AD Benutzer replizieren

[Superman99 10]

Hallo,

 

habe zwei Domänen ( europa.local und asien.local ). Diese zwei Domänen befinden sich in einer Vertrauensstellung. Kann ich nun AD Benutzer von Domäne europa.local nach asien.local replizieren?

 

Vielen Dank

 

SM

[grizzly999 11]

Nein, du könntest ihn mit dem ADMT migrieren, d.h. klonen, wenn die Domänen in zwei Forests sind, oder verschieben, wenn im selben Forest. Aber es wird natürlich nicht der gleiche User sein. Was willst du erreichen, und bitte mehr Infos?

 

 

grizzly999

[Mag 11]

Ich greife das Thema einfach mal a uf, weils grad so gut passt.

 

Also mit dem ADMT kann ich Benutzer innerhalb meines Forest problemlos von einer Subdomäne in die root Domäne verschieben. Der User wird dann unten gelöscht und oben besitzt er alle vorher definierten Rechte, Exchangekonten etc...

 

Wir möchten bei uns gerade wieder von einem Forestkonzept mit zahlreichen Unterdomänen pro Abteilung auf eine flache Domänenstruktur wechseln um später besser ein zentrales Usermanagment zu implementieren.

 

Sollte man dabei noch was beachten?

[Hirgelzwift 10]

die frage ist warum replizieren? damit sie im anderen AD bekannt sind damit wenn das VPN weg ist sie trotzdem arbeiten können? wenn dem so ist setze sie in universelle Gruppen, sofern du nicht im mixed NT modus arbeitest. weil in dem modus gibt es keine universellen gruppen.

 

edit: hier der link zur erklärung:

 

http://support.microsoft.com/kb/231273/de

[Mag 11]

Nee ich möchte sie nur einmal verschieben, das geht ja nicht mit normalen Windows-mitteln, nur innerhalb einer domäne in den verschiedenen OU's.

 

Deshalb mit dem ADMT in die Root Domäne packen und die Subdomäne löschen.

 

Habe gerade festgestellt, dass sich die Root Domäne dabei unbedingt im einheitlischen modus befinden muss, wir hatten das bisher, aus Vorsicht noch nicht gemacht, wobei man aber eigentlich davon ausgehn kann, das NIEMALS NICHT ein NT DC den Weg in die Root Domäne finden wird *g*

 

Aber wenn ich die Einstellung imRoot ändere, bleiben doch die subdomänen von dieser Änderung unbetroffen oder?

[grizzly999 11]

Aber wenn ich die Einstellung imRoot ändere, bleiben doch die subdomänen von dieser Änderung unbetroffen oder?

Im Prinzip ja, ABER: wenn du genauer spezifizierst, welche Änderungen du meinst, dann kann man uch genauer drauf Antworten ;)

 

grizzly999

[Mag 11]

Hupps :)

 

ei das mit dem einheitlichen und dem gemischten Modus meinte ich. Wenn ich in der Root Domäne einstelle "einheitlicher Modus" ist es doch für die Subdomänen immer noch möglich im gemischten modus zu bleiben, das wird ja nicht nach unten durchgereicht?!?

[grizzly999 11]

Kurz und Knapp: Korrekt :)

 

Der Domänen-Modus ist (logischerweise) für jede Domäne separat und unabhängig einstellbar.

 

 

grizzly999

[Mag 11]

okay, danke.