Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Windows 2000 Server - Lokales Konto in Active Directory über

InvisibleBot / 2 Antworten / Baumansicht Nickles

Hallo Admins,

hab ein kleines Problem:

Ein bestehendes Arbeitsgruppennetzwerk soll um einen "richtigen" Server erweitert werden, die Clients werden in die Active Directory eingebunden. Soweit, sogut. Aber wenn ich auf dem Server die Userprofile anlege, und den Client in die Domäne einbinde, wird für die Domäne ja ein neues Benutzerprofil auf dem Client erstellt. Die User arbeiten aber schon seit längerem an den Rechnern und haben in ihrem alten Profil einen Haufen persönliche Daten angelegt, auf die sie dann nicht mehr zugreifen könnten. Gibt es einen Weg, den Client an der Domäne so anzumelden, dass das lokale Konto in die Active Directory übertragen wird?
Rein theoretisch könnte ich auf dem Client den Inhalt des alten Kontos in das neue kopieren, aber das bei jedem Client zu machen wird wohl ziemlich mühsam...
Bei Novell geht sowas ja ohne Probleme, weil da die Konten getrennt bleiben.
Weiss jemand eine Lösung?

>>Novell rulez

HADU InvisibleBot „Windows 2000 Server - Lokales Konto in Active Directory über“
Optionen

Hi,
wenn Du neue User in einer Domäne anlegst, dann habe die mit den alten, lokalen nichts mehr zu tun - auch wenn der Benutzername und das Passwort gleich wären. Die SID ist auf jeden Fall unterschiedlich.
Ich finde es sogar sehr gut, wenn Windows es nicht zulässt, dass ein neuer User in der Domäne auf das Profil eines alten, lokalen Users zugreift. Wer kann denn garantieren, dass der neue User und der alte die selbe Person ist?
Du wirst also nicht darum herum kommen mit entsprechenden Rechten auf die alten, lokalen Profile zuzugreifen und die Daten zu kopieren. Alternativ musst Du den Domänenusern entsprechende Rechte vergeben, dass sie selber auf die alten Profile zugreifen können.

Wenn Novell so gut ist, warum habt Ihr dann nicht auf ein Novell Netz umgestellt?
Die Frage soll jetzt nicht provokativ sein - es interessiert mich wirklich.

Gruß HADU

InvisibleBot HADU „Hi, wenn Du neue User in einer Domäne anlegst, dann habe die mit den alten,...“
Optionen

> wenn Du neue User in einer Domäne anlegst, dann habe die mit den
> alten, lokalen nichts mehr zu tun - auch wenn der Benutzername und
> das Passwort gleich wären. Die SID ist auf jeden Fall
> unterschiedlich.

I know ;-)

> Ich finde es sogar sehr gut, wenn Windows es nicht zulässt, dass ein
> neuer User in der Domäne auf das Profil eines alten, lokalen Users
> zugreift. Wer kann denn garantieren, dass der neue User und der alte
> die selbe Person ist?

Es soll ja gar kein neuer Domänenuser auf alte, lokale Profile zugreifen können. Ich wollte es so haben, dass der Server das alte, lokale Profil übernimmt, und als User in die Active Directory einträgt. Ich muss ja sowieso an jede einzelne Workstation gehen, und die an der Domäne anmelden. Und wenn das geschehen ist, möchte ich dem Server mitteilen, dass hier ein lokales Userkonto liegt, dass ich in die Domäne übernehmen will. Da wäre die Identität des Users kein Problem, weil sich für ihn nichts ändern würde, außer das er sich zukünftig an der Domäne anmeldet statt nur an seiner Workstation. Anschliessend könnte ich wieder zum Server gehen, hätte alle Benutzerkonten fertig in der Active Directory, und müsste nur noch die Freigaben und Berechtigungen regeln.


> Alternativ musst Du den Domänenusern entsprechende Rechte vergeben,
> dass sie selber auf die alten Profile zugreifen können.

Die Hälfte der Leute die da arbeiten, hätten lieber ihre Schreibmaschinen behalten, an denen sie bis vor 10 Jahren noch rumgetan haben. Wenn ich denen sage, sie sollen sich ihre alten Daten per Explorer aus Ihrem alten Konto holen, werde ich wahrscheinlich gesteinigt.


> Wenn Novell so gut ist, warum habt Ihr dann nicht auf ein Novell Netz umgestellt?
> Die Frage soll jetzt nicht provokativ sein - es interessiert mich wirklich.

Wenns nach mir ginge hätte ich Novell genommen, aber das Netz ist das Firmennetz eines Bekannten, und der hat seit was-weiß-ich-wie-lange die Schachtel mit dem Win2000 Server im Schrank liegen. Hat er sich mal irgendwann gekauft, und dachte sich das macht er so nebenbei selbst per try and error. War aber dann wohl doch nicht so einfach, und nun ist es mein Problem... :-)