Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Повторное использование профилей пользователей домена / 10 сообщений из 10, страница 1 из 1
29.03.2007, 12:13:08
    #34424172
Sender
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
Здравствуйте, уважаемые!

Ситуация следующая.
Есть два контроллера домена, которыми обслуживаются два различных домена
назовём их условно Domain1.Local и Domain2.Local. На обоих соответственно есть
учетные записи пользователей, которые работают, и горя не знают...

Но!! Поставлена следующая задача: "Объединить домены..."
Я эту задачу расшифровал так:
"Перенести все учетные записи пользователей из домена Domain2.Local в Domain1.Local, далее УНИЧТОЖИТЬ Domain2.Local и превратить освободившийся сервер в дополнительный контроллер домена Domain1.Local"

Есть проблема... На рабочих станциях у пользователей хранятся их профили с огромным количеством настроек для всего, включая суперсложное специальное программное обеспечение, которое придётся после вышеуказанных действий настраивать вручную на КАЖДОЙ рабочей станции..

Вопрос: Как использовать уже существующие профили пользователей в новом домене, возможно ли это?

P.S. Идей у меня никаких, поскольку в жизни пока не доводилось решать подобные задачи...
Заранее спасибо...
...
Рейтинг: 0 / 0
29.03.2007, 12:37:09
    #34424302
Korwin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
Выводишь рабочую станцию из одного домена и запускаешь в другой. Всё! Никаких переустановок софта не нужно делать, если, конечно, твой "суперсложный" софт не привязан к конкретному домену.. :)) А что это за суперсложный софт такой, можно узнать?
______________________________________________
С каждым разом всё чудесатее, и чудесатее...
...
Рейтинг: 0 / 0
29.03.2007, 12:51:18
    #34424371
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
А может стоит прочитать "объединить домены" как "настроить
взаимодоверие, чтобы один домен пускал пользователей другого"?
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
29.03.2007, 12:57:22
    #34424391
Sender
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
Больше всего проблем с Trimble Geomatics Office, он хранит настройки в реестре и в Documents and Settings, причем настраивать все параметры с нуля (например если профиль слетел или поставили на новую рабочую станцию) то нужно затратить 30 минут примерно

Если вывести р/ст. из одного домена и ввести в другой, то при входе в новый домен под новой учетной записью пользователя, даже при условии, что имя пользователя совпадает с именем в старом домене, создаётся новый профиль

Например:
Domain2: (PC)Workstation1, (USER)User1
Каталог C:\Doc..and..Set..\User1
+++++Переводим Workstation1 в другой домен+++++

Domain1: (PC)Workstation1, (USER)User1
Каталог создался новый C:\Doc..and..Set..\User1.Domain1

Отключаем домен Domain2 и видим в списке профилей
1. Администратор (локальный)
2. User1
3. Неизвестная учетная запись
...
Рейтинг: 0 / 0
29.03.2007, 13:01:29
    #34424410
Sender
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
Dimitry Sibiryakov
А может стоит прочитать "объединить домены" как "настроить
взаимодоверие, чтобы один домен пускал пользователей другого"?
Posted via ActualForum NNTP Server 1.4
Мне не нужно, чтобы домены друг-другу доверяли, мне нужно, чтобы домен перестал существовать как-таковой

Если есть возможность переносить пользователей между доверенными доменами без применения "сырых" сторонних программных продкутов (например, Ideal Migration)
...
Рейтинг: 0 / 0
29.03.2007, 13:08:07
    #34424439
акуз-лингвист
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
Sender Dimitry Sibiryakov
А может стоит прочитать "объединить домены" как "настроить
взаимодоверие, чтобы один домен пускал пользователей другого"?
Мне не нужно, чтобы домены друг-другу доверяли, мне нужно, чтобы домен перестал существовать как-таковой
после синхронизации доменов лишний выруби и снеси. и его (второго) не будет.
...
Рейтинг: 0 / 0
29.03.2007, 13:21:16
    #34424500
Sender
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
Dimitry Sibiryakov
после синхронизации доменов лишний выруби и снеси. и его (второго) не будет.
Если бы...

Домены не будут передавать учетные записи друг-другу, они лишь будут ДОВЕРЯТЬ друг-другу, а если в обоих доменах есть пользователь User1 с паролем PAROL? Так не бывает...

