Как безболезненно перейти на новый контроллер домена?

Question

[Badruddin Dzhamalov]

Привет всем
Имеется контроллер домена "company.com", так как это создает большие проблемы с внешним доменом, решили перенести на новый контроллер домена "dc.company.com".

Перенесли все данные пользователей на новый контроллер домена который создали с нуля, протестировали, все работает, но он создает новую учётку пользователя в клиентском пк.
В папке Пользователи она отмечается как Петров.DC, а хотелось бы безболезненно перенести клиентов на новый домен с сохранением данных в клиентских пк.
Читал статью где можно было принудительно через групповые политики сменить имя домена, "Установка домена по умолчанию для входа" прописал COMPANY и данные вернулись, но у меня нет никаких прав администратора, да и прочих которые мы задавали для каждой группы. Ну а если отключить эту политику то все работало.

Вопрос, как безболезненно перейти на новый контроллер домена у клиента? Либо можно ли поменять имя контроллера домена вместо DC на COMPANY?

Comments

[Drno]

всмысле у Вас нет прав админа домена? или я ен так понял?

[Badruddin Dzhamalov]

Drno, никаких прав нет даже если входить через COMPANY/ADMINISTRATOR (это если применить групповую политику), а через DC/ADMINISTRATOR все норм

[Павел Межуев]

Badruddin Dzhamalov, так вы входите в разные домены вот и нет прав.

Answer 1

[Сергей Кузнецов]

А что за проблемы с внешним доменом? Мне кажется наоборот удобно так.

Ранее тут советовали утилиту по переносу учётки пользователя из домена в домен без потери настроек и файлов профиля. User Profile Wizard https://www.forensit.com/domain-migration.html

Comments

[Drno]

проблемы обычно с обращением на сайт... и его поддомены

вообще так никогда не делается, домены всегда делаются локальными...
типа domain.local или *.loc этож общепринятое

[Badruddin Dzhamalov]

С учетками проблем нет, перенёс все и пароли через admt, единственное что нужно, чтоб не создавал в клиентских ПК новые учётные данные. Считай новый рабочий стол создаётся.
Если раньше был company/Петров (в папке Users, папка Петров), то щас создаётся dc/Петров и новый рабочий стол (в папке Users, папка Петров.DC, а по идее хотелось бы чтоб при переходе на новый домен все оставалось на места, так же и старый рабочий стол.

[Сергей Кузнецов]

Badruddin Dzhamalov, ну так одна и та же папка профиля не может принадлежать сразу нескольким доменам. Поэтому и создаётся новая. Утилита по ссылке позволяет решить эту проблему.

[Роман Безруков]

Badruddin Dzhamalov, ADMT прекрасно переносит профили пользователей, членство в группах и т.д. - главное, делать всё в определенном порядке, в несколько шагов: миграция групп, миграция пользователей (там есть нюанс), миграция настроек безопасности (Security Translation), миграция компьютеров...
По итогу, после перезагрузки компьютера, пользователь попадает в старый профиль с новыми учётными данными

[Badruddin Dzhamalov]

Роман Безруков, пробовал, через admt перешёл на новый домен, но в клиентских пк создавались новые рабочие столы, мб где то галочку не поставил или не так настроил, ещё покопаюсь. Если не выйдет попробую через forensit всех мигрировать. Протестировал эту программу, норм перешёл на новый домен с сохранением данных. Спасибо за варианты.

Answer 2

[Константин Цветков]

Из вопроса:
Переименовываете Default User в Default User.temp
Профиль текущего пользователя в Default User.
Входите в домен и учётную запись в нем.
Из Default User создаётся копия с нужным именем.
Переименовываете Default User.temp обратно в Default User.