Benutzerkonten

[Overon 10]

Hallo zusammen,

 

folgendes "Problem":

 

Da es ja nicht möglich ist den Systemstatus von einem AD 2000 in ein AD 2003 einzuspielen, ergibt sich folgendes Problem

 

Ich habe einen Benutzer unter AD 2000. Nun wechsle ich zu Server 2003 (Upgrade wurde bereits gemacht, bevor dieser Benutzer existierte). Da ist dieser Benutzer nicht angelegt. Weiss jemand ob es Probleme gibt, wenn ich ihn anlege, wegen der SID ? Oder kann er sich einfach so anmelden, als waere nichts passiert?

 

 

Vielen Dank im vorraus.

 

 

Dani

[ChristianHemker 10]

Ich verstehe jetzt die reihenfolge nicht so ganz.

 

1. AD 2000 ohne den Benutzer

2. Upgrade auf AD 2003

3. Anlegen des Benutzers

 

Oder wie?

[Overon 10]

Doch schon. AD 2000 hat Benutzer. der 2003 soll den AD 2000 ablösen. Der 2003 wurde vor einiger Zeit von einer 1 zu 1 Kopie des 2000 migriert. Nun kam aber ein neuer Benutzer im 2000er hinzu, welcher mir ja im 2003 fehlt.

[robotto7831a 10]

Haben der 2000 und der 2003 keine Replikationsverbindung?

 

Frank

[Overon 10]

Nein...ich hätte gedacht ich löse es mit NewSID. Oder bin ich da auf dem falschen Pfad ?

 

Ich möchte einfach das der Benutzer sich weiterhin anmelden kann. JEdoch scheint es nicht so zu funktionieren, denn wenn ich den Benutzer sich am 2003 anmelden lasse (habe vorher konfiguriert : Benutzer muss Passwort neu eingeben) kommt die Aufforderung zur Neueingabe, danach ist die Domäne aber nicht mehr verfügbar.

[robotto7831a 10]

Du wirst noch ein anderes Problem bekommen. Deine Computer können sich nicht mehr an der Domäne anmelden. Denn das Computerpasswort wird alle paar Stunden geändert.

 

Frank

[Overon 10]

Na, die Computer und alle anderen Benutzer wurden mit migriert auf 2003. Erst vor kurzen kam bei dem noch bestehenden 2000 ein Benutzer hinzu.

 

Computerpasswort?

[robotto7831a 10]

Die Computer ändern in regelmäßigen Abständen ihr Computerpasswort am Domänencontroller.

 

Was Du da vor hast ist nicht der Hit. Warum stellst Du den neuen Domänencontroller nicht als zusätzlichen Domänencontroller zur alten Domäne ins Netz. Danach schiebst Du die Betriebsmasterrollen auf den neuen. Vorher eventuell noch die Zertifikate exportieren und dann den alten abschalten und dann die Domäen auf 2003 hochstufen.

 

Frank