Архив форумов ЦИТФорума

[Arkov]

Имеется домен AD на Win 2003 (2000 native mode),
есть план переустановить домен полностью, но т.к. юзеров очень много (около 1500) и используется очень много сетевых ресурсов с разданными для них правами, есть необходимость експортировать/импортировать учётные записи вместе с ихними SID, чтобы заново не перебивать все разрешение на сетевые ресурсы.....
подскажите хорошую утилитку плиз............

просьба на Google не посылать...
заранее благодарю.....

[bary]

Мы вышли из положения подняв 2 домен и руками переводили всех юзеров.
+ отсееваются левые юзеры. Делаеш схему такую которая тебе нужна. Закладывай на это работу не меньше 1 года. После того как перенес всех юзеров их ящики перебил машины в домен. А без этого тебе не обойтись. Разводиш домены.
- Долго муторно и кропотливо

[DumanTapah]

дурная голова ногам покоя не дает(с)
http://www.microsoft.com/windows2000/techinfo/howitworks/activedirectory/admt.asp
http://www.microsoft.com/windows2000/downloads/tools/admt/default.asp

весь процесс при грамотном планировании занимает 2-3 дня... я управился за выходные....
_________________
Vivere militari est!

[bary]

ОК а как ты машины в новый домен перебивать будеш?
Профили пользователей? Рабочий стол? Еще куча вопросов при пользовании общими почтовыми ящиками?

[DumanTapah]

to bary: а головой подумать?
ADMT переносит структуру+начинку+схему AD вплоть до sid... это что-нибудь говорит?

по поводу остального:
судя по всему ты пренебрег теми ссылками, что я давал....
настоятельно рекомендую почитать доки, прежде чем делать что-то...
и вперед... с песнями...
http://www.google.com/search?num=100&hl=ru&ie=UTF-8&q=%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%BE%D1%81%2B%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9%2BActive%2BDirectory&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=
(особенно первые две в поиске)
иногда помогает.
_________________
Vivere militari est!

[Arkov]

насчёт admt согласен, это тоже хороший вариант..........
единственный минус он перекидывает все учётки только в уже существующий домен с которым настроены доверительные отношения,
было бы конечно удобнее чтобы скинуть всю инфу в файл и уже из него делать восстановление........
в общем спасибо всем...... буду пробовать ADMT....
если кто ещё чтонибудь нароет - буду благодарен