- Details
- Category: Active directory
- Hits: 6756
Дано: 2 домена в разных лесах- source.local, target.local. Уровень работы обоих лесов 2003 native.
В целевом домене есть КД с win 2008R2. В исходном домене поднят Project Server, в целевом - SharePoint.
Необходимо: произвести миграцию пользователей из source.local в target.local. При этом должны сохраниться права доступа к ресурсам, права к записям SharePoint и ProjectServer. Так же по возможности должны быть перемещены профили (локальные) для прозрачности перехода в новый домен для пользователей. Так же должен использоваться DHCP сервер целевого домена.
- Details
- Category: Active directory
- Hits: 4936
Сбор информации
Что бы получить список всех пользователей и их статус вводим
Получить список всех пользователей из определенного пула
Get-CsUser -Filter {RegistrarPool -eq "pool.fqdn"}
# те что не входят
Get-CsUser -Filter {RegistrarPool -ne "pool.fqdn"}
Посчитать их
В дальнейшем можно заниматься подсчетами
(get-csuser -OnLyncServer -Filter {EnterpriseVoiceEnabled -eq $true}).count
# Всех у кого включена определенная политика
(get-csuser | where {$_.ConferencingPolicy -like "Allow All"}).count
# все что можно сосчитать
…
Для полного комплекта получаем список номеров телефонов пользователей
- Details
- Category: Active directory
- Hits: 5280
Есть несколько Windows 2003 контроллеров домена в одном сайте AD. Один из контроллеров домена имеет проблемы с подключением и имеет Inter-Site Topology Generator (ISTG) роль. Сервер с ISTG ролью отвечает за управление объектов входящих подключений репликации для всех серверов-плацдармов на сайте, в котором он находится.
Итак, необходимо переместить ISTG роль с server02 на DC001 .
- Details
- Category: Active directory
- Hits: 6965
Вопросы:
1. Какие изменения в методах репликации произошли в GC Windows Server 2003 по сравнению с GC Windows Server 2000 при изменении (добавлении, удалении) признака PAS (partial attribute set) в схеме?
При изменении признака PAS в схеме у атрибута, GC под управлением Windows 2000 Server производил полную репликацию всех объектов, всех атрибутов (PAS) контекстов именования доменов, что способствовало увеличению репликации. В Windows Server 2003 производится репликация (а при удалении признака PAS локальное удаление) только измененного атрибута.
2. Сколько полных реплик NC (naming context), без учета NC-приложений, находится на GC в трех доменном лесе? Частичных реплик?
Полных три: схема, конфигурация, домен. Частичных реплик две.
3. Возможен ли поиск по всему лесу при соединении с GC по порту 389? Почему?