Как подключить компьютеры при недоступности старого домена?

Question

[Пётр Рябов]

Раньше работники работали в офисе с domen.local. Недавно переехали другой офис одного и того же холдинга с доменом domen2.local. Хочу перенести компьютеры в домен domen2.local
При попытки вывести компьютер из домена требуется повышение прав, просит пароль администратора. Ввожу логин и пароль со старого domen.local и в итоге не могу зайти, потому что недоступен domen.local. Хотя командой пинг я вижу отклик от старого домена domen.local
Команда nslookup не видит domen.local
Хотел добавить днс сервер командой netsh interface ipv4 add dnsserver "Ethernet" 192.168.1.1 не срабатывает, требует повышения прав.
Не могу создать локального пользователя - не разрешено
Локальный администратор отключен.

Comments

[Rsa97]

Попробуйте сразу вводить в новый домен, без вывода из старого.

[Drno]

либо залогинится под локальным админом...

[Alexey Dmitriev]

"Команда nslookup не видит domen.local", ну так сделайте так чтобы видела.

[Пётр Рябов]

Alexey Dmitriev, какими средствами можно сделать? Дайте пожалуйста подсказку!
Пытался прописать вручную netsh interface ipv4 add dnsserver "Ethernet" 192.168.1.1
в командной строке просит повысить права
а повысить не могу, потому что не видит тот домен

[Alexey Dmitriev]

Пётр Рябов, например создать conditional forwarder domain.local на ДНС сервере, который видит компьютер.
Это основы администрирования в инфраструктуре AD.

[Пётр Рябов]

Alexey Dmitriev, спасибо вам за ответ. Прочитаю, что это такое и попробую разобраться!

Answer 1

[Drubanda]

Права локального администратора понадобятся для ввода компьютера в новый домен, если это не переопределено политикой было. DNS на сетевом интерфейсе тоже необходимо будет сменить на днс нового домена. Берите Live CD и сбрасывайте пароль локального админа, либо создайте нового.

Comments

[Пётр Рябов]

Локальный администратор отключен, изменение состояния локального пользователя запрещено.
С помощью Live CD можно создать локального пользователя? Я этого момента не знаю, только пароли сбрасывал!

[Drubanda]

Пётр Рябов, Можно, конечно.

Answer 2

[TheBigBear]

После успешного входа в систему учетные данные пользователя сохраняются в кэш на локальном компьютере. Это позволяет войти в систему с доменными учетными данными и получить доступ к ресурсам локального компьютера даже при отсутствии подключения к домену.
Отключите комп от локальной сети!
Это позволит зайти под старым доменным админом (если ранее на этом компе на старом месте заходили)
Если получилось - заходите и создавайте локального админа, после чего выводите из домена и только потом подключайте к сети.
Если не получится - либо везти обратно, либо поднять VPN до старого офиса

Answer 3

[hint000]

потому что недоступен domen.local. Хотя командой пинг я вижу отклик от старого домена domen.local
Команда nslookup не видит domen.local

поскольку

переехали другой офис одного и того же холдинга,

то имеет смысл сразу навести порядок с DNS - подружить DNS domen2.local c DNS domen.local. Чтобы DNS domen2.local знал, куда форвардить запросы про domen.local.
Думаю, примерно что-то такое имел в виду Alexey Dmitriev в своём комментарии.
Вариант от Andrey Barbolin тоже рабочий и несложный. Но всё-таки это кратковременный костыль до решения проблемы. Я же предлагаю вариант, который решит навсегда будущие аналогичные проблемы.

spoiler

Что целый холдинг имеет в доменах бардак, обычно свойственный малому бизнесу, это прискорбно.

Comments

[Пётр Рябов]

Что целый холдинг имеет в доменах бардак, обычно свойственный малому бизнесу, это прискорбно.

Вы можете посоветовать, что мне почитать для освоения серверных технологий на Windows.
В данный момент я помощник системного администратора с испытательным периодом)

[hint000]

Пётр Рябов, "серверных технологий на Windows" куча, по каждому конкретному вопросу можно гуглить и читать статьи. Для краткого знакомства с какой-то темой подходит документация с официального сайта Microsoft.
Наиболее часто используемые технологии Microsoft - это AD, RDS, Hyper-V, SQL Server, а в крупном бизнесе кроме этого ещё иногда встречается Exchange (боже упаси!), SharePoint. Остальное - экзотика. Конечно, книги по этим темам тоже есть, но какие-то конкретные книги не могу порекомендовать.

Answer 4

[Пётр Рябов]

Доброго времени суток. Проблема решилась с помощью DHCP сервера и прописки в нём DNS сервера для домена domen.local.
Спасибо вам, что отвлеклись. Буду ознакомливаться, что Вы мне советовали. Удачи и всего хорошего.