Как полностью перенести пользователя в новый домен с сохранением локальных настроек?

Question

[DimaRich]

Потихоньку изучаю AD, столкнулся с такой проблемой:


Есть комп с юзером «user_1», когда то был в домене «domain_1». Надо перенести этого юзера в новый домен «domain_2» с новым именем «user_2». При этом надо сделать так, что бы когда пользователь зашел в новый домен, он не заметил изменений, т.е. все на своих местах (ярлыки\гаджеты\все настройки всех программ\etc)

Такое реально?


Пробовал USMT и Easy Transfer Wizard.

Easy Transfer Wizard не фига не перенес толком, а в USMT я видимо не так что то сделал — тоже не получилось нечего.

Answer 1

[ComputerPers]

Вы что-то всё не то советуете.

Истинная цель это переименование профиля на локальном ПК в новое имя, но для этого надо чтобы пользователь хоть один раз уже залогинился и ему создался профиль из нового домена.

или создать ветку с его SID и явно указать (можно даже на старый профиль)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Всё это отлично автоматизируется

Comments

[ComputerPers]

Да и не забудьте права выставить для пользователя в нужном домене

[max_rip]

Самое правильное решение переименовать профиль старый профиль в новый, после хотя бы одного логина нового пользователя.

[max_rip]

Это я к тому, что вы правы)

Answer 2

[Leshiyalex]

Если же Вы не против использования стороннего ПО в момент миграции, то могу посоветовать Forensit Profile Wizard. Скажу из личного опыта, перевод белее двухсот машин из одного домена в другой занял небольшое кол-во времени, и фактически без потери данных пользователей.

Comments

[Tai_Neko]

Присоединюсь. Очень удобная программа. По приблизительным подсчетам около тысячи профилей (сорее чуть чуть меньше) ей перенес уже.

[Pavel Valeo]

Подскажите, пожалуйста, каким образом происходит миграция в этом приложении?
Вводные: есть мертвый домен, но я могу залогиниться под своим юзером из этого домена.
Завожу profwiz
Выбираю свой аккаунт,
в новый домен естественно я юзера еще не заводил, чтобы не потерять связь со старой учеткой.
То есть перенес пользователя из домена в локальную учетку. Пытаюсь в него залогиниться - черный экран. Все.
При этом теперь заходя в профиль - черный экран и комп зависает. Что я делаю не так?

[Pavel Valeo]

Кроме этого при перезагрузке ПК почему-то задвоился юзер - их теперь два test и test.GOGO

[Pavel Valeo]

Leshiyalex выручай бро)

Answer 3

[Максим]

Реально, необходимо использовать USMT, расскажите, почему не получилось использовать USMT, что пошло не так?

Comments

[DimaRich]

Ответил ниже. Уточню, я вошел, но в пустую учетку, а в папке пользователи была еще папка с пользователем которого я переносил, как то так вроде.

Answer 4

[DimaRich]

Я видимо не понял до конца логику действий, делал примерно так:
scanstate \\fileserver\migration\mystore /ue:*\* /ui:domain1\user1 /i:miguser.xml /i:migapp.xml /o
Потом ввожу комп в новый домен «domain2», захожу сразу под админом (не заходя под новым пользователем) и ввожу следующее:
loadstate \\fileserver\migration\mystore /mu:domain1\user1:domain2\user2 /i:miguser.xml /i:migapp.xml
Потом почему то не смог войти под пользователем, возможно я что то напутал.

Answer 5

[Максим]

В общем я рекомендую Вам сделать следующее:
1. бэкапим полностью файлы, настройки и.т.д. с помощью USMT, если честно предпочитаю пользоваться мастером переноса, а не командной строкой
2. Вводим новый компьютер в домен, создаем нового доменного пользователя, логинимся в его учетку.
3. И только потом в сеансе созданного пользователя, распаковываем наш архив.
По идее все должно переехать, но иногда некоторые закладки браузера, и некоторая другая лабуда не хочет переезжать, но это не более 5% информации, ее можно вручную перенести.Так что рекомендую держать инфу пользователя еще хотя бы недельку, пока он (она) все проверит.

Answer 6

[Andrey47]

habrahabr.ru/blogs/personal/54514/

Comments

[DimaRich]

Видел такое решение, пробовал, но видимо руки кривые, так и не смог залить ntuser.dat в реестр, его не было видно в папке юзера (со включенным показом скрытых файлов) но через «Выполнить» путь_к_папке_юзера\ntuser.dat он открывался, я его сохранял, но когда начинал заливать, выпадала какая то ошибка.