2008 - [решено] Перенос домена с 2008 на Server 2012

exo · Конфигурация компьютера

я бы сделал вот как:
1) понизил DC2 до рядового сервера
2) вывел DC2 из домена
3) чистка Active Directory на DC1 от следов DC2
4) завёл бы DC2 в домен заново
5) т.к. SID все будут на месте, то права до восстановления будут рабочими.
6) ввести второй контроллер домена 2012 и не совмещать его с другими ролями, которыми активно пользуются пользователи.

но вначале лучше бы протестировать поведение прав на виртуальных машинах. А на будущее, назначать права NTFS через GPO.

astomper7 · Отправлено: **11:43, 04-06-2013** | #3

Цитата exo:

А на будущее, назначать права NTFS через GPO. »

Еще лучше - поднять упавшую репликацию.

JohnikE · Конфигурация компьютера

Я так понимаю что это делать в нерабочее время?
И что имеется ввиду: назначать права NTFS через GPO?

uel · Отправлено: **20:41, 04-06-2013** | #5

JohnikE, создавал пользователя на DC1 и на DC2, после чего в DC2 давал доступ этому пользователю к требуемым папкам - Как советует astomper7, разберитесь с репликацией, настройки пользователя переносятся автоматически.
Последуйте совету exo.
JohnikE, конечно в нерабочее.

JohnikE · Конфигурация компьютера

С репликацией ничего не выйдет, уже пробовал, ехо помогал, тема уже тут обсуждалась.
Я думаю может пока ввести КД2012 и настроить репликацию между ним и DC1. А потом в нерабочее время понизить DC2 ?
И можно ли будет сменить IP у КД2012 на тот что был у DC1 после полной передачи прав?

exo · Конфигурация компьютера

Цитата JohnikE:

И можно ли будет сменить IP у КД2012 на тот что был у DC1 после полной передачи прав? »

можно, но зачем?

JohnikE · Конфигурация компьютера

Цитата exo:

можно, но зачем?»

Превычнее старый IP, да и настройки на файерволе и некотором другом оборудовании уже есть.

exo · Конфигурация компьютера

смена IP адреса контроллера домена
переименование контроллера домена

JohnikE · Конфигурация компьютера

Сделал так: понизил DC2 предварительно удалив на нём упоминание о DC1, а в DC1 удалил упоминание о DC2. Удалил роли AD и DNS. Ввёл DC2 в домен, установил роли AD и DNS. Повысил DC2 до КД с репликацией. Вот только проблема при загрузке: очень долго выполняются любы операции (гуляние по шарам, подключение по RDP, какие либо настройки и прочее). Может это из-за DNS? Я не удалил на DC1 упоминание о DC в DNS (зона прямого просмотра). Может это из-за этого или ещё есть какие мысли ??