Dominios y perfiles

Y buscando otra solución. ¿Me costaría mucho unir dicho servidor Windows
2000 a la red NT4, promocionarlo a controlador de dominio, importar las
cuentas de usuario que existen en el servidor NT4 y finalmente cambiarle el
nombre a dicho dominio?

Mejor crea una relación de confianza entre el NT4 y el Windows 2000, y traspasas las cuentas con el ADMT.

Joder, qué lío, para algo tan simple como renombrrar un dominio.

Un cambio de dominio *NO* es algo trivial. Sólo puede hacerse en Windows Server 2003 y si se cumplen unas condiciones concretas y determinadas.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"YellowSub" escribió en el mensaje news:hGG3d.711$

Y buscando otra solución. ¿Me costaría mucho unir dicho servidor Windows
2000 a la red NT4, promocionarlo a controlador de dominio, importar las
cuentas de usuario que existen en el servidor NT4 y finalmente cambiarle el
nombre a dicho dominio?

Si le cambio el nombre a un dominio, las cuentas de dominio asociadas ¿hay
que volver a crearlas?

Joder, qué lío, para algo tan simple como renombrrar un dominio.

Gracias, de antemano.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:OGl$
Lo siento pero un usuario de un Dominio, es un perfil nuevo.
No tiene nada que ver con el usuario local aunque se llame igual.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"YellowSub" wrote in message
news:jAE3d.618$
> Hola,
>
> He añadido un servidor a la red y lo he nombrado como un nuevo dominio. Ya
> lo tengo configurado. Todo perfecto.
>
> El lío viene ahora. Cuando en cada PC con XP le doy a Unir al dominio, me
> cambia todo el perfil. Ya he leído que se trata del SID, pero
>
> ¿¿¿¿¿ como puedo unir los PCs sin tirarme dos días con cada uno ??????
>
> Saludos,
>
>

Si arrancas en un dominio nuevo, es lógico que te carge configuraciones
nuevas para los usuarios.
Lo que tienes que hacer es copiar los perfiles de los usuarios del domino
antiguo al
dominio nuevo y hacer que los permisos del dominio nuevo valgan para el
nuevo.

Te cuento que en la empresa en la que trabajo, hicimos hace un par de años
una migración que consistió en renombrar el dominio en W2000 Server.
Tuvimos que montar una máquina adicional (en nuestro caso con un HD de 80
Gb) que iniciaba en el nuevo dominio y en dicha máquina copiar todos los
archivos de usuarios y aplicaciones del dominio antiguo: esto lo hicimos con
el comando scopy.exe del
kit de recursos de W2000: ya que copia cualquier archivo o directorio que
haya en el sistema de archivos, conservando los permisos y consiguiendo
copiar incluso los archivos a los que el administrador no tiene permisos:
directorio de perfiles de usuarios...

Como los permisos de los ficheros copiados seguían siendo del dominio
antiguo hubo que emplear otra herramienta del kit de recursos llamada
subinacl.exe que lo que hizo fué convertir los permisos de los ficheros del
dominio antiguo al nuevo.
Una vez todos los ficheros con los permisos pertenecientes al dominio nuevo,
procedimos a copiarlos nuevamente con scopy.exe a la ubicación final.

El mayor problema que uno se encuentra al copiar estos ficheros es el
directorio de los perfiles: sólo es accesible por el creator owner: el
propio usuario. Los administradores no pueden entrar en dicho directorio
salvo que se adueñen de él y propaguen los permisos hacia arriba, cosa que
no es muy recomendable porque el comportamiento del server con los perfiles
se jode. La otra posibilidad es saber la contraseña de los usuarios, cosa,
que según la ORTA no debe suceder, si se considera que se tiene un nivel de
seguridad en la empresa.

Para migrar los usuarios y buzones de exchange al nuevo dominio: ADMT
(Active Directory Migration Tool)

La sintaxis de SCOPY.EXE es:
SCOPY "origen\*.*" "destino" /s

La sintaxis que has de usar con SUBINACL.EXE es:
SUBINACL /subdirectories "ruta_origen\*.*"
/migratetodomain="dominio_antiguo=dominio_nuevo"

NOTA: Se debe ejecutar en cada directorio raíz y las comillas te las he
puesto para distinguir los parámetros de los datos que hay que ponerle. NO
HAY QUE PONERLAS!!!

Suerte y si te atrancas ya sabes dónde estamos


"YellowSub" escribió en el mensaje
news:hGG3d.711$

Y buscando otra solución. ¿Me costaría mucho unir dicho servidor Windows
2000 a la red NT4, promocionarlo a controlador de dominio, importar las
cuentas de usuario que existen en el servidor NT4 y finalmente cambiarle

el

nombre a dicho dominio?

Si le cambio el nombre a un dominio, las cuentas de dominio asociadas ¿hay
que volver a crearlas?

Joder, qué lío, para algo tan simple como renombrrar un dominio.

Gracias, de antemano.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:OGl$
Lo siento pero un usuario de un Dominio, es un perfil nuevo.
No tiene nada que ver con el usuario local aunque se llame igual.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.



"YellowSub" wrote in message
news:jAE3d.618$
> Hola,
>
> He añadido un servidor a la red y lo he nombrado como un nuevo dominio.

Ya

> lo tengo configurado. Todo perfecto.
>
> El lío viene ahora. Cuando en cada PC con XP le doy a Unir al dominio,

me

> cambia todo el perfil. Ya he leído que se trata del SID, pero
>
> ¿¿¿¿¿ como puedo unir los PCs sin tirarme dos días con cada uno ??????
>
> Saludos,
>
>