Newsgroup: it.comp.os.win.win2000
Titolo: Dominio "spezzato"

Ciao a tutti, vi illustro la situazione:
C'era una volta un dominio NT4, chiamiamolo pippo. Un bel giorno un 
reparto della ditta viene trasferito, e con lui il BDC di pippo e una 
decina di client; arrivato nella sua nuova sede, per evitare 
sbattimenti, il sysadmin elegge il BDC a PDC in modo che i client 
continuino a funzionare, e tanti saluti :-)
Poi, quando torna alla sede principale, aggiorna il PDC a win2000 e 
passa il dominio su active directory chiamandolo, ad esempio, 
pippo.xx.
Dopo qualche tempo, si pensa che sia un'ottima idea aprire una vpn 
fra la sede ed il nuovo reparto distaccato, e vpn fu, sicura, veloce 
e trasparente :-)
A questo punto entro in gioco io :-/
Mi piacerebbe fare in modo che il dominio pippo che è rimasto su NT4 
nell'ufficio distaccato diventasse, sfruttando il DNS della sede 
principale, un child domain (qualcosa tipo "distaccato.pippo.xx") del 
principale.
Quello che mi (vi) chiedo è:
- è fattibile?
- rischio di perdere il database SAM e con esso gli utenti della sede 
distaccata, o esiste un modo più o meno indolore per eseguire la 
migrazione?
Grazie mille, in caso di risposte positive per il "come" me la smazzo 
io ;-)
Ciao
-- 
Corra

 Grazie mille, in caso di risposte positive per il "come" me la smazzo
dipende dalla strada che decidi di intraprendere. Qualunque sia trovi un
sacco di documentazione su google e su 
support.microsoft.com
.
Un consiglio.
Se puoi fai dei test preventivi.
Ciao

migrazione?
Tu hai il problema che ora ci sono 2 PDC con lo stesso SID. Casino
garantito se li colleghi.
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)

 garantito se li colleghi.
Ma Che io sappia il SID del computer  è diverso per ogni account utente....

 esistente con AD migrations tools.
Scusa, non credo di aver capito, intendi spostare gli utenti 
dell'attuale pippo su NT4 all'attuale pippo.xx (sede principale) su 
win2k, per poi ri-spostarli indietro a migrazione completa? :-/
Grazie ancora
-- 
Corra

 garantito se li colleghi.
Sicuro, per questo le porte tcp 137..139 sulla vpn non sono mai state 
aperte ;-)
Ciao e grazie
-- 
Corra

 utente.... 
Credo che Alessandro intendesse (ed è la stessa cosa di cui mi ero 
preoccupato anch'io) che due server che pretendono di essere PDC dello 
stesso dominio, se si vedono fanno a cazzotti :-)
-- 
Corra

 win2k, per poi ri-spostarli indietro a migrazione completa? :-/
in Caso di "monodominio" non dovrai fare altro.
in caso di Child domain, lo spostamento da un root domain a un Child domain
č relativamente indolore.
Ciao

 stesso dominio, se si vedono fanno a cazzotti :-)
Mah, in realtà se il dominio w2k non è stato convertito a modalità nativa,
puo' essere semplicemente che il secondo Pdc lo possa vedere correttamente.
In caso di 2 pdc per brevi periodi, non succedono grossi disastri, almeno
che i due pdc non abbiano nomi uguali. Quindi puo' essere che ti lasci
tranquillamente demuovere il pdc nt4 a backup domain controller (a questo
punto vedrebbe il dc w2k come PDC).
Ciao

aperte ;-)
Ho una mezza idea ma farei un test prima di combinare disastri. Poi
valuta tu se vale la pena, non so quanti utenti devi migrare di un
ufficio e dell'altro.
Crei un dominio win2k nuovo e con ADMT migri gli utenti del primo
ufficio; quindi trust bidirezionale con il dominio NT4 etc etc. Una
volta migrati gli utenti togli la trust. Nel secondo ufficio metti su
un altro DC win2k, stesso dominio, diverso site. Fai una trust con
l'altro PDC "duplicato", ti porti dentro gli utenti con ADMT e una
volta finito il giochetto togli la trust (e amche i DC NT4)
Tutto questo ha senso ovviamente se il numero di utenti è piuttosto
considerevole, se devi portarti dietro molti file con permissions
particolari, se devi migrare profili utente.


 nativa,
Ecco, il problema sta tutto li. Se l'AD è in modalità nativa credo che ci
sia
poco da fare.
-- 
-- 
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP] - Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.