Newsgroup: it.comp.os.win.win2000
Titolo: Active directory migration tool (da win nt a 2000)?

Salve,
la mia situazione e' questa:
sono amministratore di un PDC Nt, poi ho creato un altro dominio active
directory  su una macchina win2000. Devo migrare gli utenti ed i gruppi
dalla macchina NT a quella 2000 (lasciandoli per ora anche sul vecchio pdc).
Ho letto tutta la documentazionedi questo tool della Microsoft.
Pero' quando vado a fare il test mi da' questo messaggio di errore:
"You are not an administrator on source domain".
Io avvio questa utility dalla macchina 2000.
Non ho capito bene prima di avviare questo tool, "come" far in modo che
possa essere autenticato come administrator sulla macchina remota NT.
Ho provato anche a creare una connessione di rete, ma nisba...
Grazie
ciao
Tony

 Io avvio questa utility dalla macchina 2000.
Potresti trovare info utili nell'articolo Q260871 nella Kb inglese sul sito:
http://support.microsoft.com
 .
Ciao
--
========================
   Microsoft®  Technical Advice
 
supp...@microsoft.com
========================


L'articolo dice:
 "NOTE : This article assumes that the source domain is running Windows NT
4.0 Service Pack 4 or later, and that the target domain is a Windows
2000-based domain in Native mode."
Il mio dominio Win 2000 e' in modalita' mista, funziona lo stesso la
procedura?
In effetti se fosse in modalita' nativa, non potrebbe nemmeno comunicare con
altri domini NT, o sbaglio?
Grazie
Tony

...di solito, per migrare un dominio NT ad Active directory (quindi per
migrare da NT a 2000) io faccio queste cose:
- prendo la macchina "nuova" su cui andrà installato W2000
- ci installo un NT 4.0 come Backup di Dominio del dominio già esistente
- promuovo "nuova" a PDC (in automatico la "vecchia" PDC si declassa a
Backup di dominio)
- provo ad effettuare l'aggiornamento di Win2000 sulla macchina "nuova" (che
è ancora NT) (okkio, win2000 ita non si "migra" su NT server inglese)
- se tutto va bene "nuova" è un server W2000 con Active Directory installato
e gli utenti portati, funziona in Mixed Mode (quindi fa da PDC per il
vecchio dominio e per "vecchia")
- se ci sono problemi, posso spegnere la macchina W2000 e ripromuovere a PDC
"vecchia" ripristinando la situazione di partenza
- quando ho deciso che "vecchia" non mi serve più, o la spengo o la aggiorno
a W2000. Quando anche l'ultimo BDC del dominio NT è stato "spento" o
aggiornato a W2000 posso passare in native mode
Tutto ciò dovrebbe funzionare se tu tenti di aggiornare tutto il dominio NT
ad Active Directory, non funziona se invece vuoi creare una AD ex-novo
importandoti gli utenti dal vecchio dominio.
Ma se il vecchio dominio andrà a morire, ti conviene (a meno che non ci
siano vincoli) fare la migrazione come ti ho raccontato sopra.
Ciao
--
smalldgo
E se la verita' fosse un'altra ?

, 
add27...@nospam.it
 
says...

Sbagli. L'unica restrizione dei domini nativi e' che non possono piu' 
"ospitare" BDC NT4 ..
-- 
________________________________________________
Roads? Where we're going we don't need .. roads! 
________________________________________________

"You are not an administrator on source domain".
Ma hai fatto il trust bidirezionale dei due domini?
Alessandro

 Alessandro
Pare abbia risolto:
ho creato il trust a due vie, poi ho eseguito la procedura Microsoft alla
lettera (aggiunta al gruppo degli administrators in entrambi i lati).
Una cosa che non c'era scritta ma funziona: dal server win2000 mi sono
loggato nel vecchio dominio NT con utente administrator e da qui ho
reinstallato ADMT e l'ho eseguito.
Ora sto facendo i test e pare funzionare.
Solo un dubbio: da come ho capito non c'e' modo di portarsi indietro le
password. Una volta importati gli utenti debbo inserire a manetta "user must
change password at next logon"?
Una bella pizza...
Grazie
Ciao
Tony

 wrote in message
news:XniP8.41316$
TS.12...@news1.tin.it

Ciao, io ho provato a farla ed ha funzionato perfettamente.
Ho avuto inizialmente il problema da te descritto.
Dopo aver creato correttamente le relazioni di trust relative,
devi andare sul PDC NT e aggiungere questa chiave di registro:
TcpipClientSupport:REG_DWORD:0x1 value
under HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA. 
Devi fare un reboot.
Ovviamente devi avere inserito nei DomainAdmins l'amministratore del
dominio
win2000; inoltre, molto importante, le psw dei 2 administrator devono
coincidere
spero ti aiuti.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG