Active directory
- Details
- Category: Active directory
- Hits: 6834
Дано: 2 домена в разных лесах- source.local, target.local. Уровень работы обоих лесов 2003 native.
В целевом домене есть КД с win 2008R2. В исходном домене поднят Project Server, в целевом - SharePoint.
Необходимо: произвести миграцию пользователей из source.local в target.local. При этом должны сохраниться права доступа к ресурсам, права к записям SharePoint и ProjectServer. Так же по возможности должны быть перемещены профили (локальные) для прозрачности перехода в новый домен для пользователей. Так же должен использоваться DHCP сервер целевого домена.
- Details
- Category: Active directory
- Hits: 4961
Сбор информации
Что бы получить список всех пользователей и их статус вводим
Получить список всех пользователей из определенного пула
Get-CsUser -Filter {RegistrarPool -eq "pool.fqdn"}
# те что не входят
Get-CsUser -Filter {RegistrarPool -ne "pool.fqdn"}
Посчитать их
В дальнейшем можно заниматься подсчетами
(get-csuser -OnLyncServer -Filter {EnterpriseVoiceEnabled -eq $true}).count
# Всех у кого включена определенная политика
(get-csuser | where {$_.ConferencingPolicy -like "Allow All"}).count
# все что можно сосчитать
…
Для полного комплекта получаем список номеров телефонов пользователей
- Details
- Category: Active directory
- Hits: 5316
Есть несколько Windows 2003 контроллеров домена в одном сайте AD. Один из контроллеров домена имеет проблемы с подключением и имеет Inter-Site Topology Generator (ISTG) роль. Сервер с ISTG ролью отвечает за управление объектов входящих подключений репликации для всех серверов-плацдармов на сайте, в котором он находится.
Итак, необходимо переместить ISTG роль с server02 на DC001 .
- Details
- Category: Active directory
- Hits: 7006
Вопросы:
1. Какие изменения в методах репликации произошли в GC Windows Server 2003 по сравнению с GC Windows Server 2000 при изменении (добавлении, удалении) признака PAS (partial attribute set) в схеме?
При изменении признака PAS в схеме у атрибута, GC под управлением Windows 2000 Server производил полную репликацию всех объектов, всех атрибутов (PAS) контекстов именования доменов, что способствовало увеличению репликации. В Windows Server 2003 производится репликация (а при удалении признака PAS локальное удаление) только измененного атрибута.
2. Сколько полных реплик NC (naming context), без учета NC-приложений, находится на GC в трех доменном лесе? Частичных реплик?
Полных три: схема, конфигурация, домен. Частичных реплик две.
3. Возможен ли поиск по всему лесу при соединении с GC по порту 389? Почему?
- Надежные узлы через групповые политики
- Ошибка LDAP server is unavailable, сервер не может стать Global Catalog (GC)
- Установка Group Policy Management Console (GPMC)
- Как переименовать компьютер в домене
- Как переименовать учетную запись или e-mail
- Код (ID): 2089. Этот раздел каталога не архивировался по крайней мере указанное количество дней
- Резервирование каталога Active Directory
- Безопасность учетных записей и групп в Active Directory