Как полностью перенести пользователя в новый домен с сохранением локальных настроек?

Question

[DimaRich]

Потихоньку изучаю AD, столкнулся с такой проблемой:


Есть комп с юзером «user_1», когда то был в домене «domain_1». Надо перенести этого юзера в новый домен «domain_2» с новым именем «user_2». При этом надо сделать так, что бы когда пользователь зашел в новый домен, он не заметил изменений, т.е. все на своих местах (ярлыки\гаджеты\все настройки всех программ\etc)

Такое реально?


Пробовал USMT и Easy Transfer Wizard.

Easy Transfer Wizard не фига не перенес толком, а в USMT я видимо не так что то сделал — тоже не получилось нечего.

Answer 1

[ComputerPers]

Вы что-то всё не то советуете.

Истинная цель это переименование профиля на локальном ПК в новое имя, но для этого надо чтобы пользователь хоть один раз уже залогинился и ему создался профиль из нового домена.

или создать ветку с его SID и явно указать (можно даже на старый профиль)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Всё это отлично автоматизируется

Comments

[ComputerPers]

Да и не забудьте права выставить для пользователя в нужном домене

[max_rip]

Самое правильное решение переименовать профиль старый профиль в новый, после хотя бы одного логина нового пользователя.

[max_rip]

Это я к тому, что вы правы)

Answer 2

[Leshiyalex]

Если же Вы не против использования стороннего ПО в момент миграции, то могу посоветовать Forensit Profile Wizard. Скажу из личного опыта, перевод белее двухсот машин из одного домена в другой занял небольшое кол-во времени, и фактически без потери данных пользователей.

Comments

[Tai_Neko]

Присоединюсь. Очень удобная программа. По приблизительным подсчетам около тысячи профилей (сорее чуть чуть меньше) ей перенес уже.

Answer 3

[Максим]

Реально, необходимо использовать USMT, расскажите, почему не получилось использовать USMT, что пошло не так?

Comments

[DimaRich]

Ответил ниже. Уточню, я вошел, но в пустую учетку, а в папке пользователи была еще папка с пользователем которого я переносил, как то так вроде.

Answer 4

[DimaRich]

Я видимо не понял до конца логику действий, делал примерно так:
scanstate \\fileserver\migration\mystore /ue:*\* /ui:domain1\user1 /i:miguser.xml /i:migapp.xml /o
Потом ввожу комп в новый домен «domain2», захожу сразу под админом (не заходя под новым пользователем) и ввожу следующее:
loadstate \\fileserver\migration\mystore /mu:domain1\user1:domain2\user2 /i:miguser.xml /i:migapp.xml
Потом почему то не смог войти под пользователем, возможно я что то напутал.

Answer 5

[Максим]

В общем я рекомендую Вам сделать следующее:
1. бэкапим полностью файлы, настройки и.т.д. с помощью USMT, если честно предпочитаю пользоваться мастером переноса, а не командной строкой
2. Вводим новый компьютер в домен, создаем нового доменного пользователя, логинимся в его учетку.
3. И только потом в сеансе созданного пользователя, распаковываем наш архив.
По идее все должно переехать, но иногда некоторые закладки браузера, и некоторая другая лабуда не хочет переезжать, но это не более 5% информации, ее можно вручную перенести.Так что рекомендую держать инфу пользователя еще хотя бы недельку, пока он (она) все проверит.

Answer 6

[Andrey47]

habrahabr.ru/blogs/personal/54514/

Comments

[DimaRich]

Видел такое решение, пробовал, но видимо руки кривые, так и не смог залить ntuser.dat в реестр, его не было видно в папке юзера (со включенным показом скрытых файлов) но через «Выполнить» путь_к_папке_юзера\ntuser.dat он открывался, я его сохранял, но когда начинал заливать, выпадала какая то ошибка.