Возможно ли поднять доменное дерево до уровня корневого в лесе?

Fighter · Отправлено: **23:14, 05-09-2006** | #2

а "корневые" контроллеры "уехали" навсегда?
вместе с членством в соотв. группах?
разве что попытаться захватить ntdsutil недостающ. FSMO, но требование членства..
ЗЫ. поделитесь результатом если решите проблему

WinMaster · Отправлено: **20:00, 06-09-2006** | #3

Извиняюсь за сумбурность вопроса но вообщем то мы все решили.
Тема была такая, есть доменный лес, в нем несколько доменов и один как водиться корневой

В этом же лесе живет организация Exchange. Один из доменов малой кровью надо было вывести из леса, полностью сохранив его работоспособность.

Первое что пришло в голову расцепить связь и каким либо образом промоунтить его в корневой домен своего же леса. Но добрые дядьки из Майкрософта лишили нас такой возможности... как оказалось "из грязи в князи" не получится никак.

Решил я проблему следующим образом. Клонировал корневой домен (т.е. установил еще один его контроллер в сети вместе с отделяемым доменом), потом расцепил связь и устроил на клоне грязную уборку ntdsutil`ом, перехватил все FSMO роли, вычестил другие контроллеры и домены, юзерей политики и прочее, так же устроил глобальную чистку в организации Exchange

местами не брезгуя поковыряться в схеме.
В оставшейся же сети, делов то было прибить уже "несуществующий" отколовщийся домен

Итого получилось два совершенно разных клона одного корневого домена и в каждом свои домена... в отколовшемся один домен, в оставшемся все остальные.

Если хозяин отколовшегося домена захочет потом свой лес, то ему придеться делать миграцию. Конечно был и изначально такой вариант, но в сильно сжатые сроки мы просто физически не смогли бы подготовиться и осуществить миграцию.

ЗЫ, Такая вот история. Знатоки пожалуйста прокомментируйте, были ли еще какие либо решения или я все сделал правильно? Просто очень много инфы как это все дело ставить, но почти ничего как грамотно сломать :D

Butunin Klim · Отправлено: **08:58, 07-09-2006** | #4

Vlan бы помог я считаю ...

WinMaster · Отправлено: **10:15, 07-09-2006** | #5

Butunin Klim
Непонял каким боком Vlan (виртуальная локальная сеть) соотносится с конфигурацией доменов?
Разделяемые домены вообще в разных городах были и само собой в разных подсетях, но к сути вопроса это не имеет никакого отношения.

А тема такая что рядовой домен леса, и даже если отцепить его от корневого, корневым стать никак не сможет.... или сможет?
Ну с миграцией то как раз все понятно, там преград особо то и нет, но миграция большого домена процесс сам по себе утомительный...

Butunin Klim · Отправлено: **10:25, 07-09-2006** | #6

WinMaster
не у чел что сети в разных городах и что они в разных подсетях

WinMaster · Отправлено: **10:44, 07-09-2006** | #7

Butunin Klim
Да будь они хоть в одном здании, все равно никаких VLAN`ов мутить бы никто не стал, а разделили бы сети физически да и все. Сори я как бы с самого начала не обозначил, что разделение это значит полное разделение. Да ситуевина вообщем то стандартная, босы либо фирму пилят по частям либо откалывается по кусочку, а админы в итоге домены пилят

Fighter · Отправлено: **03:24, 08-09-2006** | #8

и как изв. самый короткий путь не всегда правильный
но в данной ситуации я бы сказал все наоборот

имхо, в данной ситуации выход с минимальными потерями
и если не ошибаюсь в похожей ситуации "производитель" рекомендует упомянутую миграцию.
хотя не скрою, есть нек. разочарование

уж очень хотелось бы посмотреть Решение в такой ситуации
без "корневых" контроллеров и соответств. членства в группах

Цитата:

Если хозяин отколовшегося домена захочет потом свой лес, то ему придеться делать миграцию

почему? режим работы 2003? имеющиеся возм. не спасут отца русской демократии?

WinMaster · Отправлено: **12:04, 12-09-2006** | #9

Fighter
(Я тут редкий гость)

и если не ошибаюсь в похожей ситуации "производитель" рекомендует упомянутую миграцию.
Ну конечно им проще сказать мигрируйтесь. А кто пробовал мигрировать домен где тачек под 500?

Да и дурь это полная, ради такой (казалось бы) ерунды устраивать целую миграцию.

хотя не скрою, есть нек. разочарование уж очень хотелось бы посмотреть Решение в такой ситуации
Агалогично.... в идеале это отцепляешь домен, потом чик и он делается корневым для своего леса

почему? режим работы 2003? имеющиеся возм. не спасут отца русской демократии?
Хозяин это в смысле админ того домена что откололся

Ладно как я понял есть два варианта, миграция и мой вариант клонирование корневого домена