» Переустановка AD с сохранением пользователей и компьютеров.

И все же прошло много времени. Есть подвижки в вопросе переустановки ФВ с сохранением учеток узеров и компов, да так чтобы они не потеряли домена.
Я вот думаю Может все дело в SID сервера. Ideal migration всех пересосет, а потом sid сменить на старый, который был на старом серваке?

mikas - если нужно банально переустановить ОС на контроллере, то просто добавь второй контроллер (подними на время на любом компе), перетяни роли, понизь первый, переустанови ОС, сделай контроллером, забери роли назад и понизь временный.

Ну а если надо объединять!!! два леса то ADMT
В пределах леса несколько доменов если, то много проще...

Да нет. Нужно просто убить AD? а потом поставить поновой. Что-то у меня с удаленной установкой не работает. в AD ошибка какая-то закралась. Незнаю как её вылечить. Во тпоэтому и хочу переустановить. Но смотрю это гемор еще тот будет.
Про перенос пользователей я знаю, но не имею технических средств чтобы делаеть еще один лес буферный. У меня есть работающий сервак и новая тачкка под сервак.

Так всётаки по сабжу еще раз... вот например у меня один единственный комп под ДС выделен (там еще днс и дхкп, но это ладно), вот допустим железка сдохла и второй такой нет. Бакап системного раздела бесполезен - не встанет на другое железо. Бакап системстея как я понимаю тоже бесполезен, без контроллера не встанет через dcpromo /adv. Видел тут еще F8 советовали, правда осталось без внимания, работает это или нет? есть ли еще способы?

begem0t

Цитата:

Так всётаки по сабжу еще раз... вот например у меня один единственный комп под ДС выделен (там еще днс и дхкп, но это ладно), вот допустим железка сдохла и второй такой нет.

Все достаточно просто, ставь диск на ту машину, которая будет заменой, и загружаясь с сидюка (та же система, тот же язык), восстонавливай систему (не буквой R а когда она укажет путь установленной системы). После таких вещей даже у контроллера не наблюдалось проблем, но на всякий случай сделай резервный образ диска (а случай всякий бывает;))

Oleg_Kurilin

Цитата:

После таких вещей даже у контроллера не наблюдалось проблем

Вспомнил, были проблемы с терминальным сервисом, свободные соединения никак не хотели переходить в состояние "слушают". Некоторые манипуляции с SP4 дали результат, но повторять это подвиг никому не рекомендую.

Может кто-нибудь поможет:

Есть два домена (windows 2000): domain1.company.ru и domain2.company.ru.
К сожалению оба создавались как имеющие свои отдельные domain tree и forest domain tree.

1.можно ли вставить domain1.company.ru в domain2.company.ru как поддомен
типа domain1.domain2.company.ru?
2.Или придется создавать forest domain tree - company.ru и вставлять оба эти домена в него?
3.Или этому делу уже никак помочь нельзя и придется всю структуру организовывать с нуля?
4.Если какие-то сподвижки возможны, то где об этом можно почитать?

vtssad

Цитата:

Есть два домена (windows 2000): domain1.company.ru и domain2.company.ru.
К сожалению оба создавались как имеющие свои отдельные domain tree и forest domain tree.

1.можно ли вставить domain1.company.ru в domain2.company.ru как поддомен
типа domain1.domain2.company.ru?

это можно сделать при помощи ADMT, только это будет не ввод домена как дочернего, надо будет создать дочерний домен domain1.domain2.company.ru и мигрировать все обьекты из domain1.company.ru в него. ничего более умного не придумал, когда самому пришлось такое делать.

mikas


Цитата:

Нужно просто убить AD, а потом поставить поновой. Что-то у меня с удаленной установкой не работает. в AD ошибка какая-то закралась. Не знаю как её вылечить. Вот поэтому и хочу переустановить.

Уважаемый mikas, удалось-ли найти оптимальный способ переустановки контроллера домена с втягиванием всех пользователей и компов?

Я пытаюсь решить следующюю задачу: необходимо обновить ОС на контроллере домена, с win2k на windows server 2003. Для избавления от мусора, ошибок, не хотелось бы устанавливать 2003 поверх 2000. Хотелось бы установить с нуля 2003, а потом втянуть туда пользователей, компы, политику.

binagal
твоя проблемма проще. берешь еще один сервак ставишь, поднимаешь до контроллера домена, опускаешь старый сервак до обычного сервера, переставляешь на старом винду с нуля и поднимаешь его до контроллера, а новый опускаешь. Т.е. как-бы создаешь буферный сервер, чтобы AD не похерить.

Oleg_Kurilin


Цитата:

это можно сделать при помощи ADMT, только это будет не ввод домена как дочернего, надо будет создать дочерний домен domain1.domain2.company.ru и мигрировать все обьекты из domain1.company.ru в него. ничего более умного не придумал, когда самому пришлось такое делать.

Спасибо. На тестовых серверах это прошло.

mikas

Цитата:

твоя проблемма проще. берешь еще один сервак ставишь, поднимаешь до контроллера домена, опускаешь старый сервак до обычного сервера, переставляешь на старом винду с нуля и поднимаешь его до контроллера, а новый опускаешь. Т.е. как-бы создаешь буферный сервер, чтобы AD не похерить.

Спасибо. Но мне кажется, что в таком случае, вся структура АД перенесется один в один, и требуемого избавления от ошибок не произойдет. Кроме того, теперешний домен был поднят на w2k.ru, и имена всех встроенных объектов в АД - кириличные. Хотелось бы перейти на английские, т.к. все сотальные сервера - en.

binagal
тогда только по новой АД делать. Есть еще прога Ideal Migration. Пробуй ей.

А если усложнить задачу: перенести пользователей и компьютеры AD без пароля администратора, но с возможностью захода в Directory Restore Service Mode или загрузки с LiveCD?

P.S. Статью How to reset the Domain Admin Password under Windows 2003 Server не предлагать - не помогло