réutiliser un profil Documents And Settings

réutiliser un profil Documents And Settings - Windows & Software

Marsh Posté le 08-11-2006 à 10:24:24    

voilà mon problème,
Je compte faire le basculmant d'un controleur de domaine NT4 vers un 2003. Pour l'instant je me suis créé un domaine de test sur le nouveau serveur en Windows Server 2003 que je renommerais avec le nom du domaine NT4 quand tout marcheras. Le problème c'est que lorsque je créer des utilisateurs dans mon Active Directory, les clients qui se connecte sur le domaine se voit attribuer un nouveau profil dans Documents And Settings\nom_utilisateur.domaine au lieu de réutiliser un dossier profil existant.  
Y a t il un moyen pour forcer les clients Windows a réutiliser le profil existant ? j'ai pas envie de passer chez tous les utilisateurs pour transferer leur ancien profil vers le nouveau   :??:

Reply

Marsh Posté le 08-11-2006 à 10:24:24   

Reply

Marsh Posté le 08-11-2006 à 11:41:50    

Comment tu vas faire pour renommer un domaine ? :D

Reply

Marsh Posté le 08-11-2006 à 11:50:42    


 
J'eteins l'ancien serveur, je recreer un domaine sur le nouveau serveur avec le bon nom et je reimporte les utilisateurs  :o. Mais en faisant comme ca ca me creer automatiquement un nouveau profil sur les clients au lieu de réutiliser l'ancien  :(.

Reply

Marsh Posté le 08-11-2006 à 12:34:56    

La methode la plus propre est de ne pas créer un nouveau domaine a partir de zero, meme si tu lui donne le meme nom, mais de mettre a jour ton domaine actuelle.
Sinon tu vas enormément galérer pour ce genre de chose et tous les droits, avec obligation de faire des tonnes de corrections a la main, la nécessité de remettre tous tes postes dans le domaine etc...
Le nom, que ce soit celui du domaine ou des users, ne sert pas a grand chose, ce que compte ce sont les SID, et la nouveau domaine = nouveau sid de domaine et des users.

Message cité 1 fois
Message édité par El Pollo Diablo le 08-11-2006 à 12:36:12
Reply

Marsh Posté le 08-11-2006 à 13:47:49    

El Pollo Diablo a écrit :

Le nom, que ce soit celui du domaine ou des users, ne sert pas a grand chose, ce que compte ce sont les SID, et la nouveau domaine = nouveau sid de domaine et des users.


 
C'est ce que j'ai crû, mais j'ai importé les compte avec ADMT 3 (donc avec les SID) mais Windows XP ne veut rien savoir et il me créé toujours un nouveau profil  :cry: .

Reply

Marsh Posté le 08-11-2006 à 14:23:48    

Tu te compliques la vie pour rien, garde le meme domaine.

Reply

Marsh Posté le 08-11-2006 à 14:52:56    

yayoo a écrit :

C'est ce que j'ai crû, mais j'ai importé les compte avec ADMT 3 (donc avec les SID) mais Windows XP ne veut rien savoir et il me créé toujours un nouveau profil  :cry: .


 
Tu confond SID de compte (importé avec ADMT) et le SID de domaine.
 
Lorsque que tu te log, il y a un nouveau dossier dans doc&settings parce que, même si tes domaines ont le même nom, ils n'ont pas le même SID.
Donc pour le poste client, qui se connecte sur ton réseau, c'est comme si il y avait 2 domaines différents ... cqfd
 
La solution est de faire une migration du domaine NT existant vers w2K3

Message cité 1 fois
Message édité par akabis le 08-11-2006 à 14:54:14
Reply

Marsh Posté le 08-11-2006 à 15:09:25    

akabis a écrit :

La solution est de faire une migration du domaine NT existant vers w2K3


 
Comment on fait la migration sans trop se prendre la tête : j'ai un bête controleur de domaine sous nt4 que je veux passer sous un nouveau serveur 2003 et je veux que cela soit transparent pour l'utilisateur.  
Sinon, y a t il un moyen de modifier le SID du domaine ???

Reply

Marsh Posté le 08-11-2006 à 15:12:04    

yayoo a écrit :

Comment on fait la migration sans trop se prendre la tête : j'ai un bête controleur de domaine sous nt4 que je veux passer sous un nouveau serveur 2003 et je veux que cela soit transparent pour l'utilisateur.


 
Y'a des tonnes de docs sur la question chez Microsoft.
 

Citation :

Sinon, y a t il un moyen de modifier le SID du domaine ???


 
A ma connaissance non (et heureusement), mais ce serait une tres mauvaise façon de fairE.

Reply

Marsh Posté le 08-11-2006 à 15:58:04    

El Pollo Diablo a raison.
Fait ça proprement, prend le temps de te documenter au risque de créer et trimbaler des problèmes irrémédiable sur ton réseau.
 
Pour info, la migration NT vers AD fait l'objet à elle seule d'une formation MOC ... c'est bien que c'est pas une cynécure.

Reply

Marsh Posté le 08-11-2006 à 15:58:04   

Reply

Marsh Posté le 09-11-2006 à 21:07:48    

pour les petits domaines avec moins de 10 users/postes, une fausse migration de NT4 vers 2003 est envisageable, il faudra inscrire les machines au domaine et refaire les droits et profils mais cela peut être plus efficace qu'une migration : en terme de temps et donc de coût.
Il faut donc peser le pour et le contre (par exemple pas envie de se taper 3 tonnes de doc sur la faq MS)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed