Win 2003 server standart edition - migracia nastaveni a ine problemy

[jarinko]

Zdravim Vas...

V praci mame Win2k3 server Standart edition na P4 masinke a k tomu asi 50 klientksych stanic, kde sa prihlasuje cca 200 ludi (ano, ide o skolu). na tomto servri bezi domenovy server, su tu pouzivatelske konta aj proxyserver pre internet a funguje aj ako ulozisko profilov a dat... Aby sa nasa skolska siet zrychlila - kupili nam novy server (XEON s rychlymi SAS diskami, zase 2k3 standart) a potreboval by som vyriesit tieto problemy:

1; Premigrovat v podstate cely ACTIVE DIRECTORY zo stareho servra na novy (teda skupiny, ucty, pocitace a vsetko, co tam v AD je) a aj data s tym suvisiace (pouzivatelske profily k uctom)...
2; Urobit z noveho serva domenovy server s nazvom domeny TANGO (to je nazov povodnej domeny na starom servri) tak, aby sa vsetci klienti prihlasovali bez nutnosti nejakej zmeny uz na novy server...
3; Stary server prestane byt domenovym, ale bude v domene noveho servra fungovat ako PROXY SERVER a ulozisko dat...

Teda vysledok bude takyto :
Novy server : Domenovy s kontami a ulozenymi profilmi a vsetkym, co treba na fungovanie a prihlasovanie prac. stanic v sieti
Stary server : len v domene noveho, bezi na nom PROXY pre internet, funguje ako datove ulozisko a ako printserver...

Mozte mi, prosim, popisat postupnost krokov, ako sa dostat k zelanemu vysledku

dakujem, Jaro

[motorolarulez]

Mam pocit, ze uz se to tady parkrat resilo

http://4um.overclocking.cz/showthread.php?p=812937

Zkus tam mrknout a nacerpat nejakou inspiraci.

Jinak v kostce to bude zhruba tak, ze pridas novy server do domeny, nechas provest replikaci , stary server "demotujes" (ponizis), novy "promotujes" (povysis), prekontrolujes, zda se prenesly vsechny FSMO role a podobne veci a nakonec stary server nadobro vypnes / odeberes mu roli.

[jarinko]

Mam pocit, ze uz se to tady parkrat resilo

http://4um.overclocking.cz/showthread.php?p=812937

Zkus tam mrknout a nacerpat nejakou inspiraci.

vdaka za info, hned to vyskusam...

[jarinko]

tak za velkej pomoci uzivatela motorolarulez sa mi podarilo server zmigrovat a ponastavovat tak, ze to krasne vsetko chodi...
Teda teraz mam v sieti :
xxx - server (novy) so systemom W2003 Enterprise ako hlavny domenovy kontroller
yyy - server (stary) so systemom W2003 Standard ako doplnkovy domenovy kontroller

Narazil som vsak na par poblemov :
- Napriek tomu, ze som na novom servri (a replikacia to preniesla aj na stary server) nastavil umiestnenie cestovneho profilu na novy server XXX - niektore data sa stale tahaju a ukladaju na server stary YYY (s tym suvisi aj datova struktura ulozenych dat cestovneho profilu - vid nizsie)...
- Sranda je, ze ak vytvorim nove konto, to je cele ulozene na novom servri a ma datovu strukturu vid. obrazok XXX.jpg , teda adresar s menom konta obsahuje len adresar profile a pod nim su vsetky adresare vid. obrazok xxx_inside_profile.jpg. Pricom ownerom adresaru profile je majitel uctu, takze ani ja ako admin sa tam nedostanem... ked sa tam chcem pozriet (napr. nieco tam nakopirovat) - musim cez properties prevziat ownership adresara ale po tomto sa tam uz nedostane user, ktoremu ten adresar patri... CO JE PROBLEM !!!
- napriek tomu uzivatelske ucty , ktore boli vytvorene este len na starom servri YYY (ked este nebol novy server pritomny) maju datovu strukturu inu, vid obrazok yyy.jpg. Ako je vidno, vacsina dat (dokumenty, plocha, startup a ine) su ulozene mimo adresara profile a mam ako admin do nich pristup bez potreby menit ownership, CO JE SUPER !!!... Tieto stare ucty mi s novym serverom funguju tak, ze na novom servri sa sice vytvoril adresar PROFILE (tak ako je nastavene v AD/accounts/account properties/Profile) a ulozia sa tam niektore dolezite data pre ucet, ale niektore data (presne tie, ktore su v obrazku yyy.jpg mimo adresara PROFILE) sa tahaju zo stareho servra YYY...

A co potrebujem Idealne by bolo, aby vsetky ucty mali datovu strukturu, ako mal kedysi stary server YYY (teda podla obrazku YYY.jpg) ale aby sa vsetky data ukladali/nahravali na/z noveho servra XXX

Prosim, kde sa to da ponastavovat

dakujem za odpoved, Jarino

[Marty]

- Sranda je, ze ak vytvorim nove konto, to je cele ulozene na novom servri a ma datovu strukturu vid. obrazok XXX.jpg , teda adresar s menom konta obsahuje len adresar profile a pod nim su vsetky adresare vid. obrazok xxx_inside_profile.jpg. Pricom ownerom adresaru profile je majitel uctu, takze ani ja ako admin sa tam nedostanem... ked sa tam chcem pozriet (napr. nieco tam nakopirovat) - musim cez properties prevziat ownership adresara ale po tomto sa tam uz nedostane user, ktoremu ten adresar patri... CO JE PROBLEM !!!

