tag:blogger.com,1999:blog-6660404527159858758.post3818759337047910893..comments2023-04-06T14:57:57.146+04:00Comments on IT заметки: Миграция домена ADMT 3.2Anonymoushttp://www.blogger.com/profile/06277442437399154187noreply@blogger.comBlogger20125tag:blogger.com,1999:blog-6660404527159858758.post-82658476103101500872016-11-09T11:47:24.280+04:002016-11-09T11:47:24.280+04:00Есть необходимость мигрировать с AD Windows SBS 20...Есть необходимость мигрировать с AD Windows SBS 2003 в 2008 (ну или в 2012)<br />С помощью ADMT удастся это сделать? То есть перенести нужно только сам сервер и службы DNS и DHCP.Vipperhttps://www.blogger.com/profile/17394067368318413125noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-64055963088171505782016-02-25T18:05:28.752+04:002016-02-25T18:05:28.752+04:00Спасибо за статью. Мигрировал 2008R2 в 2008R2. Воз...Спасибо за статью. Мигрировал 2008R2 в 2008R2. Возникла проблемы с правами на профиль пользователя. Этот пункт нужно делать после миграции компьютера, а не до, как он стоит в инструкции иначе возникает ошибка:<br />"ERR2:7666 Unable to access server service on the machine 'source.domain'. Make sure netlogon and workstation services are running and you can authenticate yourself to the machine. hr=0x800706ba. The RPC server is unavailable."тёплый котhttps://www.blogger.com/profile/04402931218150815509noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-33113114754916990882015-10-02T18:14:10.781+04:002015-10-02T18:14:10.781+04:00Благодарю за статью и дополнения в комментариях.
Ч...Благодарю за статью и дополнения в комментариях.<br />Чувствую уже очень скоро все это мне пригодится :)MDIhttps://www.blogger.com/profile/09261402043371953755noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-15734156452239341702015-07-30T15:00:25.137+04:002015-07-30T15:00:25.137+04:00Очень хотелось бы почитать про дополнительную мигр...Очень хотелось бы почитать про дополнительную миграцию почтового сервера, в связи с миграцией домена.Anonymoushttps://www.blogger.com/profile/05044304544177559235noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-5628666023619420192015-07-06T17:41:06.993+04:002015-07-06T17:41:06.993+04:00ADMT v3.2 can be downloaded from Microsoft Connect...ADMT v3.2 can be downloaded from Microsoft Connect (http://go.microsoft.com/fwlink/?LinkId=401534).Mekhanoshin Alexeyhttps://www.blogger.com/profile/12414308847808779135noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-61120057960145752882015-06-01T20:12:35.433+04:002015-06-01T20:12:35.433+04:00А где взять ADMT? Ни одна ссылка не работает. Нет ...А где взять ADMT? Ни одна ссылка не работает. Нет версии выше 2.0 на сайте Microsoft. А потому получается что и статья эта на данный момент бесполезна.Anonymoushttps://www.blogger.com/profile/00578694041311326578noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-9280172445111640092015-01-30T16:08:26.779+04:002015-01-30T16:08:26.779+04:00Noxyron
...Но что-то мне кажется, что пользователь...Noxyron<br />...Но что-то мне кажется, что пользователь на своем компьютере должен обладать админскими правами, по крайней мере при первом входе после миграции в новый домен...<br /><br />Не нужны админские права. Если профиль не подхватился. - или их много было на машине (бывает, что транслирует несколько первых, а остальные - "ленится". И даже ошибок не выдает при этом), или профиль пользователя подгружен был во время трансляции, - не любит ADMT открытых файлов. Лучше пользователя разлогинивать перед трансляцией. И можно ещё разделить процессы трансляции (занимает плохо предсказуемое время) и собственно миграции.Odissey57https://www.blogger.com/profile/00921624101044849711noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-43354694360697319002014-09-16T16:37:31.080+04:002014-09-16T16:37:31.080+04:00Вложенность домена абсолютно не играет роли.Вложенность домена абсолютно не играет роли.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-56963722387508134202014-09-16T15:57:14.164+04:002014-09-16T15:57:14.164+04:00Подскажите пожалуйста. подойдет ли данное руководс...Подскажите пожалуйста. подойдет ли данное руководство для решения задачи миграции данной схемы?<br />Исходный: система WinSRV2003, имя домена: source.domain.lan - Целевой: система WinSRV2008R2, имя домена: target.local. Опасение вызывает то. что исходный домен, третьего уровня.<br />Спасибо.Anonymoushttps://www.blogger.com/profile/16907411403697635282noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-6662267026520980002014-06-20T11:06:43.141+04:002014-06-20T11:06:43.141+04:003.2 ставится только в х64 среде3.2 ставится только в х64 средеAnonymoushttps://www.blogger.com/profile/02303924368198001087noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-89260902401381943172013-12-20T13:13:10.770+04:002013-12-20T13:13:10.770+04:00У меня 4'325'656 байт. md5: 3cbf097a805556...У меня 4'325'656 байт. md5: 3cbf097a805556ca86f2a34aa5909778Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-17789320611373340602013-12-20T09:25:40.971+04:002013-12-20T09:25:40.971+04:00дико извиняюсь, сколько весит admt3.2?
