Жизненный вопрос. :)
Наша контора приобрела новый сервер ML350 (RAID 1TB), теперь я сижу и конфигурю его.
Старый домен (АД, ДНС, ДХЦП, около 100 пользователей) называется domain.com
Параллельно есть хостинг domain.com в связи с чем возникают конфликты, которые я худо-бедно решаю посредством ДНС. Новый сервер я сделал контроллером домена domain.local
И передо мной стоит задача, безболезненно перенести всех пользователей и их настройки с одного домена на другой. На каждом компе клиенте домена по несколько гигов инфы в личных документах и на рабочих столах. Я не могу просто перелогинить пользователей с одного домена на другой, потому что при этом возникнет проблема переноса локальных папок профилей в новые профили. Кроме того, тупое набивание имен пользователей с их правами и группами просто невозможно ввиду их огромного количества.
Что мне делать? Кто пользовался сабжем и что у него получилось?

DeadlyFateУ меня есть утилита - Active Directory Mogration Tool. Говори, куда тебе скинуть?
мыло в профиле
но не это суть важно, есть опыт успешной миграции с этой утилитой?
какие подводные камни?

DeadlyFateОпыт успешной миграции лично у меня нет, зато есть у моих коллег (у нас корпорация). Это избранная нашей компанией утилита. Кину на мыло через пару мин.Спасибо. :)

Я им не пользовался, просто понаслышке.
Знаю, что не панацея и вроде в чем-то глючит.
Кто конкретно им пользовался?

Biz©да работает, работает ... в пределах своей компетенции ...
даже не знаю, плакать или радоваться? это комплимент или сказано в уничижительной форме?

Хм... Вроде так оно и есть.
У меня AD2003.
Спасибо всем.

Что значит сообщение "domain is not native"?

в общем, все ясно.
я не сразу врубился про что он.
поменял на натив, проверяю дальше
пока переношу аккаунты, но проходят не все, при чем ругается на ошибки
лог переноса

Еще вопрос:
Как перенести пароли? Ругается на отсутствие password service. Что за служба и откуда она запускается?

В общем, сконфил я PES по мануалу, на обоих доменах поставил одинаковые требования к паролям (иначе тварь генерит стронг пассы, потом фиг наберешь их с первого раза), провел миграцию.
Странно, что проходят не все аккаунты, причины толком не указываются.
Нда...

Anatoly Podgoretsky AssasinХм... Вроде так оно и есть.
У меня AD2003.
Что такое AD2003? Может Windows 2003 Server, если да то ничего искать не надо, Active Directory Mogration Tool находится на дистрибутивном диске.
да, я написал сокращенно, имелось в виду Active Directory (Win2k3)

Biz©в win2k3 sp2 вижу каталог admt:
admigration.msi
pwdmig.msiне рискую ставить SP2
вдруг йокнется?

Anatoly Podgoretsky
> я про то, што это _последний_ вариант, уж коль он СП и для R2 ...

Вообще то это СП и для R2 и для XP-IA64 и для остальных версий W2K3
В R2 точно есть, а в предыдущих версиях не знаю, но никакой проблемы скачать
его с Микрософт. Особо много он не помогает, но пользователей и группы
перенесет.


Posted via ActualForum NNTP Server 1.4
Хренотень пошла именно с пользователями. Вот логи:

[Object Migration Section]
2007-03-15 20:14:31 Starting Account Replicator.
2007-03-15 20:14:41 ERR2:7839 Unable to migrate source object 'LDAP://Atropatena.Com/CN=Toma,CN=Users,DC=Atropatena,DC=Com' as it cannot be determined whether the corresponding target object has previously been migrated to the target domain and replicated to the current target domain controller. Сервер неработоспособен.
2007-03-15 20:14:41 Operation completed.

Что странно, вручную добавленные группы секюрити-домен локал переносит нормально.
Билтин не переносит, но они нафиг и не нужны. Сохранил бы только групповую принадлежность пользователя, но нет, не хочет.