Forum
Arkadaşlar merhaba,
yaklaşık 650 kullanıcımız var ve de farklı lokasyonlarda olduklarından 3 ayrı domain yapısı var. Yakın bir zamanda sistemleri birleştirip tek domaine almamız zorunluluk gibi görünüyor.
Sorunumuz şu: kullanıcılarımızın çoğu domain ortamında sınırlı kullanıcı olarak tanımlı. örneğin aliveli kullanıcısının dosyaları documents and settings in içinde aliveli.abc olarak geciyor. Yeni domaine gectigimizde bu kullanıcının profili aliveli.def olacak. bu kullanıcı eski dosyalarına erişmek istediğinde erişim engellendi hatası alacak.
bu konuda çözüm önerileriniz ne olabilir?
Merhaba
Öncelikle yapmak istediğiniz işlem yalnış bir işlem. Aslında şuan ki yapı yalnış. Zira birbirinden farklı domainler olmak yerine birbirinin child ı olabilrlerdi. Yeni domain kurduğunuzda yeni userlar oluşacak ve bu yeni userlara yeni SID atanacak. Eski domain e ait user SID leri yeni domainde geçersiz kalacak.
Haliyle yeniden yetkilendirme yapnız gerekecek .
Belki diğer arkadaşların aklına başka çözümler gelecektir ancak alanınız oldukça dar.
Merhaba
Öncelikle yapmak istediğiniz işlem yalnış bir işlem. Aslında şuan ki yapı yalnış. Zira birbirinden farklı domainler olmak yerine birbirinin child ı olabilrlerdi. Yeni domain kurduğunuzda yeni userlar oluşacak ve bu yeni userlara yeni SID atanacak. Eski domain e ait user SID leri yeni domainde geçersiz kalacak.
Haliyle yeniden yetkilendirme yapnız gerekecek .
Belki diğer arkadaşların aklına başka çözümler gelecektir ancak alanınız oldukça dar.
buğra bey öncelikle cevabınız için teşekkürler.
Ama maalesef biz bilişimcilerin sıkıntılarından biri daha önce hazırlanmış bir sistem üzerine kuruma gelmeniz. Ben gelmeden önce bu yapı yapılmış ve de insan gücü olarak hepsini tek domainde toplamak imkansızdı. ama dediğim gibi bütün lokasyonlar birleşecek ve de domain tek bir domain olacak. bir çözümü olmalı diye düşünüyorum.
Merhaba, yapınızı basit örneklerle alabilir miyim? domain isimleri, onlara bağlı client isimleri şeklinde. Ve profillere uygulanan policyler sorduğunuz anlamda kısıtlama getirecek şekilde nelerdir?
Mevcut domainler
1. kamu1.local
2. kamu2.local
3. kamu3.local
yeni domain ismi istanbulkamu.local olacak
clientların ismi de ornek olarak
1.lokasyonda [email protected]
2.lokasyonda [email protected]
3.lokasyonda [email protected]
tabii bir kullanıcı sadece bir domainde user
profillere herhangi bir policy uygulaması mevcut değil. sadece clientlar sınırlı kullanıcı olarak ayarlı.
1/2 gün süre verin, bir şey test edeyip döneyim.
1/2 gün süre verin, bir şey test edeyip döneyim.
bu yarım gün mü oluyor? yoksa 1-2 gün mü ? :))
Şimdi bişey test ediyorum da, folder redirection yöntemiyle kullanıcı profillerini backuplayıp, daha sonra yeni domainde açabilir miyiz ona bakıyorum, olursa yöntemi anlatacağım.
Ramazan Bey, makine adları değişecek mi? yani sizin domain dc.kamu.local idi, dc.istanbulkamu.local mi olacak? Yoksa örnekteki DC de değişecek mi?
Ramazan Bey, makine adları değişecek mi? yani sizin domain dc.kamu.local idi, dc.istanbulkamu.local mi olacak? Yoksa örnekteki DC de değişecek mi?
makine adları değişecek yani dc.istanbulkamu.local olacak
Selamlar, Folder Redirection ile domaini rename etmeden önce tüm kullanıcı datalarını bir yere alabilirsin. Bunları aldıktan sonra herkese domainde isim değiştiği için SID'ler yenilenecek ve mevcut Folder Redirection çalışmayacaktır. Testi yapıldı. Ancak datalarının kaybolmaması için hızlı çözüm olarak FR policysini öneriyorum. Veya Acronis gibi agentlı yazılımlarla clientlardaki profil bilgilerini full backup almanızı önerebilirim. Bunun dışında izinleri yeni domainde gruplar açarak, kullanıcıları gruplara üye yaparak ve klasör vb tarafları da grup bazında yetkilenirerek durumu çözebilirsiniz. Kullanıcı datalarını ancak bu şekilde geri verebilirsiniz.
Alper bey
cevabınız ve ilginiz için teşekkür ederim. Dediklerinizi deneyeceğim. Saygılarımla