Перенос учетных данных

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 15
Зарегистрирован: 29 мар 2004, 18:14

Сообщение Password » 01 апр 2004, 11:28

Вопрос заключаеться в следующем. Мне необходимо перенести из Active directory находящимся в Windows 2000 server учетные данные пользователей в Active directory находящимся в Windows 2003 server, по некоторым причинам неоюходимо перенести только это. Два этих сервера евляються контролерами доменов и не могут быть объеденены в одно целое и невозможно делегировать полномочия. Площадки разные. Если кно знает скажите КАК?

Заранеее благодарен.

Новый участник
Сообщения: 18
Зарегистрирован: 24 янв 2004, 01:11
Откуда: Москва

Сообщение konung » 01 апр 2004, 12:48

посмотри в сторону ADMT v.2
Fool with a tool still a fool ©Hans van den Bent

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 01 апр 2004, 12:55

Password
На всякий случай что бы было куда смотреть ;)
Active Directory Migration Tool 2.0
Но боюсь как минимум без установки трастов между доменами это будет не легко. Максисмум что ты можешь сделать это сохранить список пользователей и потом экспортнуть его в новый домен, но это без сохранения настроек пользователей, почтовых ящиков, паролей и т.д.
Правильно заданный вопрос - это уже половина ответа.

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 01 апр 2004, 13:43

второй вариант LDIFDE.EXE CSVDE.EXE из ресурс кита
Знания, которые нельзя применить - бесполезны

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 01 апр 2004, 13:56

Harry33
А ссылку человеку сразу дать Утилита LDIF Directory Exchange
В составе Windows 2000 имеется утилита, позволяющая импортировать и экспортировать записи Active Directory (AD) для подготовки отчетов и миграции. Эта же программа обеспечивает автоматическое добавление, изменение и удаление объектов AD. Инструмент Lightweight Directory Access Protocol (LDAP) Data Interchange Format (LDIF) Directory Exchange, более известный как Ldifde, позволяет экспортировать данные из AD, объект за объектом (например, пользователь, группа), атрибут за атрибутом (скажем, имя, компания, подразделение) в файл формата LDIF. LDIF — стандартный файловый формат Internet, определенный в документе Request for Comments (RFC) 2849 комитета IETF для импорта и экспорта данных из каталогов LDAP, таких, как AD. После экспорта данных можно использовать LDIF-файл для импорта тех же объектов в другой каталог LDAP. Выходные данные Ldifde можно использовать в качестве «сырых» данных для отчета или как отправную точку для создания LDIF-файла изменений для реимпорта в AD.
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 15
Зарегистрирован: 29 мар 2004, 18:14

Сообщение Password » 02 апр 2004, 12:54

Цитата (domovoy @ 1.04.2004 - 11:55)
Password
На всякий случай что бы было куда смотреть  ;)
Active Directory Migration Tool 2.0
Но боюсь как минимум без установки трастов между доменами это будет не легко.
[/quote]

Действительно без установки доверительных отношений не чего не получаеться. Завтра попробую перенести учетные данные при помощи утелит,
при любом исходе сообщу
Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 02 апр 2004, 13:39

domovoy
А поискать? ;)
Знания, которые нельзя применить - бесполезны

Новый участник
Сообщения: 15
Зарегистрирован: 29 мар 2004, 18:14

Сообщение Password » 03 апр 2004, 10:35

запускаю комманду в windows 200
ldifde -f proba.ldif -r (objectClass=user)

он снимает всех юзеров и прописывает везде , что домен "fcod"

а на win 2003 домен обзываеться "cod" нужноли мне в файле proba.ldif везде изменять "fcod" на "cod" или все и так нормально переноситься.


Боюсь ошибиться и нажить не только себе геморой по востановлению но и остановить пользователей. С меня шеф за это штрафы снимает.

Новый участник
Сообщения: 15
Зарегистрирован: 29 мар 2004, 18:14

Сообщение Password » 03 апр 2004, 14:18

Приташил все серваки в одно место.
утилитами тоже не получаеться, кричиь ругаеться а понять я его не могу.

Попробывал установить доверие, ПОНЯЛ , ЧТО НЕ УМЕЮ,
раскажите по шагово, как их свезать в доверие или киньте ссылку где можно почитать

Новый участник
Сообщения: 15
Зарегистрирован: 29 мар 2004, 18:14

Сообщение Password » 04 апр 2004, 13:56

Все всем спасибо за советы и подсказки.

Сервера поборол.!! :P :D

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2