Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Правильный перенос профиля пользователя в AD

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

evgeni666



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
5) Временно делаем пользователя админом.  
6) Перелогиниваемся под пользователем. Запускаем редактор реестра. В случае, если w2k запускаем regedt32. Становимся на ветку HKEY_CURRENT_USER и делаем пользователя владельцем (в меню "Разрешения" - Вкладка "безопасность" - Дополнительно - Владелец). Тоже самое делаем с файлами.  
6) Делаем пользователя не админом.  

 
Именно на ветку реестра HKCR надо стать владельцем. Пока этого не сделаешь будут проблемы.
Всего записей: 371 | Зарегистр. 22-12-2005 | Отправлено: 11:56 16-01-2009
F_L LiaNet



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А для Windows 7 у кого есть способ?
Пробовал этим способом, не прокатывает. Каждый раз пытаясь залогиниться выкидывает обратно в К+А+Д и ещё при вопросе переноса ntuser.dll спрашивает в какую ветку его надо кинуть, в HKEY_USERS в корень я полагаю? И такой вопрос обязательно-ли всё делать под домен админом или и под локальным можно?
У меня уже от всех манипуляций Винда стала создавать временного пользователя когда в домен логинюсь пытаюсь залогиниться на новую созданную доменом папку. Как обнулить, чтоб он её заново создал? удалить ключ реестра ProfileList и папку созданную Виндой автоматом? У меня уже ключи реестра пошли с *.bak
Всего записей: 1501 | Зарегистр. 10-11-2004 | Отправлено: 12:48 15-06-2011
garbals



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так есть ли  решение как перенести профиль с одного компьютера на другой в домене ??
Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 18:23 03-11-2011 | Исправлено: garbals, 18:26 03-11-2011
swts

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Загоняете машину в новый домен, логинитесь новым юзером для которого требуется перенести старый профиль (с правами лок админа), потом выходите из системы и логинитесь тут же другим юзером домена, либо лок юзером с правами лок.админа -далее удаляете все во вновь созданном каталоге \documentandsettings\newuser или \users\newuser кроме самого каталога и копируете старый профиль во вновь созданный каталог....и все. Единственное нужно подправить пути outlook к pst (ost). Зато все говнопрограмки работают.  
Проверено на winXP, win7(32-64)
 
Добавлено:
Загоняете машину в новый домен, логинитесь новым юзером для которого требуется перенести старый профиль (с правами лок админа), потом выходите из системы и логинитесь тут же другим юзером домена, либо лок юзером с правами лок.админа -далее удаляете все во вновь созданном каталоге \documentandsettings\newuser или \users\newuser кроме самого каталога и копируете старый профиль во вновь созданный каталог....и все. Единственное нужно подправить пути outlook к pst (ost). Зато все говнопрограмки работают.  
Проверено на winXP, win7(32-64)
Всего записей: 4 | Зарегистр. 20-01-2010 | Отправлено: 09:28 15-11-2011
Vicforum

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
swts
 
"Единственное нужно подправить пути outlook к pst (ost)" - можно подробней расписать
Всего записей: 25 | Зарегистр. 21-12-2005 | Отправлено: 19:57 03-01-2012
xtrrb

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А если пользователи уже перенесены с помощью проги ProfWiz, пользователи вне домена были локальными админами, как теперьих лишить локальноадминских прав? полагаю политиками??!! если так, то подскажите что и куда крутить??!!!где конкретно это запрещать??
Всего записей: 1 | Зарегистр. 23-07-2013 | Отправлено: 20:03 23-07-2013
serjrubens

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
короче вопрос решается с помощью утилиты User Profile Wizard упомянутой выше. была та же проблема, а именно: если локальная учетка изначально имеет права администратора, то после миграции с помощью User Profile Wizard, права администратора переносятся, даже если в AD пользователь с ограниченными правами. это происходит потому, что утилита добавляет в локальную группу Администраторы, пользователя из домена, на которого мигрируем и группы Администраторы домена.
 
РЕШЕНИЕ:  
1) заходим на локальной машине с правами локального админа в "управление компьютером - локальные пользователи и группы - группы - Администраторы"
2) удаляем группу "Имя_домена\Администраторы домена" и пользователя домена, на которого настраивали миграцию "Имя_домена\имя_пользователя".
3) всё :р
Всего записей: 2 | Зарегистр. 05-08-2013 | Отправлено: 16:49 20-08-2013
godzi227

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите была точно такая же проблема после миграции, решение которое выше описано помогло, но почвилась следующая проблема, при установке любого приложения выскакивает окошко uac для ввода аккаунта админа, ввожу и пишет запрашиваемая операция требует повышения прав, все уже перерыл но так и не получилось((
Всего записей: 1 | Зарегистр. 15-10-2014 | Отправлено: 19:30 15-10-2014
serjrubens

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
логин\пароль администратора домена вводите?  
проверьте, есть ли в группе администраторов - ДОМЕН\админстраторы домена
Всего записей: 2 | Зарегистр. 05-08-2013 | Отправлено: 17:03 17-10-2014
likbez



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
при такой миграции пострадает Outlook 2010 - так как на старом профиле у него указан путь к файлам данных D:\Mail\Outlook\file.pst - а на новом нужно E:\Outlook\Mail\file.pst
Всего записей: 1089 | Зарегистр. 10-05-2002 | Отправлено: 15:54 12-06-2017
homep

BANNED		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
*



Спам. /emx/
Всего записей: 1 | Зарегистр. 10-02-2018 | Отправлено: 14:35 10-02-2018 | Исправлено: emx, 17:21 10-02-2018
pavel1984

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Подниму тему. Т.к. прошло много времени, а проблема остается или даже стала хуже.
 
