netdom trust dominioorigen /domain:diminio_de_aprobacion /quaranti

Un matiz, por mucho que yo recuerde mal o recuerde bien socio, se supone,
por lógica y sentido común, que para hacer una migración uno antes debe
hacer 2 cosas básicas: leer mucha documentación, y hacer unas pruebas
previas en laboratorio, no ponerse a migrar altúntún en producción...eso es
insano :-P

Por tanto, sobre ADMT, basta con que hagas una búsqueda en la KB de Ms, o
mires en la technet; después dehaber leído sobre ello, tendrías que probarlo
todo antes en un laboratorio que se asemeje lo más posible a producción, y
luego ya finalmente, acabar de hacerlo en dicho entorno

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"gandy" escribió en el mensaje
news:

anda que como recuerdes mal, menuda liada, donde se puede ver inf al
respecto?

Gracias una vez más.

"Javier Inglés [MS MVP]" wrote:

Si no recuerdo mal los mantiene

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"gandy" escribió en el mensaje
news:
> una cosa más, lo que hace el ADMT es destructivo?
> Elimina los usuarios del dominio origen o los mantiene?
> saludos
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Mira esto primero, no sé qué procedimiento estás usando para migrar,
>> pero
>> lo
>> de ese enlace no está relacionado con el ADMT
>> How to troubleshoot inter-forest sIDHistory migration with ADMTv2
>> http://support.microsoft.com/kb/322970/en-us
>>
>> How to use Active Directory Migration Tool version 2 to migrate from
>> Windows
>> 2000 to Windows Server 2003
>> http://support.microsoft.com/kb/326480/en-us
>>
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "gandy" escribió en el mensaje
>> news:
>> > Lo que quiero hacer es hacer una migración no destructiva de los
>> > usuarios
>> > de
>> > un dominio con windows 2000 a otro W2003, el caso es que cuando
>> > estableces
>> > las relaciones de confianza por defecto de deshabilita el SIDHistory
>> > y
>> > lo
>> > necesito para poder llevar esos SIDHistory al nuevo dominio y así
>> > los
>> > usuarios que tendran el mismo nombre que el dominio 2K pero que son
>> > del
>> > 2K3
>> > puedan acceder a los recursos del otro dominio utilizando ese
>> > SIDHistory.
>> > En todo caso, he ledio en
>> > http://technet2.microsoft.com/windo...x?mfr=true
>> > y viene la convinación de la que te hablo trust y /quarantine, pero
>> > los
>> > netdom que he podido encontrar no tinen esos parametros, por eso te
>> > pido
>> > una
>> > ayuda, para saber de donde puedo descargarme esa versión de netdom
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> a ver, exactamnete qué estás intendo hacer?? porque para que un
>> >> user
>> >> de
>> >> un
>> >> dominio pueda acceder a recursos de otro dominio, lo único que
>> >> necesitas
>> >> hacer es una relación de confiazna primero y luego dar permisos,
>> >> nada
>> >> más...el SIDhistory...estás migrando usuario de un dominio a otro?
>> >> Si
>> >> es
>> >> así, léete primero bien la documentación del ADMT, por ejemplo,
>> >> para
>> >> verificar antes que cumples todos los requisitos
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "gandy" escribió en el mensaje
>> >> news:
>> >> > Mira... el netdom del adminpak para XP W2k3 no tiene parametro
>> >> > trust
>> >> > C:\>netdom help
>> >> > NetDom 1.8 @1997-98. Written by Christophe Robert - Microsoft.
>> >> >
>> >> > The syntax of this command is:
>> >> >
>> >> >
>> >> > NETDOM [/Options] command
>> >> > - or -
>> >> > NETDOM HELP command
>> >> >
>> >> > Commands available are:
>> >> >
>> >> > NETDOM BDC NETDOM HELP NETDOM MASTER
>> >> > NETDOM MEMBER NETDOM QUERY NETDOM RESOURCE
>> >> >
>> >> >
>> >> > Options are as follows:
>> >> >
>> >> > Options Description
>> >>
>> >>
>> >>
>> >> > /D[OMAIN]:DOMAINNAME Performs the operation on the
>> >> > primary
>> >> > domain
>> >> > controller of the domain DOMAINNAME.
>> >> > If this option is not used then the
>> >> > domain
>> >> > is the one of which the workstation
>> >> > or
>> >> > the
>> >> > server is a server. If the computer
>> >> > is
>> >> > a
>> >> > domain controller, the operation
>> >> > takes
>> >> > place
>> >> > on the current domain.
>> >> >
>> >> > /U[SER]:DOMAIN\USER User account used to make the
>> >> > connection
>> >> > with
>> >> > the primary domain controller on
>> >> > which
>> >> > the
>> >> > action is to be performed.
>> >> > If this option is not used, the
>> >> > current
>> >> > user
>> >> > account is used.
>> >> >
>> >> > /P[ASSWORD]:password Password of the user account defined
>> >> > along
>> >> > with
>> >> > the option /USER.
>> >> >
>> >> > /NOVERBOSE Not verbose. Displays only the
>> >> > results
>> >> > of
>> >> > the
>> >> > performed operation.
>> >> >
>> >> > NETDOM HELP command | MORE displays Help one screen at a time.
>> >> >
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Netdom está incluido en el adminpack.msi, por lo que tendrías
>> >> >> que
>> >> >> tener
>> >> >> instalado el último disponible que viene en el SP2 -y que si no
>> >> >> recuerdo
>> >> >> mal
>> >> >> es igual que el del SP1-
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "gandy" escribió en el mensaje
>> >> >> news:
>> >> >> > Hola,
>> >> >> >
>> >> >> > lo dicho que cuando ejecuto esto, primero no tenia el netdom,
>> >> >> > luego
>> >> >> > de
>> >> >> > conseguirlo, no tenia el parametro /quarantine y luego con
>> >> >> > otra
>> >> >> > versión
>> >> >> > no
>> >> >> > tenía el parametro trust ... que versión es la correcta.
>> >> >> >
>> >> >> > Lo que quiero hacer es habilitar el SIDHistory para que
>> >> >> > usuarios
>> >> >> > del
>> >> >> > dominio
>> >> >> > B, que migrado deñ dominio A, puedan acceder a los recursos de
>> >> >> > del
>> >> >> > dominio
>> >> >> > A,
>> >> >> > siendo usuarios de dominios distintos, pero con la nombre de
>> >> >> > usuario.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>