To není problém, to je v pořádku. Jako admin nemáš co koukat do souborů uživatele.
Nicméně pokud to chceš obejít, můžeš před vytvořením profilu založit příslušný adresář se jménem uživatele a nastavit mu práva dle vlastního uvážení.
Případně, po tom, co převezemeš vlastnictví, si přidat práva pro sebe dle vlastního uvážení a znovu nastavit vlastníka na původního uživatele.

[jarinko]

To není problém, to je v pořádku. Jako admin nemáš co koukat do souborů uživatele.
Nicméně pokud to chceš obejít, můžeš před vytvořením profilu založit příslušný adresář se jménem uživatele a nastavit mu práva dle vlastního uvážení.
Případně, po tom, co převezemeš vlastnictví, si přidat práva pro sebe dle vlastního uvážení a znovu nastavit vlastníka na původního uživatele.

thanx... toto sa urcite hodi... Prosim, jadro problemu je ale toto:
Idealne by bolo, aby vsetky ucty mali datovu strukturu, ako mal kedysi stary server YYY (teda podla obrazku YYY.jpg) ale aby sa vsetky data ukladali/nahravali na/z noveho servra XXX
- v tomto nastaveni sa dostanem do dokumentov, na pracovnu plochu ale nie napr. do ulozenych internetovych hesiel (lebo to uz je v adresari PROFILE)... ako na to

[Marty]

thanx... toto sa urcite hodi... Prosim, jadro problemu je ale toto:
Idealne by bolo, aby vsetky ucty mali datovu strukturu, ako mal kedysi stary server YYY (teda podla obrazku YYY.jpg) ale aby sa vsetky data ukladali/nahravali na/z noveho servra XXX
- v tomto nastaveni sa dostanem do dokumentov, na pracovnu plochu ale nie napr. do ulozenych internetovych hesiel (lebo to uz je v adresari PROFILE)... ako na to

Neměl jsi to řešené na tom starém serveru nějakým přesměrováním? Standard je totiž to, jak to dělá ten nový server. Jak máš nastavenou v accountu cestu k profilu? \\server\username\profile nebo jen \\server\username ? Předpokládám, že to první - pak ty cesty jsou určitě řešené přesměrováním adresáře pomocí group policy.

[jarinko]

Neměl jsi to řešené na tom starém serveru nějakým přesměrováním? Standard je totiž to, jak to dělá ten nový server. Jak máš nastavenou v accountu cestu k profilu? \\server\username\profile nebo jen \\server\username ? Předpokládám, že to první - pak ty cesty jsou určitě řešené přesměrováním adresáře pomocí group policy.

ano, profil mam takto: \\server\%username%\profile

hrabem sa v gorup policies, ale je tam toho dost vela a stracam sa. Prosim, kde presne v group policies by to mohlo byt
(stary server som totiz nekonfiguroval ja, ja som z toho lamka a ucim sa zapochodu...). Inaq nchapem, preco sa mi tieto nastavenia nezreplikovali pri pridani noveso servra do domeny (vtedy bol este hlavny DC stary server...)

[Marty]

ano, profil mam takto: \\server\%username%\profile

hrabem sa v gorup policies, ale je tam toho dost vela a stracam sa. Prosim, kde presne v group policies by to mohlo byt
(stary server som totiz nekonfiguroval ja, ja som z toho lamka a ucim sa zapochodu...). Inaq nchapem, preco sa mi tieto nastavenia nezreplikovali pri pridani noveso servra do domeny (vtedy bol este hlavny DC stary server...)

To je tím, že jde zřejmě o politiku logon serveru, tj. ne globální doménovou politiku.

Nějaký howto co a jak máš tu http://www.windowsnetworking.com/art...rver-2003.html

[motorolarulez]

Presmerovani slozek uzivatelu se nachazi pod Konfiguraci uzivatele. Presneji Nastaveni systemu Windows - Presmerovani slozky.

Tuto volbu najdes pouze v pripade, kdy do group policy pristupuje pomoci Group policy managmentu (gpmc.msc), standartni editor (da se spustit na klientskem PC pomoci zavolani gpedit.msc) tuto polozku nevidi.

S cestovnimi profily ani podobnym presmerovanim bohuzel prakticke zkusenosti nemam, tudiz nemuzu poskytnout nejakou sofistikovanejsi radu. Tak ci onak je mozne, aby sis prosel jednotlive group policy objekty a mrknul, co maji kde nastaveno. Staci si pouze danou zasadu oznacit a v pravem okne se prepnout na zalozku Settings. Vypise se ti vse, co je zmeneno. Samozrejme se stale pohybujeme v Group policy managmentu.

Podobne prikaz gpresult ti pomuze zjistit, ktere politky jsou na PC aplikovany, ale to uz asi zabiham trochu mimo otazku.

[jarinko]

Tak , chlopy, vdaka za radu - pomohlo... Cez gpmc.msc som zmenil cesty na novy server a funguje to OK...

sposobil som si ale drobny problemik... Bol lognuty na Svojom pouzivatelskom ucte na jednej masine, ked som na servri menil tieto cesty.
Neviem, co sa stalo (zrejme mi niekde zostal vidsiet handel na nejaku .dll), ale po restarte tejto masinky mi nejde spustit FIREFOX. Stale pise, ze firefox je uz spusteny, ze mam ten proces zostrelit alebo restartovat pocitac. Pritom medzi procesmi ziadny proces firefox nieje.... nepomohlo ani restart tohto kompu ani login na inej masine - tam to robi to iste..

Otazka : ako co najjednoduchcie identifikujem a zostrelim proces/handel, co mi robi tento moj problemik

[Jezevec]

muzes mrknout na process explorer (nebo tak nejak) od systernals (ted to ma M$ ne webu) a pokud nepomaha restart, tak se jeste podivej co se ti spousti (msconfig).