xadox-it
Goto Top

Umstieg von Arbeitsgruppe auf Domäne

Planung eines Umzugs von einer Arbeitsgruppe zu einer Domäne

Wir nutzen im Unternehmen nun seit längerer Zeit ein reines Microsoft Arbeitsgruppen Netzwerk. Da die Clientanzahl mittlerweile aber die 60 überstiegen hat und der damit verbundene administrative Verwaltunsaufwand sehr hoch ist plane ich nun die Umstellung auf ein Active Directory.

Das Active Directory (DNS, etc.) wurde auch bereits von mir mittels zwei sich replizierender Win2k8R2 Server aufgesetzt.

Ich bin nun auf der Suche nach einem Plan wie ich unsere 8 Windows Server Stück für Stück in die Domäne bringen kann ohne das die erwähnten Clients dies ggf. merken.

Prinzipiel hatte ich gedacht, dass ein Arbeitsgruppen Nutzer auf eine AD Freigabe zugreifen kann wenn ein exakter gleicher Benutzername mit Kennwort auch im AD vorhanden ist. Dem ist aber anscheinend nicht so. Der Nuter muss sich expliziet mit DOMÄNE\BENUTZERNAME anmelden.

Somit sehe ich momentan als einzigen Weg am Wochende alle Server und Clients is AD ziehen zu lassen. Hierbei müsste ich aber auch noch die Benutzerprofile der einzelnen nutzer ins AD kopieren. Damit der Nutzer weiterhin seine gleichen Desktop- und Softwareeinstellungen hat. Hiebei kann vom meinem Gefühl her viel zu viel Schief gehen. Ich würde es eher gerne Stück für Stück machen. Gibt es hierfür vielleicht eine alternative Lösung?

Content-ID: 174517

Url: https://administrator.de/contentid/174517

Ausgedruckt am: 22.11.2024 um 19:11 Uhr

lenny4me
lenny4me 12.10.2011 um 09:59:51 Uhr
Goto Top
Hallo,

informiere Dich mal über SID's...
Windows ist der Benutzername relativ wurscht...

1.definiere Sicherheitsgruppen und verteile die User darauf.
2. Diese hinterlegst du den Shares
3. Nimm die Clients in die Domain (auch gerne per Script)
4. Stelle die Server auf Domain um...

Danach läuft alles problemlos... Im Idealfall.
Punkt 1,2 kannst du problemlos Tagsüber machen.
Für Punkt 3,4 würde ich einen langen abend oder einen Samstag einplanen.

Grüße Lenny
xadox-it
xadox-it 13.10.2011 um 06:49:16 Uhr
Goto Top
Danke für das Feedback.

Gibt es einen einfachen Weg die noch lokal gespeicherten Benutzerprofile der einzelnen Clientrechner in die neu erstellten Domänenbenutzer zu übertragen?
Sodass der eigentliche Nutzer weiterhin seine gewohnten Programmeinstellungen hat.
lenny4me
lenny4me 13.10.2011 um 15:13:06 Uhr
Goto Top
Schaue dir mal admt und usmt an...

Gruß
DerWoWusste
DerWoWusste 14.10.2011 um 00:15:03 Uhr
Goto Top
Prinzipiel hatte ich gedacht, dass ein Arbeitsgruppen Nutzer auf eine AD Freigabe zugreifen kann wenn ein exakter gleicher Benutzername mit Kennwort auch im AD vorhanden ist. Dem ist aber anscheinend nicht so. [Der Nutzer muss sich expliziet mit DOMÄNE\BENUTZERNAME anmelden.]
Doch, dem ist so. Hab ich gerade eben mit einem Win7 und einem 2008R2 getestet (2008R2 ist in einer Domäne, 7 nicht).
xadox-it
xadox-it 14.10.2011 um 14:55:42 Uhr
Goto Top
Nach etwas Suchen bin ich nun auf ein Interesantes Tool gestoßen: User Profile Wizard http://www.forensit.com/domain-migration.html

Das Tool macht genau das was ich suche. Es weist dem Domainuser ein bereits vorhandenes Benutzerprofil zu.