Падение AD, создание нового одноименного домена

HotBeer · Регистрация: 27.06.2011

Студворк — интернет-сервис помощи студентам

Вообщем ситуация следующая, умер HDD на котором крутилось АД. Бекапа нет, соответственно пользователи остались не выведены из старого домена.
Ни когда не задумывался, а будут ли какие либо проблемы с пользователями, если сейчас поднять новую АД на новом жестком, а домен создать одноименный, либо всё таки сделать домен отлИчный от старого и туда уже перезавести пользователей ?
п.с. до этого и после будет win 2003 stnd

@odip · 04.09.2012, 09:09

С AD дела имел мало
Но наверняка придется перезаводить всех пользователей
Хуже того - нужно переподключать все компьютеры к домену
То есть отключаешь от несуществующего (должно давать отключить даже в отсутствие контроллера !)
Потом подключаешь к новому
Скорее всего лучше сделать новое название - чтобы не было путаницы

Большая проблема еще в том что SID-ы старого и нового домена не будут совпадать
Поэтому пользователь OLD-DOMAIN/vasya и NEW-DOMAIN/vasya - это РАЗНЫЕ пользователи
Соответственно старые права доступа не работают
Пользователи не совпадают
Придется заводить новые профили и переносить настройки в них

Добавлено через 5 минут
Вообщем фактически это работа по создания домена и пользователей с нуля
Пользователь в домене идентифицируется по SID_домена+RID_юзера
Узнать SID старого домена и RID старых пользователей можно

Но как в Windows создать домен с конкретным SID не знаю
Как создать юзера с конкретным RID тоже не знаю
Вот в домене на SAMBA знаю как это сделать

HotBeer · 04.09.2012, 09:13 **[ТС]**

Сообщение от odip

Но наверняка придется перезаводить всех пользователей

Но это точно перезаводить нужно будет тут к гадалке не ходи.

Сообщение от odip

Хуже того - нужно переподключать все компьютеры к домену

Это не страшно, компов всего около 20.

Не по теме:

Хотя нудно, а что делать.

Сообщение от odip

Скорее всего лучше сделать новое название - чтобы не было путаницы

С коллегой посоветовались, наверно так лучше прежде всего для себя будет, чтобы самому не путаться, АД то путаться не будет, как правильно написали СИДы то разные.

ИТОГ. Сейчас тогда буду перезаводить всё заново.

magirus · 04.09.2012, 09:53

Действительно, проще новый домен поднять и завести компы и юзеров по новой... ибо не так много...

Добавлено через 1 минуту
но на будущее, хотя бы системстейт снимать с КД...
и может вторичный поднять хотя бы на админской станции...

@odip · 04.09.2012, 21:08

Вторичный AD можно ведь поднять только на Windows Server ?

@maximus1991 · 10.09.2012, 20:45

Была такая же ситуация приходилось заного поднимать домен и перезаводить учетные записи и домен переводить и все доки перекидывать под нового пользователя и давать разрешение на чтение и запись документов старой учетной записи. после этого подняли второй домен и бекапы регулярно делаем. у нас машин 600 было

magirus · 11.09.2012, 04:31

Сообщение от odip

Вторичный AD можно ведь поднять только на Windows Server ?

да...

Новые блоги и статьи Все статьи Все блоги /
Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Символьное дифференцирование igorrr37 13.02.2026 / * Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет значение производной при заданном х Логарифм записывается как: (x-2)log(x^2+2) -. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

HotBeer Модератор 5864 / 2753 / 194 Регистрация: 27.06.2011 Сообщений: 11,118

	Падение AD, создание нового одноименного домена 04.09.2012, 08:20. Показов 2113. Ответов 6 Метки нет (Все метки) Вообщем ситуация следующая, умер HDD на котором крутилось АД. Бекапа нет, соответственно пользователи остались не выведены из старого домена. Ни когда не задумывался, а будут ли какие либо проблемы с пользователями, если сейчас поднять новую АД на новом жестком, а домен создать одноименный, либо всё таки сделать домен отлИчный от старого и туда уже перезавести пользователей ? п.с. до этого и после будет win 2003 stnd 0

@odip 7176 / 3234 / 82 Регистрация: 17.06.2009 Сообщений: 14,164
	04.09.2012, 09:09
	С AD дела имел мало Но наверняка придется перезаводить всех пользователей Хуже того - нужно переподключать все компьютеры к домену То есть отключаешь от несуществующего (должно давать отключить даже в отсутствие контроллера !) Потом подключаешь к новому Скорее всего лучше сделать новое название - чтобы не было путаницы Большая проблема еще в том что SID-ы старого и нового домена не будут совпадать Поэтому пользователь OLD-DOMAIN/vasya и NEW-DOMAIN/vasya - это РАЗНЫЕ пользователи Соответственно старые права доступа не работают Пользователи не совпадают Придется заводить новые профили и переносить настройки в них Добавлено через 5 минут Вообщем фактически это работа по создания домена и пользователей с нуля Пользователь в домене идентифицируется по SID_домена+RID_юзера Узнать SID старого домена и RID старых пользователей можно Но как в Windows создать домен с конкретным SID не знаю Как создать юзера с конкретным RID тоже не знаю Вот в домене на SAMBA знаю как это сделать 1

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	04.09.2012, 09:53
	Действительно, проще новый домен поднять и завести компы и юзеров по новой... ибо не так много... Добавлено через 1 минуту но на будущее, хотя бы системстейт снимать с КД... и может вторичный поднять хотя бы на админской станции... 0

@odip 7176 / 3234 / 82 Регистрация: 17.06.2009 Сообщений: 14,164
	04.09.2012, 21:08
	Вторичный AD можно ведь поднять только на Windows Server ? 0

@maximus1991 15 / 14 / 4 Регистрация: 20.05.2011 Сообщений: 296 Записей в блоге: 2
	10.09.2012, 20:45
	Была такая же ситуация приходилось заного поднимать домен и перезаводить учетные записи и домен переводить и все доки перекидывать под нового пользователя и давать разрешение на чтение и запись документов старой учетной записи. после этого подняли второй домен и бекапы регулярно делаем. у нас машин 600 было 0