DrugDillerСитуевина такая:
Есть небольшой домен, в домене PDC+BDC. Необходимо перейти к AD, и при этом перенести учетные записи пользователей, пароли, шары, но не обновляя NT 4 Server до 2000 Server, а поставить с нуля.

Поставить с нуля - это тебе зачем?


Но если очень хочется и если есть ОДНА временно свободная машина - можно.

1) Ставим на временной машине NT 4 Server в домен и назначаем его PDC.
2) Обновляем его до Win2000 (AD будет автоматом поставлена).
3) Ставим на новую машину Win2000.
4) Поднимаем на ей (новой машине) AD.
5) Выводим временную машину из домена.
6) Шары придется перенести ручками - иначе только обновление.
---------------------

DrugDillerМда, установка с нуля это пожалуй слишком "дорого"..
Тогда как провести миграцию таким образом, чтобы в случае чего все можно было вернуть назад?

А вот как описано - оно и есть возможность вернуться назад. Сказки о "изменении" на старых контроллерах - они сказки и есть.

Возврат назад: новый контроллер удаляется (просто отключается от сети), старый назначается PDC.

И ВСЕ.

Anatoly Podgoretsky aleks2Сказки о "изменении" на старых контроллерах - они сказки и есть.
Это не сказки, а известная проблема, возможно необратимое изменение глобальных политик . На этом многие системные администраторы обожглись. Если отката назад нет, то проблемы нет, а если есть то такая проблема имеется.

Окатывался я назад - ноу проблем.
------------
Какие-такие глобальных политик ? Если мохаешь - есть NTBACKUP.exe.

Anatoly Podgoretsky aleks2 Anatoly Podgoretsky aleks2Сказки о "изменении" на старых контроллерах - они сказки и есть.
Это не сказки, а известная проблема, возможно необратимое изменение глобальных политик . На этом многие системные администраторы обожглись. Если отката назад нет, то проблемы нет, а если есть то такая проблема имеется.

Окатывался я назад - ноу проблем.
------------
Какие-такие глобальных политик ? Если мохаешь - есть NTBACKUP.exe.
Есть и образы диска. Мы не про восстановление говорили, а про типовое установка 2000 и удаление его из домена. Так вот при установке могут быть изменены глобальные политики на НТ. Могут не означает, что будут и не означает, что будут использованы изменение политики, то есть необязательно это проявится. Ты сколько таких миграций с откатом делал? Много? Я же ссылаюсь на опыт системных админов, которые с этим сталкивались.

Это очень красивые слова, но ты "пальцем покажи" какие такие "глобальные политики на НТ", где это лежит, или где это видно, а главное в чем это проявляется "опосля удаления"?

Anatoly Podgoretsky aleks2Это очень красивые слова, но ты "пальцем покажи" какие такие "глобальные политики на НТ", где это лежит, или где это видно, а главное в чем это проявляется "опосля удаления"?
Если ты даже не знаешь, что такое глобальные/локальные политики, то разговор излишен.

Пальцы гнуть и я могу: да я не знаю что такое локальные/глобальные политики на NT 4.0, если только ты не называешь так, то что правилось на NT посредством PolEdit.exe. Так это херня и всегда могет быть поправлена или снесена.
--------------
Объясни убогому...

Anatoly Podgoretsky aleks2
Пальцы гнуть и я могу: да я не знаю что такое локальные/глобальные политики на NT 4.0, если только ты не называешь так, то что правилось на NT посредством PolEdit.exe. Так это херня и всегда могет быть поправлена или снесена.
--------------
Объясни убогому...
PolEdit = Policy Editor - редактор политик, оказывается слышал все таки, вот они и могут быть испорчены (точнее будут) но это не значит, что это будет замечено. А то что ты не сталкивался лично ни чего не значит и утверждать на этом основание что все хорошо прекрасная маркиза по крайней мере не умно, особенно когда тебе явно говорят, что из-за это у людей были проблемы при откате. Вместо этого стоило бы просто выяснить подробности, сейчас уже не надо, несколько раз выше все описано, но ты имеешь право и дальше упорствовать, в мои обязанности не входит переубеждение тебя лично.
На этом тему можно оставить, пусть лучше каждый останется при своем, чем ругаться на пустом месте. Совет давался не тебе, а автору вопроса, он сам решит как к этому относиться.

У людей еще есть проблемы с кривыми ручками - это наиболее частый вид проблем. А списывают на MS...

Испорчены... хе-хе это Win2k новые шаблоны *.ADM поставит, а они испорчены... и пальцы гнуть. Между прочим, полезные шаблоны.
------------------
NTBACKUP.exe - есть панацея от всех проблем.

lissyara aleks2У людей еще есть проблемы с кривыми ручками - это наиболее частый вид проблем. А списывают на MS...

Испорчены... хе-хе это Win2k новые шаблоны *.ADM поставит, а они испорчены... и пальцы гнуть. Между прочим, полезные шаблоны.
------------------
NTBACKUP.exe - есть панацея от всех проблем.
Щас уже неделю ковряемся с серваком - win2000 - на нём вообще не было политик. Ни шаблонов, ничего. Создали заново новые - подсунули вместо тех на отсутствие которых он ругался, раздали руками пермишны - бестолку. не хочет он их. нет доступа и всё.

так что не надо про простоту с политиками - все эти рассуждения до первой серьёзной проблемы.

Ковыряйте-ковыряйте. Как известно, все работающие системы одинаковы, но все неработащие - неработают по разному.

Расковырять win2000 сервер - проблем нема. Но конкретный путь вашего расковыривания - непонятен. Вообще-то, родные политики Win2000 сильно отличаются от тех, что поминались выше для совместимости с доменом NT.

О каких толкуете вы?