Win 2003 server standart edition - migracia nastaveni a ine problemy

[jarinko]

Zdravim Vas...

V praci mame Win2k3 server Standart edition na P4 masinke a k tomu asi 50 klientksych stanic, kde sa prihlasuje cca 200 ludi (ano, ide o skolu). na tomto servri bezi domenovy server, su tu pouzivatelske konta aj proxyserver pre internet a funguje aj ako ulozisko profilov a dat... Aby sa nasa skolska siet zrychlila - kupili nam novy server (XEON s rychlymi SAS diskami, zase 2k3 standart) a potreboval by som vyriesit tieto problemy:

1; Premigrovat v podstate cely ACTIVE DIRECTORY zo stareho servra na novy (teda skupiny, ucty, pocitace a vsetko, co tam v AD je) a aj data s tym suvisiace (pouzivatelske profily k uctom)...
2; Urobit z noveho serva domenovy server s nazvom domeny TANGO (to je nazov povodnej domeny na starom servri) tak, aby sa vsetci klienti prihlasovali bez nutnosti nejakej zmeny uz na novy server...
3; Stary server prestane byt domenovym, ale bude v domene noveho servra fungovat ako PROXY SERVER a ulozisko dat...

Teda vysledok bude takyto :
Novy server : Domenovy s kontami a ulozenymi profilmi a vsetkym, co treba na fungovanie a prihlasovanie prac. stanic v sieti
Stary server : len v domene noveho, bezi na nom PROXY pre internet, funguje ako datove ulozisko a ako printserver...

Mozte mi, prosim, popisat postupnost krokov, ako sa dostat k zelanemu vysledku

dakujem, Jaro

[motorolarulez]

Mam pocit, ze uz se to tady parkrat resilo

http://4um.overclocking.cz/showthread.php?p=812937

Zkus tam mrknout a nacerpat nejakou inspiraci.

Jinak v kostce to bude zhruba tak, ze pridas novy server do domeny, nechas provest replikaci , stary server "demotujes" (ponizis), novy "promotujes" (povysis), prekontrolujes, zda se prenesly vsechny FSMO role a podobne veci a nakonec stary server nadobro vypnes / odeberes mu roli.

[jarinko]

Mam pocit, ze uz se to tady parkrat resilo

http://4um.overclocking.cz/showthread.php?p=812937

Zkus tam mrknout a nacerpat nejakou inspiraci.

vdaka za info, hned to vyskusam...

[jarinko]

tak za velkej pomoci uzivatela motorolarulez sa mi podarilo server zmigrovat a ponastavovat tak, ze to krasne vsetko chodi...
Teda teraz mam v sieti :
xxx - server (novy) so systemom W2003 Enterprise ako hlavny domenovy kontroller
yyy - server (stary) so systemom W2003 Standard ako doplnkovy domenovy kontroller

Narazil som vsak na par poblemov :
- Napriek tomu, ze som na novom servri (a replikacia to preniesla aj na stary server) nastavil umiestnenie cestovneho profilu na novy server XXX - niektore data sa stale tahaju a ukladaju na server stary YYY (s tym suvisi aj datova struktura ulozenych dat cestovneho profilu - vid nizsie)...
- Sranda je, ze ak vytvorim nove konto, to je cele ulozene na novom servri a ma datovu strukturu vid. obrazok XXX.jpg , teda adresar s menom konta obsahuje len adresar profile a pod nim su vsetky adresare vid. obrazok xxx_inside_profile.jpg. Pricom ownerom adresaru profile je majitel uctu, takze ani ja ako admin sa tam nedostanem... ked sa tam chcem pozriet (napr. nieco tam nakopirovat) - musim cez properties prevziat ownership adresara ale po tomto sa tam uz nedostane user, ktoremu ten adresar patri... CO JE PROBLEM !!!
- napriek tomu uzivatelske ucty , ktore boli vytvorene este len na starom servri YYY (ked este nebol novy server pritomny) maju datovu strukturu inu, vid obrazok yyy.jpg. Ako je vidno, vacsina dat (dokumenty, plocha, startup a ine) su ulozene mimo adresara profile a mam ako admin do nich pristup bez potreby menit ownership, CO JE SUPER !!!... Tieto stare ucty mi s novym serverom funguju tak, ze na novom servri sa sice vytvoril adresar PROFILE (tak ako je nastavene v AD/accounts/account properties/Profile) a ulozia sa tam niektore dolezite data pre ucet, ale niektore data (presne tie, ktore su v obrazku yyy.jpg mimo adresara PROFILE) sa tahaju zo stareho servra YYY...

A co potrebujem Idealne by bolo, aby vsetky ucty mali datovu strukturu, ako mal kedysi stary server YYY (teda podla obrazku YYY.jpg) ale aby sa vsetky data ukladali/nahravali na/z noveho servra XXX

Prosim, kde sa to da ponastavovat

dakujem za odpoved, Jarino

[Marty]

- Sranda je, ze ak vytvorim nove konto, to je cele ulozene na novom servri a ma datovu strukturu vid. obrazok XXX.jpg , teda adresar s menom konta obsahuje len adresar profile a pod nim su vsetky adresare vid. obrazok xxx_inside_profile.jpg. Pricom ownerom adresaru profile je majitel uctu, takze ani ja ako admin sa tam nedostanem... ked sa tam chcem pozriet (napr. nieco tam nakopirovat) - musim cez properties prevziat ownership adresara ale po tomto sa tam uz nedostane user, ktoremu ten adresar patri... CO JE PROBLEM !!!

To není problém, to je v pořádku. Jako admin nemáš co koukat do souborů uživatele.
Nicméně pokud to chceš obejít, můžeš před vytvořením profilu založit příslušný adresář se jménem uživatele a nastavit mu práva dle vlastního uvážení.
Případně, po tom, co převezemeš vlastnictví, si přidat práva pro sebe dle vlastního uvážení a znovu nastavit vlastníka na původního uživatele.

[jarinko]

To není problém, to je v pořádku. Jako admin nemáš co koukat do souborů uživatele.
Nicméně pokud to chceš obejít, můžeš před vytvořením profilu založit příslušný adresář se jménem uživatele a nastavit mu práva dle vlastního uvážení.
Případně, po tom, co převezemeš vlastnictví, si přidat práva pro sebe dle vlastního uvážení a znovu nastavit vlastníka na původního uživatele.

thanx... toto sa urcite hodi... Prosim, jadro problemu je ale toto:
Idealne by bolo, aby vsetky ucty mali datovu strukturu, ako mal kedysi stary server YYY (teda podla obrazku YYY.jpg) ale aby sa vsetky data ukladali/nahravali na/z noveho servra XXX
- v tomto nastaveni sa dostanem do dokumentov, na pracovnu plochu ale nie napr. do ulozenych internetovych hesiel (lebo to uz je v adresari PROFILE)... ako na to