Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Userpfad bei Domänenwechsel nicht ändern

Mitglied: Orchard

Orchard (Level 1) - Jetzt verbinden

20.10.2006, aktualisiert 26.10.2006, 6078 Aufrufe, 6 Kommentare

Hallo,

stehe vor folgender Aufgabe:

Ich muss ca. 10 clients (Windows 2000 + Windows XP) von einer alten
Windows NT4 Server-Domäne auf eine neue Windows 2003 Server Domäne
umstellen. Die neue 2003er Domäne läuft bereits und hat einen anderen Namen
als die NT-Domäne.
Wenn ich mich jetzt mit den XP und 2000er Rechnern an den neuen 2003er Server
anmelde bekommt der User einen neuen Profilpfad:

Beispiel:

alte Domäne: DomäneALT
neue Domäne: DomäneNEU

Username: USER01

bisher war das lokal gespeicherte Profil unter

c:\dokumente und einstellungen\USER01.DomäneALT

das neue profil liegt in

c:\dokumente und einstellungen\USER01.DomäneNEU

somit sind alle einstellungen flöten....
Wie kann man dies verhindern?

DANKE VORAB

Gruß

Orchard
Mitglied: Supaman
20.10.2006 um 19:03 Uhr
das kannst du verhindern, indem du vorher das profil kopierst: arbeitsplatz->eigenschaften->erweitert>benutzerprofile: profil auswählen und button "kopieren nach" benutzen.

anderer lösungsweg: die benutzerprofile auf dem server ablegen und den pfad in den konten bzw per GPO angeben.
Bitte warten ..
Mitglied: DaSam
20.10.2006 um 22:58 Uhr
Hi,

das kann man komplett vermeiden, wenn man zur Migration von Benutzern und Computer den ADMT (Active Directory Migration Tool) verwendet - das passt u.a. auch die Profile an den neuen Benutzer an (der bekomment praktisch sein "altes" Profil mit angepassten Berechtigungen drüber verpasst).

cu,
Alex
Bitte warten ..
Mitglied: Orchard
21.10.2006 um 20:01 Uhr
ich gehe mal schwer davon aus, dass dieses ADMT doch nur anständig funktioniert, wenn man bisher servergespeicherte Profile hatte und diese beim Serverwechsel auch weiterhin behalten will. Ich hatte beim alten Server (NT 4.0 Server) keine servergespeicherten Profile und will (vorerst) beim neuen Server auch noch keine haben. Also die Profile lagen bisher auf dem jeweiligen Rechner und sollen (vorerst) auch dort liegen bleiben!
Sicher das dies auch mit diesem ADMT Tool funktiniert? Kann ich mir nicht vorstellen, da den geänderten "Userpfad" in meinem Fall ja nicht der Server selber zu verantworten hat sonder vielmehr das jeweilige Clientbetriebssystem, in meinem Fall also XP und 2000. Das Client-OS ändert schließlich den Userpfad von

c:\dokumente und einstellungen\Username.DomäneALT

auf


c:\dokumente und einstellungen\Username.DomäneNEU

Was sollte ich hier am Server mit einem Tool einstellen können???

Gruß

Orchard
Bitte warten ..
Mitglied: DaSam
22.10.2006 um 11:11 Uhr
Hi,

klar kann das das ADMT. Dazu wird auf jedem Client ein Agent installiert, der die Berechtigungen des alten Benutzers auf den neuen Benutzer übernimmt - incl. der Benutzerprofile - das sind ein paar ACL's und ein paar Registry-Einstellungen.

Das funktioniert aber nur dann zuverlässig, wenn man die komplette Domain-Migration (alt nach neu) auch mit diesem Tool macht, da ja das Programm eine Referenz vom alten zum neuen Account herstellen muss.

Zudem noch sehr hilfreich: Das Programm liest auch alle Kennwörter der Quelldomäne aus, die Benutzer bekommen dann kein neues Passwort verpasst. Zudem wird auch die SID des alten Account in die SID-History des neuen Accounts kopiert, d.h. auch wenn mal vergessen wird, Berehctigungen anzupassen, kann der jeweilige Benutzer/Gruppe immer noch auf alte Ressourcen zugreifen.

Ich würde es nie ohne ADMT machen Bisher haben wir ca. 1000 Clients und 7 Domänen so umgestellt.

cu,
Alex
Bitte warten ..
Mitglied: Orchard
26.10.2006 um 15:16 Uhr
Hallo,

ich habe jetzt das ADMT auf dem 2003 Server installiert. Wenn ich dort nun
etwas machen will, bekomme ich die folgende Meldung:

"Die Zieldomäne befindet sich nicht im einheitlichen Modus"

Was hat das zu heissen? Gibt es irgendwo ne anständige Anleitung,
was man genau machen muss um eine Domäne von NT Server auf Windwos 2003 Server
zu migrieren.
Eigentlich brauche ich ja überhaupt keine Migration, ich will lediglich nach der umstellung der
clients auf die neue domäne den selben lokalen userpfad benutzen!
Mit Win98 ging das ohne Probleme...... das waren halt noch zeiten *träum*

Danke vorab

Gruß

Orchard
Bitte warten ..
Mitglied: DaSam
26.10.2006 um 18:31 Uhr
Hi,

wenn Du die Benutzer nicht migrieren willst, dann könnte man auch das Profil abspeichern und wieder importieren - habe ich allerdings noch nicht wirklich ausprobiert.

Zudem könnte man sowohl die ACLs als auch die neue SID des Benutzer ändern. ACL im Filesystem, SID irgendwo in der Registry (ProfilePath) auf jedem einzelnen Rechner.

Einheitlicher Modus: Geht im AD Users & Computers -> Domäne markieren -> Rechte Maustaste -> Eigenschaften -> dort kann man das einstellen.

Achtung! Kann sein, dass der DC rebootet werden muss.

cu,
Alex
Bitte warten ..
Ähnliche Inhalte
Entwicklung
Powershell progressbar AND multitask
Frage von today12Entwicklung4 Kommentare

Hallo Leute, ich bin mal wieder auf eure Hilfe angewiesen, da mir die verschiedensten SuFu keine geeigneten Ergebnisse liefern ...

Windows Server
Manage open files and sessions
gelöst Frage von thatsrightWindows Server10 Kommentare

Hola liebe Gemeinde, Ich hab mal ne frage Habe neu einen Filserver 2012r2, jetzt wollte/musste/sollte ich ein File schliesen, ...

Windows Userverwaltung
Identity and Access Management Programme
Frage von PulliWindows Userverwaltung1 Kommentar

Hallo, sind auf der Suche nach einem Marktführenden Produkt für Identity & Access Management. Folgendes Szenario möchten wir abbilden. ...

Batch & Shell
Drag and Drop in Powershell
gelöst Frage von mc-doubleyouBatch & Shell2 Kommentare

Hallo zusammen, inwischen habe ich mich von cmd zur Powershell vorgearbeitet, die Lösungen die mir Google aber so liefert ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet4 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 TagenSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte27 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell24 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft19 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...