Forum
Bildirimler
Hepsini Temizle
Windows Server
12
Yazılar
3
Üyeler
0
Likes
408
Görüntüleme
Konu başlatıcı
Arkadaşlar merhaba,
yaklaşık 650 kullanıcımız var ve de farklı lokasyonlarda olduklarından 3 ayrı domain yapısı var. Yakın bir zamanda sistemleri birleştirip tek domaine almamız zorunluluk gibi görünüyor.
Sorunumuz şu: kullanıcılarımızın çoğu domain ortamında sınırlı kullanıcı olarak tanımlı. örneğin aliveli kullanıcısının dosyaları documents and settings in içinde aliveli.abc olarak geciyor. Yeni domaine gectigimizde bu kullanıcının profili aliveli.def olacak. bu kullanıcı eski dosyalarına erişmek istediğinde erişim engellendi hatası alacak.
bu konuda çözüm önerileriniz ne olabilir?
Gönderildi : 12/05/2010 19:10
Merhaba
Öncelikle yapmak istediğiniz işlem yalnış bir işlem. Aslında şuan ki yapı yalnış. Zira birbirinden farklı domainler olmak yerine birbirinin child ı olabilrlerdi. Yeni domain kurduğunuzda yeni userlar oluşacak ve bu yeni userlara yeni SID atanacak. Eski domain e ait user SID leri yeni domainde geçersiz kalacak.
Haliyle yeniden yetkilendirme yapnız gerekecek .
Belki diğer arkadaşların aklına başka çözümler gelecektir ancak alanınız oldukça dar.
Gönderildi : 12/05/2010 19:57
Konu başlatıcı
Merhaba
Öncelikle yapmak istediğiniz işlem yalnış bir işlem. Aslında şuan ki yapı yalnış. Zira birbirinden farklı domainler olmak yerine birbirinin child ı olabilrlerdi. Yeni domain kurduğunuzda yeni userlar oluşacak ve bu yeni userlara yeni SID atanacak. Eski domain e ait user SID leri yeni domainde geçersiz kalacak.
Haliyle yeniden yetkilendirme yapnız gerekecek .
Belki diğer arkadaşların aklına başka çözümler gelecektir ancak alanınız oldukça dar.
buğra bey öncelikle cevabınız için teşekkürler.
Ama maalesef biz bilişimcilerin sıkıntılarından biri daha önce hazırlanmış bir sistem üzerine kuruma gelmeniz. Ben gelmeden önce bu yapı yapılmış ve de insan gücü olarak hepsini tek domainde toplamak imkansızdı. ama dediğim gibi bütün lokasyonlar birleşecek ve de domain tek bir domain olacak. bir çözümü olmalı diye düşünüyorum.
Gönderildi : 13/05/2010 11:54
Merhaba, yapınızı basit örneklerle alabilir miyim? domain isimleri, onlara bağlı client isimleri şeklinde. Ve profillere uygulanan policyler sorduğunuz anlamda kısıtlama getirecek şekilde nelerdir?
Gönderildi : 13/05/2010 12:58
Konu başlatıcı
Mevcut domainler
1. kamu1.local
2. kamu2.local
3. kamu3.local
yeni domain ismi istanbulkamu.local olacak
clientların ismi de ornek olarak
1.lokasyonda [email protected]
2.lokasyonda [email protected]
3.lokasyonda [email protected]
tabii bir kullanıcı sadece bir domainde user
profillere herhangi bir policy uygulaması mevcut değil. sadece clientlar sınırlı kullanıcı olarak ayarlı.
Gönderildi : 13/05/2010 14:30
1/2 gün süre verin, bir şey test edeyip döneyim.
Gönderildi : 13/05/2010 14:44
Konu başlatıcı
1/2 gün süre verin, bir şey test edeyip döneyim.
bu yarım gün mü oluyor? yoksa 1-2 gün mü ? :))
Gönderildi : 13/05/2010 16:09
Şimdi bişey test ediyorum da, folder redirection yöntemiyle kullanıcı profillerini backuplayıp, daha sonra yeni domainde açabilir miyiz ona bakıyorum, olursa yöntemi anlatacağım.
Gönderildi : 13/05/2010 16:41
Ramazan Bey, makine adları değişecek mi? yani sizin domain dc.kamu.local idi, dc.istanbulkamu.local mi olacak? Yoksa örnekteki DC de değişecek mi?
Gönderildi : 13/05/2010 16:46
Konu başlatıcı
Ramazan Bey, makine adları değişecek mi? yani sizin domain dc.kamu.local idi, dc.istanbulkamu.local mi olacak? Yoksa örnekteki DC de değişecek mi?
makine adları değişecek yani dc.istanbulkamu.local olacak
Gönderildi : 13/05/2010 17:56
Selamlar, Folder Redirection ile domaini rename etmeden önce tüm kullanıcı datalarını bir yere alabilirsin. Bunları aldıktan sonra herkese domainde isim değiştiği için SID'ler yenilenecek ve mevcut Folder Redirection çalışmayacaktır. Testi yapıldı. Ancak datalarının kaybolmaması için hızlı çözüm olarak FR policysini öneriyorum. Veya Acronis gibi agentlı yazılımlarla clientlardaki profil bilgilerini full backup almanızı önerebilirim. Bunun dışında izinleri yeni domainde gruplar açarak, kullanıcıları gruplara üye yaparak ve klasör vb tarafları da grup bazında yetkilenirerek durumu çözebilirsiniz. Kullanıcı datalarını ancak bu şekilde geri verebilirsiniz.
Gönderildi : 13/05/2010 19:05
Konu başlatıcı
Alper bey
cevabınız ve ilginiz için teşekkür ederim. Dediklerinizi deneyeceğim. Saygılarımla
Gönderildi : 17/05/2010 11:27
