Как перенести пользователей из сломанного контроллера домена в тот же, но новый?

Question

[Арсений Латыпов]

Всем привет, имеется домен, который очень плохо функционирует...было решено создать такой же домен и перенести пользователей по данной статье https://itlocate.ru/blog/windows/perenos-vsex-polz..., пользователей перенес, вывел из домена и снова в него загнал, но когда авторизовался, создалась новая учетная запись, может кто встречался и знает как правильно это сделать?
Всем заранее спасибо за помощь!

Answer 1

[Дмитрий Шумов]

Информации маловато. ИМХО что значит

имеется домен, который очень плохо функционирует...

? Если плох работает домен контроллер, то опять же ИМХО следовало бы выбрать метод ввода в строй дополнительного домен контроллера, перекидывание на него всех ролей, а затем корректный вывод неисправного.

Comments

[Арсений Латыпов]

он никакие запросы не обрабатывает

[Дмитрий Шумов]

Арсений Латыпов, Так может дело не в домене? А в домен контроллере? На основании чего вы приняли решение, что домен никакие запросы не обрабатывает? Вот честно, и начального сообщения, и ответа на мой вопрос, у меня складывается впечатление, что вы не различаете домен и домен контроллер.

Answer 2

[Роман Безруков]

Вообще есть пара более удобных инструментов для этого - Active Directory Migration Toolkit (ADMT) и Password Export Server (PES). Первый везет группы, пользователей, компьютеры и настройки безопасности локальных профилей, второй - собственно пароли.
Успешно смигрировал с их помощью примерно 6000 пользователей

Comments

[Арсений Латыпов]

попробовал сделать миграции, воспользовался статьей https://exonix.ru/Статьи/Windows_Server/Active_Dir... ,но при входе в новый домен какие пользователей пересоздаются, а мне нужно оставить старые, может в этой статье что-то не учтено, не подскажете, пожалуйста?

[Роман Безруков]

Арсений Латыпов, давайте уточним - миграция между доменами в рамках одного леса? миграция между доменами в разных лесах? или попытка добавить дополнительный КД в существующий домен?

при входе в новый домен какие пользователей пересоздаются

речь, видимо, про профили пользователей?

Теперь статья, которую Вы использовали - в принципе, шаги верно указаны, но как-то сумбурно, соответственно - нюансы/опечатки/недосказанности (например, группа old$$ должна называться old$$$, т.е. с тремя знаками доллара)
Я использовал официальное руководство и вот эту статью (тут тоже имеются некоторые опечатки, а еще полезные комментарии)

P.S. Во - нашел у себя в старых записях про миграцию:
5.Выполнить ADMT-User Account Migration Wizard для миграции SID History пользователя
6.Выполнить ADMT-Security Translation Wizard для миграции локальных профилей пользователя на указанных компьютерах (User Profiles - Add/Replace)
7.Выполнить ADMT-Computer Account Migration Wizard для миграции ПК пользователя (Local Groups, User Rights - Add)
8.Выполнить ADMT-User Account Migration Wizard для повторной миграции пользователя (SID History, Translate Roaming Profiles, Update User Rights, Fix User's Group Membership - Migrate And Merge conflicting Objects)