версия 3.1 ...дико извиняюсь, сколько весит admt3.2?<br />версия 3.1 весит 60мб, а 3.2 скачивается на 4мб и не устанавливается - пишет,что не является приложением Win32reponhttps://www.blogger.com/profile/12897981836909234020noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-33209815117744593202013-12-19T13:41:30.651+04:002013-12-19T13:41:30.651+04:00Я мигрировал между двумя доменами 2008R2. Причем д...Я мигрировал между двумя доменами 2008R2. Причем домены не связанные. То есть НЕ в рамках одного леса. Поэтому в моем случае потребовалась PES. В вашем случае 2003 ровным счетом ничего не значит. Миграция будет идти нормально.<br />На клиенте, после миграции пользователя и компютера, да в свиске выбирается новый домен и вперед...Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-84515080506937526892013-12-19T13:02:18.907+04:002013-12-19T13:02:18.907+04:00ок. спасибо.
вы переносили в домен на win2008, а с...ок. спасибо.<br />вы переносили в домен на win2008, а с какого?<br />мы с 2003 попытаемся.<br /><br />ставим на целевом 2008 admt3.2., на 2003 ничего не надо ставить?<br />доверит отношения настроены.<br />после переноса пользователей, компьютеров, групп, на клиентской любой машине просто надо будет выбрать новый домен из списка и все, в случае удачной миграции, будет ок?<br />reponhttps://www.blogger.com/profile/12897981836909234020noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-7164199994154313032013-12-19T11:54:30.261+04:002013-12-19T11:54:30.261+04:00Термин "перенесены автоматом здесь неуместен&...Термин "перенесены автоматом здесь неуместен". Дело в том, что при миграции, отдельно мигрируются пользователи, отдельно группы, отдельно компьютеры. Это совершенно не связанные процессы. И можно мигрировать одно и не мигрировать другое. То есть админ сам выбирает, что ему надо мигрировать, а что нет. Так вот, при миграции компьютеров там заложен механизм, чтоб профиль пользователя подхватывался старый, а пользователь при <br />этом находится уже в новом домене. Но для этого надо обладать админскими правами на клиентских компьюерах, потому как ADMT сама переводит из домена в домен и перегружает клиента. И ещё одно замечание. Подхватывание профиля у меня, например, не всегда корректно отрабатывало. В некоторых случаях приходилось руками подкладывать профиль. Закономерность я не уловил. Но что-то мне кажется, что пользователь на своем компьютере должен обладать админскими правами, по крайней мере при первом входе после миграции в новый домен.<br />Управлять профилями проще всего через реестр hklm\software\microsoft\window nt\profilelistAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-45972598260216102252013-12-19T11:32:48.759+04:002013-12-19T11:32:48.759+04:00я правильно понял, что при миграции домена все лок...я правильно понял, что при миграции домена все локальные настройки - раб стол, документы все будут перенесены автоматом?<br />собираемся просто переводить на новый домен 150 пк, хотели выходить в НГ празники и вручную кажд комп обходить и переводить.reponhttps://www.blogger.com/profile/12897981836909234020noreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-38373992933858449552012-12-12T11:55:19.361+04:002012-12-12T11:55:19.361+04:00Ещё несколько дополнений:
1.Администратора целевог...Ещё несколько дополнений:<br />1.Администратора целевого домена, от которого будет происходить миграция надо добавить в группу «Build-in\Администраторы» в исходном домене;<br />2.Служба PES в домене исходнике должна стартовать от имени этого админа, которого мы сделали в п.1;<br />3.Целевому админу надо делегировать право «Миграции истории SID». Для этого заходим в «AD - Пользователи и компьютеры». Правый щелчок на корень доменного дерева, там «Делегирование управления». Стартует мастер делегирования. В нём на первом шаге «Далее», на втором выбираем нужного нам админа, на третьем шаге «Создать особую задачу для делегирования», на четвертом переключатель в верхнем положении «этой папки, существующим в ней объектам ...», а вот на пятом шаге нужно поставить птичку на пункте «Миграция журналов SID»;<br />4.В некоторых случаях, в дополнение к «Отключению фильтрации SID», которая, кстати, должна делаться в обеих доменах, требуется ещё включить «SID History on a trust». Для этого надо в обеих доменах выполнить команду:<br />netdom trust {FQDN.domain.name} /domain:{FQDN.domain.name} /enableSIDhistory:yes<br />Здесь повнимательнее, чтоб не перепутать имена исходного и целевого домена в этой команде. Если команда выполняется на исходнике, то на первом месте идет исходник, на втором идёт целевой домен. На втором домене всё наоброт. Сперва указывается целевой, потом исходный.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-4848298885482843562012-10-20T13:35:43.853+04:002012-10-20T13:35:43.853+04:00Павел, спасибо, хорошая статья. Но у меня есть что...Павел, спасибо, хорошая статья. Но у меня есть что дополнить/поправить для последующих «системных миграторов» :-) И хотелось бы, чтоб вы дополнили свою статью. На авторство я не претендую. Мне важнее, чтоб у последователей всё гладко проходило.<br />Во-первых, на офф.сайте есть замечательное руководство пользователя на 260 стр. http://download.microsoft.com/download/c/2/a/c2a8ad1d-5ad8-4d4b-9bdd-7583e409896d/ADMTmigguide.doc<br />И ознакомление с ним будет совсем не лишним.<br />Дальше. Группа SourceDomain$$$ делается именно с тремя знаками доллара. У вас в одном месте с двумя, в другом с тремя. В-третьих эта группа создается не для "инициализации миграции", как написано у вас, а для включения аудита и дальнейшей проверки благополучной миграции SID. В-четвертых, SQL Express лучше использовать 2005(SP3). По крайней мере с ним ADMT устанавливается без вопросов. Можно, конечно, воспользоваться SQL Express 2008 (SP1), но тогда потребуются доп.телодвижения по подготовке экземпляра базы SQL для процедуры миграции. Все манипуляции с базой, разумеется, описаны в указанном выше руководстве. Более того, не подготовивши базу в SQLExpress2008(SP1) мы не сможем даже установить ADMT. Установщик не находит нужный ему экземпляр базы данных. Короче, чтобы не заморачиваться, лучше всё-таки SQLExpress2005SP3.<br />И последнее, что хотелось бы отметить, это то, что параметр AllowNT4Crypto нужно править на эмуляторе PDC; это становится важно в тех случаях, когда контроллеров в исходном домене больше одного. Определить PDC легко с помощью команды: nltest.exe /dcname:[sourcedomain]Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-26123835150885604072012-10-20T12:46:21.465+04:002012-10-20T12:46:21.465+04:00Этот комментарий был удален автором.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-6660404527159858758.post-56572379783256179022012-05-31T12:15:58.723+04:002012-05-31T12:15:58.723+04:00Добрый день!
Огромное спасибо Вам за статью, очень...Добрый день!<br />Огромное спасибо Вам за статью, очень помогла во многих настройках. Делал всё как в статье, ошибок при настройке не возникало.<br />К сожалению, меня преследует одна и та же ошибка при попытки миграции локальных профилей и компьютеров.<br />Не сталкивались с такой проблемой? Или быть может знаете, в чём причина?<br />http://s1.ipicture.ru/uploads/20120531/vx81REzK.jpg<br />Спасибо!Anonymoushttps://www.blogger.com/profile/01677699970932051634noreply@blogger.com