Добрый день!

Необходимо перенести пользователей (с паролями) и группы из домена NT4 в домен Windows 2000. Нетривиальность задачи в том, что оба домена должны иметь одинаковое имя - чтобы не перенастраивать компы юзверей.

Hyena и другие подобные инструменты могут только переносить юзверей из одного домена в одновременно работающий с ним домен. А два домена с одинаковым именем одновременно работать не могут.

Так что разыскивается инструмент, обеспечивающий перенос пользователей (с паролями) и групп из домена NT4 в домен Windows 2000, не требующий одновременной работы этих доменов.

Заранее спасибо!

comcat
Ну вообще-то это делается следующим образом...
На NT сверху ставиться 2000 сервер (перед этим рекомендую сделать образ системы с NT, мало ли что случиться).
Все учетки пользователей имя домена и т.д. перенесутся в новую систему...
Если хочешь на другой серв, то ставишь еще один (на другой машине), вводишь в домен делаешь контроллером домена, реплицируешь все, что необходимо...
После этого первый сервер, который проапгрейдили с NT понижаешь ему роль, выводишь из домена...
Вот примерно так :)

Dron
Мона дополнить? ;)
Ситуация такого "апгрейда" домена справедлива и для перехода с домена 2000 на 2003... Единственное, что "огорчает", что при этом и вся "грязь" старого домена приплывает в новый. Тем более, что "обратного" перехода нет!

levnev
Ну... в принципе, если делать репликацию на другой серв, то почище будет ;)
Особенно, если реплицировать только необходимое, а остальное доставить/настроить ручками :)

Dron
Третьего (буферного) сервера нет "в железе". А ставить 2000 на Pentium III 450 :D (нынешний PDC, BDC ещё слабее) - лишить пользователя нормального доступа к своим данным.
Я же говорил, что вариант нетривиальный. А описания перехода подобным образом есть даже в учебниках.

comcat
На сайте Майкрософта есть кое-что на эту тему:

Active Directory Migration Tool v.2.0 => http://www.microsoft.com/downloads/details.aspx?FamilyID=788975b1-5849-4707-9817-8c9773c25c6c&DisplayLang=en
Overview
The Active Directory Migration Tool (ADMT) version 2.0 provides an easy, secure, and fast way to either upgrade from Windows NT Server 4.0 to Windows Server Active Directory service or restructure Windows Server Active Directory domains between forests or within a forest. The tool migrates users, groups, and computers between domains in a way that allows users to have access to their resources and applications at all times. Version 2.0 includes new features, such as password migration, a scripting interface, and a command line interface, that make migrations easier.

How to Upgrade from Windows NT Server 4.0, Enterprise Edition to Windows2000 => http://www.microsoft.com/windows2000/server/howtobuy/upgrading/path/winnt4ent.asp

Только вот, как-то они мне не очень (по личному опыту) понравились...
Ну, а если "нетривиальный" то...
Насколько я понял у тебя два серва, - 1-й NT4.0, а 2-ой Win2000 ? Дык, вводи спокойно Win2000 в этот домен, делай его BDC, понижай PDC на NT4.0, а затем повышай до PDC свой Win2000... Практически прокатывало, но муторно...

Добрый день!
Всё оказалось проще :) Новый домен AD успешно заработал в одной сети с доменом NT4. После этого перетянул Гиеной на его контроллер учётные записи и группы.
Следующая задача - перенести компьютеры NT4 в домен AD. Если получится-сообщу.