно со стороны ветеранов).
1.Раз ты решил полностью убирать КД проверь его как носителя ролей FSMO их должно быть 5
вот от MS http://support.microsoft.com/kb/255504/ru
это более детально гдето здесь взял
C:\WINDOWS\system32\ntdsutil.exe: ?
? - Вывод этой справочной информации
Authoritative restore - Принудительно восстановить базу данных DIT Configurable
Settings - Управление настраиваемыми параметрами
Domain management - Подготовка к созданию нового домена
Files - Управление файлами базы данных NTDS
Help - Вывод этой справочной информации
LDAP policies - Управление политиками протокола LDAP Metadata
cleanup - Очистка объектов ликвидированных серверов
Popups %s - Включение/отключение всплывающих подсказок с помощью "on" или "off"
Quit - Выход из программы
Roles - Маркеры владельца управления ролью NTDS
Security account management - Управление базой данных учетных записей - очистка повторяющихся SID
Semantic database analysis - Проверка семантики
Set DSRM Password - Сброс пароля администратора для режима восстано вления службы каталогов

C:\WINDOWS\system32\ntdsutil.exe: roles fsmo maintenance: ?
? - Вывод этой справочной информации
Connections - Подключение к конкретному контроллеру домена
Help - Вывод этой справочной информации
Quit - Возврат к предыдущему меню
Seize domain naming master - Перезаписать роль в домене на подключенном сервере
Seize infrastructure master - Перезаписать роль инфраструктуры на подключенном сервере
Seize PDC - Перезаписать роль PDC на подключенном сервере
Seize RID master - Перезаписать роль RID на подключенном сервере
Seize schema master - Перезаписать роль схемы на подключенном сервере
Select operation target - Выбор сайтов, серверов, доменов, ролей, контекс тов именования
Transfer domain naming master - Сделать подключенный сервер хозяином именования доменов
Transfer infrastructure master - Сделать подключенный сервер хозяином инфрастру ктуры
Transfer PDC - Сделать подключенный сервер PDC
Transfer RID master - Сделать подключенный сервер хозяином RID
Transfer schema master - Сделать подключенный сервер хозяином схемы

fsmo maintenance: connections server connections: ?
? - Вывод этой справочной информации
Clear creds - Очистка учетных данных прежнего подключения
Connect to domain %s - Подключение к DNS-имени домена
Connect to server %s - Подключение к серверу , имени DNS или IP-адресу
Help - Вывод этой справочной информации
Info - Отображение информации подключения
Quit - Возврат к предыдущему меню
Set creds %s %s %s - Установка учетных данных - домен, польз., пароль. Используйте "NULL" для установки пустого пароля , * для ввода пароля с консоли.

server connections: connect to server baikserv
Привязка к baikserv ...
Подключен к baikserv с помощью учетных данных локального пользователя.

server connections: ?
? - Вывод этой справочной информации
Clear creds - Очистка учетных данных прежнего подключения
Connect to domain %s - Подключение к DNS-имени домена
Connect to server %s - Подключение к серверу , имени DNS или IP-адресу
Help - Вывод этой справочной информации
Info - Отображение информации подключения
Quit - Возврат к предыдущему меню
Set creds %s %s %s - Установка учетных данных - домен, польз., парол ь. Используйте "NULL" для установки пустого пароля , * для ввода пароля с консоли.

server connections: q fsmo maintenance: ?
? - Вывод этой справочной информации
Connections - Подключение к конкретному контроллеру домена
Help - Вывод этой справочной информации
Quit - Возврат к предыдущему меню
Seize domain naming master - Перезаписать роль в домене на подключенном сервере
Seize infrastructure master - Перезаписать роль инфраструктуры на подключенно мсервере
Seize PDC - Перезаписать роль PDC на подключенном сервере
Seize RID master - Перезаписать роль RID на подключенном сервере
Seize schema master - Перезаписать роль схемы на подключенном сервере
Select operation target - Выбор сайтов, серверов, доменов, ролей, контекс тов именования
Transfer domain naming master - Сделать подключенный сервер хозяином именования доменов
Transfer infrastructure master - Сделать подключенный сервер хозяином инфрастру ктуры
Transfer PDC - Сделать подключенный сервер PDC
Transfer RID master - Сделать подключенный сервер хозяином RID
Transfer schema master - Сделать подключенный сервер хозяином схемы

