AD i domen (Windows server 2008R2) reinstal, sta sa klijentima?

Pozdrav!

Situacija mi je sledeća... Na serveru mi je instaliran Windows server 2008R2 i podignut AD, Domain i imam 50-ak korisnika aktivno nakačenih na njega.

Nakon sada već izvesnog perioda, nabavljeni novi HDD zbog brzine, sigurnosti itd.

Uradio sam sledeće: Fizički odstranim te i nakačim nove, podignem sistem i role isto kao i na onima što su bili, domen nazovem isto, kreiram user-e sa istim karakterima kao i na bivšem i sada kada treba da mi se nakače useri sa radnih stanica imam problem.

Na računaru im izbaci poruku: Bezbedonosna baza podataka na serveru nema nalog računara za odnos poverenja ove radne stanice

To sam isprobao samo sa 2 radne stanice i isto mi se dešava koje ja koristim. Plašim se da ljudi neće moći da pristupe računarima, pa sam u potrazi za rešenjem gde grešim.

Nov sam u ovome, pa i ako sam nešto pogrešno protumačio ili prevideo, molim vas da mi ne zamerite.

Svaka pomoć ili ideja mi je dobrodošla.

Potpis

Kad imas samo cekic, sve ti lici na eksere!

Ako još uvek imaš sve na starom hardu, jednostavno kloniraj sistem preko Acronisa sa starog na novi i rešio si problem.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Da li su na starom serveru bili kreirani nalozi racunara? Isto kao sto korisnici imaju svoje naloge, verovatno je da postoje i nalozi racunara koje je neko kreirao pre prvobitnog uclanjivanja u domen.

Pokusaj da napravis racunarske naloge za ta 2 korisnika, to je standardna procedura prilikom dodavanja u domen.

Nema ništa od toga, jer iako se domen isto zove i korisnički nalozi isti i nazivi računara u domenu, SID je drugačiji i Windows radne stanice ga vide kao tuđ domen.

Morao bi na svakoj radnoj stanici da se loguje na lokalni admin nalog, iščlani iz domena na silu i učlani ponovo na domen, a onda gubi sva podešavanja na desktopu i još mnogo toga... :(

Valjda je lakše odraditi kloniranje sistema sa starog na novi hard, nego se zezati sa 50 radnih stanica?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Bachi,

ono što nisam naveo je da nakon nekoliko godina rada, sistem sasvim izvesno ima neke greške i nedostatke, te sam smatrao da ću novom instalacijom poboljšati performanse same instalacije.

Ovo za SID nisam znao, znači ili klon sistema ili od radne stanice, do radne stanice uz podešavanja maila, štampača i browsera... ?

Potpis

Kad imas samo cekic, sve ti lici na eksere!

Ako sistem ima gresaka, onda najbolje da ostane tako, svjeze instaliran, a ti onda idi od radne stanice, do radne stanice, skini sa starog domena, i zakaci na novi....

Potpis

Bojan

Ispravna procedura bi bila da si ostavio staru mašinu aktivnom, digao novu, učlanio je u domen kao novi DC, pustio da replikacija odradi svoje, preuzeo FSMO uloge na nov DC, uradio decomission starog, i onda bi prelazak bio bezbolan i totalno neprimetan za korisnike. Ili ako imaš samo jednu mašinu na raspolaganju, da si barem odradio backup AD-a sa stare mašine, digao novu i odradio restore, s tim što u ovom drugom slučaju ipak imaš jedan duži offline period za korisnike dok se sve ne završi...

A ja bih možda i ovako nešto probao...

Klonirao sistem sa starog hard preko Acronisa recimo i onda ga razvio u virtuelnoj mašini kojoj bi dao pristup fizičkoj mreži... Onda bi na novom hardu reinstalirao Windows server, dodao ga u domen (domen kontroler je i dalje onaj server iz virtuelne mašine) i onda odradio sve ovo što ti je Valjan napisao.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

ja bih uradio sledece. na fizickoj masini ponovo dignes domain controller. na virtuelnoj masini gde ti je stari domen kontroler uradi backup system state(windows). Taj bekap prebaci u fizicko okruzenje gde ti je novi domen kontroler. restartuj novi domen kontroler i udji u safe mode za oporavak domen kontrolera. uradi restore domen kontrolera iz tog bekap-a, to se radi iz komandne linije. nakon toga imaces stari domen kontroler sa sid-ovima i korisnika i racunara

Može i tako, ali je po meni transfer uloga onako kako je Valjan napisao, "najčistije" rešenje.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Valjan, problem je što nemam fizički još jednu mašinu, a finansije sa kojima raspolažemo su jako ograničene, pa prostora za experiment baš i nemam. Zato sam i kupio samo HDD pa uključim malo staru, malo novu varijantu, dakle stara još radi, kako tako, ali radi.

Ovo što kaže bachi, možda nije loša ideja...

Dakle čiutajući Vaše poruke, evo postupka kako bih ja uradio, a Vi ispravite ako nešto nije dobro.

1. Napravim sistem clone fajl trenutnog sistema, to ubacim u neku virtuelnu mašinu da mi radi kao i do sada.
2. Ako je sve Ok, ubacim nove HDD u fizičku mašinu, podignem novi sistem i nakačim ga na domen koji radi na virtuelnoj mašini.
3. Kada replikacija odradi svoje preuzeti FSMO uloge na fizičku mašinu sa virtuelne.
4. Decomission starog.

Potpis

Kad imas samo cekic, sve ti lici na eksere!

Petagone, klon radiš sa starog hard diska, tj. starog sistema, čisto da ne bude zabune.

Inače... Kakva je to firma koja ima 50 radnih stanica, a nema finansije za jedan novi, stabilan server, tj. makar malo jaču radnu stanicu koja košta cca 45000 dinara??

I kad je već tako, zašto ti je DC samo na jednom hard disku, raid 1 je minimum po meni za to, razmisli i o tome kada već to radiš.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

ja mislim da ti je ovo moje resenje brze. i zahteva manje posla...

Bachi, reći ću samo :))) (čitaj: ne pitaj) i opet :)

Ok sugestija za RAID, pokušaću onda tako pa ću javiti šta sam uspeo da uradim.

Hvala svima na uloženom trudu.

Potpis

Kad imas samo cekic, sve ti lici na eksere!

Čisto da napomenem.

Gogi, i tvoja varijanta je upisana u koracima do detalja i takođe će biti pokušana.

Potpis

Kad imas samo cekic, sve ti lici na eksere!

Sve jasno.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...