Пользовательские компьютеры с Windows 10 - 80 штук
 
Был домен - domain  
(новые Windows не любят домены из одного слова)
 
Создал новый домен - corp.domain.ru
 
С помощью Active Directory Migration Tool перенес всех пользователей из одного домена в другой.
 
Далее с помощью этой утилиты стал переносить компьютеры. Но на третьем компьютере понял, что когда пользователь логинится в новый домен, то у него теряются все логины/пароли в браузерах, скайпах и почте.
 
Попытался перенести профиль через Forensit User Profile Wizard - пароли так же не переносятся.
 
Есть ли сейчас варианты перенести эти личные данные или нужно смерится, что каждый из 80 пользователей ко мне подойдет и скажет, что не помнит свои пароли?
Всего записей: 81 | Зарегистр. 30-07-2006 | Отправлено: 11:51 16-08-2023
EugenRad

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
pavel1984

 
Домен, из одного слова, не любил и Windows server 2003  
 
Попробуйте - Средство миграции пользовательской среды (USMT)
Есть ещё PCmover, но платная штука.
Давно пользовался Forensit User Profile Wizard - вроди всё переносилось
Или вручную подсунуть профиль, но при 80 раб.местах это конечно так себе решение.
Всего записей: 145 | Зарегистр. 04-04-2006 | Отправлено: 12:32 16-08-2023
pavel1984

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Домен, из одного слова, не любил и Windows server 2003

 теперь W10 и W11 прям активно ругаются и надо реестр править при вводе компьютер в домен
 

Цитата:
Давно пользовался Forensit User Profile Wizard - вроди всё переносилось

 не переносит, я об этом написал
 

Цитата:
Или вручную подсунуть профиль, но при 80 раб.местах это конечно так себе решение.

 
1. был пользователь user на компьютере в домене domain. логины и пароли все сохранены
2. переподключил компьютер в домен corp.domain.ru. В папке C:\Users\ теперь два пользователя user и user.corp.  
3. в реестре в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList для нового пользователя вместо user.corp указываю папку user
4. вхожу под логином corp\user и все пароли сброшены
5. возвращаю компьютер в домен domain  
6. вхожу под пользователем domain\user и пароли все на месте.
Всего записей: 81 | Зарегистр. 30-07-2006 | Отправлено: 13:36 16-08-2023 | Исправлено: pavel1984, 13:37 16-08-2023
EugenRad

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
pavel1984

Не знаю, почему не получается вручную. У меня опыт есть только с переносом профилей между доменами, Windows 7.  
Да и Forensit User Profile Wizard переносила нормально профиль. В Outlooke пароль мог слететь, но как то решал эту проблему.
На Windiows 10 (старой редакции) переносил профиль из workgroup в домен. Всё подцепилось.
Всего записей: 145 | Зарегистр. 04-04-2006 | Отправлено: 15:15 16-08-2023
pavel1984

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Не знаю, почему не получается вручную.

 
есть предположения, что сейчас программы: браузеры, скайп и т.п. смотрят на sid и если он изменился, то все сбрасывают. Возможно так сделано, чтобы меньше пароли воровали.
 
но это не точно.  
 
поэтому и пришел на форум
 
 
Добавлено:
С Forensit User Profile Wizard проделал сейчас следующее:
 
1. Скопировал профиль domain\user в локальный профиль test
2. захожу под пользователем test - не открывается outlook, skype
3. Профиль domain\user после копирование перестал работь
4. Копирую профиль test в профиль domain\user
5. outlook и skype - все как-будто ничего и не было, все работает
 
Осталось понять, как приложения мониторят пароли и почему в одном случае они работают, а в другом нет.  
 
Эксперимент показал, что пароли остаются в памяти, только приложения их не подхватывают
Всего записей: 81 | Зарегистр. 30-07-2006 | Отправлено: 15:26 16-08-2023 | Исправлено: pavel1984, 16:05 16-08-2023
igor me v2

BANNED		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Есть ли сейчас варианты перенести эти личные данные или нужно смерится, что каждый из 80 пользователей ко мне подойдет и скажет, что не помнит свои пароли?

А я уже давно смирился с тупостью большинства пользователей, а вы чой-то затянули с этим, затянули  
Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 03:22 17-08-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Правильный перенос профиля пользователя в AD


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru