юзер в AD переродился

@Lurker · Регистрация: 07.07.2008

Студворк — интернет-сервис помощи студентам

стоит сервер на который все ходят по удаленке. половина юзеров ходит под учеткой XXX(учетка есть в АД), при этом папка юзера в документс энд сеттингс называется YYY.
рядом стоит сервер с АД(2шт) все сервера под вин серв 2003.
в один прекрасный момент под учеткой XXX становится нельзя зайти на сервер. ругается что под этой учеткой ходить нельзя. Бравые ребята добавляют в АД учетке XXX членство в группах администраторы домена и еще какую-то типа пользователи удаленки(забыл как точно называется)
и заходят под учеткой XXX на серв... идет создание нового пользователя и создание в документс энд сеттингс папки XXX.

проблема в том что на юзере XXX стоят в реестре ключи и сертификаты на КОНТУР-экстерн. и они привязанный к пользователю.

проблема точно в АД т.к. восстановление сервака из бэкапа ничего не дало. бэкапа АД нет.(думали 2-х контроллеров домена достаточно)

ВОПРОС: как восстановить юзера или перенести все ключи и сертификаты на другого юзера(по одной шт очень не хочется, хотя и этот вариант на крайняк годится... их там за две сотни)

Добавлено через 13 часов 43 минуты
кстати на сервере есть учетная запись неизвестного типа.. походу это старая XXX

magirus · 24.06.2010, 14:58

Сообщение от Lurker

пользователи удаленки

пользователь терминалов
а на КД в логах ошибки есть и какие?
~ на момент когда юзеру ХХХ "плохеет"

@Lurker · 24.06.2010, 16:54 **[ТС]**

а как посмотреть логи АД?

magirus · 24.06.2010, 16:56

на контроллере домена в просмотре событий должен быть журнал...
если не ошибаюсь, извини сейчас КД нету....

@Lurker · 25.06.2010, 15:40 **[ТС]**

трабла решена экспорт из реестра+правка файла который экспортировался, импорт.

Добавлено через 4 минуты
тем самым перенесли ключи и сертификаты. а в АД у юзера сменился SID, потому и случилась такая хрень... есть подозрение что кто-то когда решали другую проблему с XXX снес её учетку и создал заново.

@any_stuff · 07.07.2010, 19:17

присоединюсь к теме, а как на серваке без AD сделать копию юзера терминала?

magirus · 07.07.2010, 22:56

не понял вопроса...
АД вообще есть?
терминальный юзер в локалке или удаленный?
так если навскидку - назначить терминальному юзеру папку профиля доступную из терминала и из локалки...

@any_stuff · 07.07.2010, 23:21

ad вообще нет
юзер терминала
подключается к терминалу по vpn
папки и профили - отсутствуют

Новые блоги и статьи Все статьи Все блоги /
Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .

@Lurker 6140 / 1898 / 14 Регистрация: 07.07.2008 Сообщений: 10,417

	юзер в AD переродился 24.06.2010, 10:00. Показов 1498. Ответов 7 Метки нет (Все метки) стоит сервер на который все ходят по удаленке. половина юзеров ходит под учеткой XXX(учетка есть в АД), при этом папка юзера в документс энд сеттингс называется YYY. рядом стоит сервер с АД(2шт) все сервера под вин серв 2003. в один прекрасный момент под учеткой XXX становится нельзя зайти на сервер. ругается что под этой учеткой ходить нельзя. Бравые ребята добавляют в АД учетке XXX членство в группах администраторы домена и еще какую-то типа пользователи удаленки(забыл как точно называется) и заходят под учеткой XXX на серв... идет создание нового пользователя и создание в документс энд сеттингс папки XXX. проблема в том что на юзере XXX стоят в реестре ключи и сертификаты на КОНТУР-экстерн. и они привязанный к пользователю. проблема точно в АД т.к. восстановление сервака из бэкапа ничего не дало. бэкапа АД нет.(думали 2-х контроллеров домена достаточно) ВОПРОС: как восстановить юзера или перенести все ключи и сертификаты на другого юзера(по одной шт очень не хочется, хотя и этот вариант на крайняк годится... их там за две сотни) Добавлено через 13 часов 43 минуты кстати на сервере есть учетная запись неизвестного типа.. походу это старая XXX 0

@Lurker 6140 / 1898 / 14 Регистрация: 07.07.2008 Сообщений: 10,417
	24.06.2010, 16:54 [ТС]
	а как посмотреть логи АД? 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	24.06.2010, 16:56
	на контроллере домена в просмотре событий должен быть журнал... если не ошибаюсь, извини сейчас КД нету.... 0

@Lurker 6140 / 1898 / 14 Регистрация: 07.07.2008 Сообщений: 10,417
	25.06.2010, 15:40 [ТС]
	трабла решена экспорт из реестра+правка файла который экспортировался, импорт. Добавлено через 4 минуты тем самым перенесли ключи и сертификаты. а в АД у юзера сменился SID, потому и случилась такая хрень... есть подозрение что кто-то когда решали другую проблему с XXX снес её учетку и создал заново. 0

@any_stuff 43 / 7 / 0 Регистрация: 16.09.2009 Сообщений: 115
	07.07.2010, 19:17
	присоединюсь к теме, а как на серваке без AD сделать копию юзера терминала? 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	07.07.2010, 22:56
	не понял вопроса... АД вообще есть? терминальный юзер в локалке или удаленный? так если навскидку - назначить терминальному юзеру папку профиля доступную из терминала и из локалки... 0

@any_stuff 43 / 7 / 0 Регистрация: 16.09.2009 Сообщений: 115
	07.07.2010, 23:21
	ad вообще нет юзер терминала подключается к терминалу по vpn папки и профили - отсутствуют 0