fsmo maintenance: select operation target select operation target: ?
? - Вывод этой справочной информации
Connections - Подключение к конкретному контроллеру домена
Help - Вывод этой справочной информации
List current selections - Список текущего сайта/домена/сервера/контекста именования
List domains - Список всех доменов, имеющих перекрестные ссылки
List domains in site - Список всех доменов в выбранном сайте
List Naming Contexts - Список известных контекстов именования
List roles for connected server - Список ролей, известных подключенному серверу
List servers for domain in site - Список серверов для выбранного домена и сайта
List servers in site - Список серверов в выбранном сайте
List sites - Список сайтов в предприятии
Quit - Возврат к предыдущему меню
Select domain %d - Сделать домен %d выбранным доменом
Select Naming Context %d - Сделать контекст именования %d выбранным контекстом именования
Select server %d - Сделать сервер %d выбранным сервером
Select site %d - Сделать сайт %d выбранным сайтом

select operation target: list roles for connected server Серверу "baikserv" известно о 5 ролях
Схема - CN=NTDS Settings\0ADEL:7ec3613b-0b25-4dd0-aa71-9d0a67f8fb3c,CN=SERVER\0A DEL:9277b10d-4d6b-4d9b-b9d7-044672e89a63,CN=Servers,CN=vib-viasm,CN=Sites,CN=Configuration,DC=media,DC=info
Домен - CN=NTDS Settings,CN=BAIKSERV,CN=Servers,CN=vib-viasm,CN=Sites,CN=Configuration,DC=media,DC=info
PDC - CN=NTDS Settings,CN=BAIKSERV,CN=Servers,CN=vib-viasm,CN=Sites,CN=Configuration,DC=media,DC=info
RID - CN=NTDS Settings,CN=BAIKSERV,CN=Servers,CN=vib-viasm,CN=Sites,CN=Configuration,DC=media,DC=info
Инфраструктура - CN=NTDS Settings,CN=BAIKSERV,CN=Servers,CN=vib-viasm,CN=Sites,CN=Configuration,DC=media,DC=info select operation target:

как передать роли в ссылке указано но я в свое время использовал справку самой системы там понятнее и доступне.Правда есть один ньюанс роли желательно передавать так скажем полюбовно потому что есть вариант и захвата, у меня получилось по любви только с 4 ролями 5 пришлось захватить.

2.Параллельно но до передачи ролей подними 2 сервер а именно AD (Теоритически при поднятии второго AD должна пройти репликация но кто знает какие сюрпизы могут быть). Да IP статический. DNS интегрированный с AD. DHCP потом поднимешь пусть пока со старого раздает.


Попробуй пока эти шаги сделать дальше продолжем после.

Еще просьба к ветеранам когда поднимешь воторой AD должна появиться запись в логах об успешной репликации чтоли прочел где то давно никак не могу найти ссылку может вы поможете. (Просто помню хорошая статья была на эту тему)

X-Alex
29-01-2009, 13:09
Delirium, Diesel315, Спасибо за информацию, буду изучать

Delirium
30-01-2009, 02:05
От себя добавлю, что роли можно перенести и через GUI интерфейс, но для этого надо, чтобы первичный домен был включен и работал и провести кое какие манипуляции (http://www.forum.oszone.ru/thread-86215.html).
Обязательно прочтите это (http://social.technet.microsoft.com/forums/ru-RU/windowsserverru/thread/c64bd7a7-fbbb-491f-ba7c-38fa42b37455/)




© OSzone.net 2001-2012