[решено] Существущий домен (w2k3) влить в существующий лес (w2k8 r2) [Версия для КПК]

Показать полную графическую версию : [решено] Существущий домен (w2k3) влить в существующий лес (w2k8 r2)

Accessor

29-12-2011, 15:05

Всем привет. Возникла задача объединить (влить) существующий отдельно стоящий домен на базе server 2003 r2 в существующий лес доменов на server 20008 r2. Насколько я понимаю, можно поднять новый дочерний домен в существующем лесу, а потом мигрировать в него из старого домена (который вне леса) в новый домен (который уже в лесу). Просто я сомневаюсь, всё ли пройдёт гладко - миграция пользователей и компьютеров. У меня есть небольшой опыт миграции. Пользователи у меня нормально мигрировались ранее в пределах одного леса, то вот машины из домена в домен не мигрировались вообще.

Есть ещё какие-нибудь способы, чтоб именно приютить этот бесхозный домен в свой лес без миграции?

Ivan Bardeen

29-12-2011, 15:38

Смотря какие цели преследуете. Если доступ к ресурсам - то можно обойтись довериями между доменами, направление доверий будет зависеть от того кому и куда нужен доступ к ресурсам.

Accessor

29-12-2011, 16:14

Не только доступ к ресурсам. Самое важное, что в лесу центр сертификации. И он нужен для работы бесхозного домена.

Ivan Bardeen

29-12-2011, 16:28

Самое важное, что в лесу центр сертификации. И он нужен для работы бесхозного домена »

В 2008 R2 AD CS - возможен Cross-forest certificate enrollment - вот документ http://technet.microsoft.com/ru-ru/library/ff955842(WS.10).aspx
Но если все же вам нужно видеть ресурсы в одном лесу - то миграция, с помощью ADMT - без вариантов

Accessor

29-12-2011, 16:32

Всё понял, спасибо за исчерпывающий ответ.