2012 - Новый контроллер домена, под именем старого

ko4evneg · Конфигурация компьютера

Цитата Draiv:

Вопрос Как можно наиболее безболезненно создать новый домен, например под таким-же именем, создать в нем новые учетки (тоже под тем же именем что и старые) и получится что компьютеры зайдут уже в новый домен под теми-же пользователями? ( »

Так никак не получится сделать. Все компы в любом случае необходимо будет перевводить в домен. Единственное что можете сделать - перенести данные из старых профилей в новые.

Trouble_Maker · Отправлено: **15:44, 17-03-2015** | #3

Новые учетки компьютеров\пользователей\групп - даже с идентичными названиями будут уже другими учетками - потому что у них был уникальный SID,а теперь, соответственно, этот SID будет уже другим. Членства в группах и права, вы тоже таким способом не вернете, SIDы будут разные.

Draiv · Отправлено: **16:23, 17-03-2015** | #4

Ясно. Большое спасибо за консультацию.

Draiv · Отправлено: **09:03, 18-03-2015** | #5

Такой вопрос еще.
В данный момент пользователи заходят под своими доменными учетками и попадают на свой рабочий стол. но домена сейчас нет.(я так понимаю заходят по сохраненным локальным данным)

Если поднять домен например под другим именем (или под тем же) перестанут ли они заходит в свои старые доменные учетки. Я так понимаю они уже будут стучаться в домен, а домен уже другой... т.е. при поднятом домене я так понимаю они перестанут входить в систему? Только если сеть отключать у каждого на время входа..

El Scorpio · Отправлено: **01:26, 19-03-2015** | #6

Цитата Draiv:

Вопрос Как можно наиболее безболезненно создать новый домен, например под таким-же именем »

Никак. Во множестве процессов вместо текстовых имён доменов, компьютеров и пользователей используются коды SID, которые генерируются автоматически в процессе регистрации объектов. Таким образом новый КД и все его участники будут иметь совершенно другие UUID.
При этом отдельные процессы могут использовать текстовую авторизацию, таким образом использование одинаковых текстовых имён может привести к появлению ошибок доступа, возникающих позже основной проверки.

Поэтому наиболее безболезненно будет создать домен под другим (отличным) именем. Это будет гарантией от появления отложенных ошибок.

Цитата Draiv:

тот-же профиль - рабочий стол, документы и т.д. »

вариант
1. создать новые учётки пользователей
2. скопировать папки пользователей (с диска со старого КД, архива, компьютеров пользователей и т.д.) в новую папку перемещаемых профилей.
3. Запустить скрипт CMD, который для каждой папки профиля пропишет новые права доступа для пользователя, определённого по имени папки.
4. PROFIT!!!