PDA

Показать полную графическую версию : Перенос локальных профилей пользователей при подключении к домену


djmaloy
09-04-2007, 09:38
Есть контроллер домена на Windows 2000 Server необходимо добавить компьютер в этот домен, но при добавлении у пользываетеля теряються документы параметры рабочего стола и прочее. Делал через мастера и в ручную, создавая запись как на сервере и добавление в домен, так и при помощи мастера. Помогите добавить компьютер в домен чтобы, документы с локальной учетной записи перенслись в доменную.... зарание спасибо.

dimich22
09-04-2007, 09:57
C помощью какого мастера? USMT? Эта функция работает несколько кривовато. Легче вручную перенести рабочий стол и документы.
И еще можешь попробовать Genie Backup Manager.

djmaloy
09-04-2007, 10:01
Да стандартного мастера идентификации, я в ручную то все переношу, но потом у меня отлук просит какуюто проверку подлености чтоли.... и в итоге вообще не работает, да и юзверь не админ на своей рабочей станции а мне нужно чтобы в домене он был ограничен а в локале администратор, везде делал и без проблем а эта машинка выдрепываеться, она была в домене просто сервер упал, откатили до того момента когда ее не внесли и сейчас просто не получаеться сделать все красиво.

dimich22
09-04-2007, 11:45
Настройки Outlook'а я переносил с помощью Genie Backup Manager - никаких проблем. Есть еще возможность почту заархивировать в pst файл и потом при создании нового профиля этот файл подцепить.

djmaloy
09-04-2007, 12:01
спасибо попробую конечно, если что отпишусь)))

Zeus84
07-05-2007, 13:33
Привет всем кто меня знает и не знает !
Тут такое дело, поставил я домен в офисе которого там не было, но который нужен был давно (уж любят толпы народу из себя хакеров делать)
Так вот поставил я домен, настроил, все пашет, в логах ошибок нет и все такое. Но вот с толкнулся с одной проблемой.
Все компы заведены в рабочую группу и у всех свои настройки, но вот когда вводишь комп в домен, то слетает профиль. Соответственно надо все проги
устанавливать по нойвой и настраивать все опять. Я поэтому хотел бы узнать как можно ввести комп в домен и чтобы остались старые настройки и пр
(темы, озвучка, фон рисунок и главное без переустановки всего того что там уже есть) а то за мучаюсь я если буду каждому так все вешать по новой.
Заранее спасибо всем тем кто не оставил меня на едине с этим гемором.

Dimas_83
07-05-2007, 14:08
1-заводишь комп в домен
2-заходишь с логином и паролем юзера
3-разлогиниваешься
4-заходишь админом (локальным, домена)
5-Система, профили, и копируешь старый профиль юзера в новый (нужно выбрать папку из Doc&Sett)

monkkey
07-05-2007, 14:53
How to migrate from Workgroup network model to Domain based model? (http://support.microsoft.com/kb/555542)

Zeus84
07-05-2007, 15:16
Попробовал.
1-заводишь комп в домен
2-заходишь с логином и паролем юзера
3-разлогиниваешься
4-заходишь админом локальный админ домена со всеми вытекающими из этого правами
5-Система, профили, и копируешь старый профиль юзера в новый (нужно выбрать папку из Doc&Sett)
6-копирование завершено
логинишься юзером, а там нишиша, все та же байда
папки не перепутал, т.к сверил по весу профили перед тем как копировать.
в начале грешил на GPU но по логике вещей, GPU у установленного профиля может тока запрет на мелочь делать, а вот так
в раз взять и word отклонить это !? А ворд честно попросил снова его установить да и остальные проги тоже руки тянуть начинают.
Кроме не работающих прог и слетевшего оформления ярлыки и папки скопировались как положено.

Dimas_83
07-05-2007, 15:25
Тогда воспользуйся другими методами переноса профиля: Migration Tools и подобное

monkkey
07-05-2007, 17:19
Zeus84
Вы статью читали, на которую Вам ссылку дали? Если Вы тупо скопируете папку из Doc&Sett, то потеряете SID. В свойствах компьютера - дополнительно - Logon settings - есть копирование профиля, если уж Вам лень читать.

Zeus84
10-05-2007, 09:50
Уважаемый monkkey
Про SID я в курсе, по ссылке ходил, но на англицком я не очень читаю.
С проблеммой разобрался, почемуто обчный пользователь нормально копируется, а вот если это встроенная учетная запись администратора то глючит.
Мы комп купили с установленной виндой и когда поставили отдельную учетку не завели, поэтому все проги и пр садилось на админскую учетку, она вот
и не переносится, а с обычным пользователем все нормально (проверил на других машинах) Маленькое но это то что учетку локального админа мне дали скачать пару раз, а потом копированть мне больше форточки не дали. Еще раз спасибо за помощь и удачи в Вашем полезном деле.

Zeus84
15-05-2007, 09:26
А вот исчо вопросик, когда водишь комп в домен, то если при помощи мастера он выдает выбор прав и если я ставлю пользователь, то он потом гонит при копировании профиляЮ а если даешь админа то все в порядке. А как и где потом у учетки отнять эти права ?
А то он пишет что так он дает админские права и на домен.

GreenIce
15-05-2007, 10:17
На сколько я понимаю вопрос идет про запрос имени пользователя при использовании migration tools?
Если да, то вводить нужно пользователя которому хватит прав на добавление станции к домену, и обладающему правами локального администратора. Т.е как минимум включенного в группу в domain admin, можно и администратора домена.

Сам компьютер в принципе никакими правами не обладает, а для пользователей права раздаются в стандартном режиме, на уровне домена и если надо на уровне компьютера.

Zeus84
15-05-2007, 10:38
GreenIce
Я открываю свойства Мой компьютер и на вкладке Имя компьютера жму кнопку Идентификация.
2 он спрашивает имя пользователя. домен и пароль
3 затем он просит пользователя у которго есть права на присоединение к домену
а вот в конце предлагает выбрать права пользователя домена, и вот там мне приходится ставить администратора чтобы я мог без проблем переносить профиль пользователя с локального на домен.
а на самом домене потом смотрю и там в свойствах добавленного пользователя нет новых прав.
на что эти права уходят ? это он дает пользователю домена локальные права админа ?

GreenIce
15-05-2007, 14:19
А если теперь, после добовления пользователя:
1. посмотреть в оснастке user and computers на контроллере AD в какие группы включен пользователь?
2. посмотреть на локальном компьютере, в оснастке управления компьютером, кто включен в грыппы администраторы, опытные пользователи, пользователи.

INTELLIGENTIK
15-05-2007, 14:46
Весьма просто это решается

Идем в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList - там лист твоих профилей. Находишь по каталогам старый профиль и новый, затем меняешь нужные пути и все. Параметр в котором содержится путь ProfileImagePath...

все операции проводить только под админом, или учеткой не связанной с профилем.




© OSzone.net 2001-2012