Кроме того, если настроить доверие и пользователей НЕ перенести, затем "отрубить" второй ненужный домен, то пользователи из "ненужного" домена, больше не смогут войти в систему вообще...

Опровергните, если я не прав...
...
Рейтинг: 0 / 0
29.03.2007, 13:48:14
    #34424595
Korwin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
SenderБольше всего проблем с Trimble Geomatics Office, он хранит настройки в реестре и в Documents and Settings, причем настраивать все параметры с нуля (например если профиль слетел или поставили на новую рабочую станцию) то нужно затратить 30 минут примерно

Если вывести р/ст. из одного домена и ввести в другой, то при входе в новый домен под новой учетной записью пользователя, даже при условии, что имя пользователя совпадает с именем в старом домене, создаётся новый профиль
Есть несколько решений.
1) Рабочий профиль скопировать в "Default User". В результате всем новым пользователям будет выдаваться уже этот, настроенный профиль.
2) После регистрации в новом домене и создании обычного, ненастроенного профиля, скопировать в него содержимое рабочего профиля (например, из "user1" в "user1.domain1.local").
3) И наконец, можно просто в профиле "user1", в NT-безопасности дать права для "Все" и тогда вообще не будет создаваться "user1.domain1.local", а будет использован текущий "user1"
...
Рейтинг: 0 / 0
29.03.2007, 21:25:36
    #34426021
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
SenderЕсли вывести р/ст. из одного домена и ввести в другой, то при входе в новый домен под новой учетной записью пользователя, даже при условии, что имя пользователя совпадает с именем в старом домене, создаётся новый профиль

Например:
Domain2: (PC)Workstation1, (USER)User1
Каталог C:\Doc..and..Set..\User1
+++++Переводим Workstation1 в другой домен+++++

Domain1: (PC)Workstation1, (USER)User1
Каталог создался новый C:\Doc..and..Set..\User1.Domain1
Ты не верно рассуждаешь, это разные пользователи, полное имя Пользователь.Домен, пока пользователь один используется сокращенное имя - Пользователь

Это относится к безопасности, как просто было бы хакеру, создаем нового пользователя в другом домене, где мы имеем права, затем входим на станцию и все данные другого пользователя наши.
Поэтому это разные пользователи, это относится не только к профилю, но и к любым папками, к которым применимо понятие Security

Штатными методами можно попробовать скопировать данные из одного профиля в другой (я так недавно переводил 60 компьютеров из одного домена в другой, не дай бог делать это еще раз), но это не решает проблему, поскольку возможны конфликты (точнее они обязательно будут) да и при простом копирование старые данные будут затерты и второе кроме профиля еще есть данные реестра.

Короче остаются только сторонние продукты, но с теми же проблемами по конфликтам, хотя их будет меньше или полная настройска пользователя после перевода в другой домен, сложно, но дает самый лучший результат.
...
Рейтинг: 0 / 0
30.03.2007, 12:33:05
    #34427134
Sergey Orlov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Повторное использование профилей пользователей домена
SenderЗдравствуйте, уважаемые!

Ситуация следующая.
Есть два контроллера домена, которыми обслуживаются два различных домена
назовём их условно Domain1.Local и Domain2.Local. На обоих соответственно есть
учетные записи пользователей, которые работают, и горя не знают...

Но!! Поставлена следующая задача: "Объединить домены..."
Я эту задачу расшифровал так:
"Перенести все учетные записи пользователей из домена Domain2.Local в Domain1.Local, далее УНИЧТОЖИТЬ Domain2.Local и превратить освободившийся сервер в дополнительный контроллер домена Domain1.Local"

Есть проблема... На рабочих станциях у пользователей хранятся их профили с огромным количеством настроек для всего, включая суперсложное специальное программное обеспечение, которое придётся после вышеуказанных действий настраивать вручную на КАЖДОЙ рабочей станции..

Вопрос: Как использовать уже существующие профили пользователей в новом домене, возможно ли это?

P.S. Идей у меня никаких, поскольку в жизни пока не доводилось решать подобные задачи...
Заранее спасибо...
1. Надеюсь у w2k или w2k3
2. Можно еще смигрировать из одного домена в другой с сохранением пользователей, паролей станций
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Повторное использование профилей пользователей домена / 10 сообщений из 10, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]