Windows Server (Миграция на новый сервер) Опции

[Ivan96H]

Всех приветствую.

Требую помощи знающих, сам раньше с серверами не работал и не имел желания, но пришлось.
Есть сервер под управлением Windows Server 2008 R2 Standart c графическим интерфейсом. На нем поднят домен, назовем его: old-domain.ua. Так же есть пользователи Active Directory (+-60 человек), примерно 90% из них локально подключены в одну сеть с сервером, остальные при настройке ПК были подключены к серверу, подвязаны к домену и залогинены в соответствии своих учетных записей, позже ПК были отданны в офисы за пределами локальной сети и никакой физической связи с сервером не имеют на данный момент. На сколько мне известно, было это сделано с целью, да бы простой сотрудник не мог самостоятельно устанавливать какой-либо софт, а сделать это мог только администратор сервера или человек с такими же правами. Спустя годы работы, возникли некоторые проблемы с сервером, такие как устаревшее железо и ПО, так же через костыли работает система RDP и сейчас она вообще перестала себя адекватно вести (RDP Wrapper не помог), да и в целом, хотелось бы привести в порядок учётки пользователей с правильными именами, что бы система работала более гибко, безопасно.

Был запущен сервер Windows Server 2022, который имеет домен: new-domain.ua. На него нужно перенести пользователей.

Вопрос заключаеться в том, как перенести всех пользователей на новый домен, так, что бы все их настройки, файлы и т.д. сохранились в том виде, в котором есть сейчас? То есть, что бы локально у пользователя ничего не поменялось.

Проводил такой тест: запускал рядом 2 сервера с разными доменами, создавал на обоих пользователя с одинаковым именем и паролем, подвязывал ПК к первому домену, делал на нем некоторые изменения, потом менял домен на второй, но данные не сохранялись.

Сообщение отредактировал Ivan96H - Jun 14 2023, 13:20

[Tiger]

Если мы говорим о совершенно новом домене то в любом случае необходимо будет ПК выводить из старого домена и заводить в новый. AD это не просто логин и пароль, это политики, ключи безопасности, hardware id и т.д.

Можно развернуть Windows Server 2022 и согласно офф гайду мигрировать текущий домен, роли и политики на него. После миграции вывести из эксплуатации старый 2008.
https://techcommunity.microsoft.com/t5/itop...ws/ba-p/2888117

Естественно перед всеми манипуляциями делаем бэкап полный бэкап домен контроллера.

[Ivan96H]

Если мы говорим о совершенно новом домене то в любом случае необходимо будет ПК выводить из старого домена и заводить в новый. AD это не просто логин и пароль, это политики, ключи безопасности, hardware id и т.д.

Можно развернуть Windows Server 2022 и согласно офф гайду мигрировать текущий домен, роли и политики на него. После миграции вывести из эксплуатации старый 2008.
https://techcommunity.microsoft.com/t5/itop...ws/ba-p/2888117

Естественно перед всеми манипуляциями делаем бэкап полный бэкап домен контроллера.

То есть, даже по офф гайду миграция происходит болезненно для пользователей? Я имею ввиду сохранение локальных настроек.

[Tiger]

То есть, даже по офф гайду миграция происходит болезненно для пользователей? Я имею ввиду сохранение локальных настроек.

Миграция на новый домен - да. Обновление домена - очень болезненно для администраторов, но ползователи (при правильном планировании и внедрении) даже не заметят.
И что имеется ввиду под "сохранение локальных настроек"?

[Ivan96H]

Миграция на новый домен - да. Обновление домена - очень болезненно для администраторов, но ползователи (при правильном планировании и внедрении) даже не заметят.

Обновление не рассматриваю, так как не достаточно опыта работы с серверами. Спасибо за информацию!

И что имеется ввиду под "сохранение локальных настроек"?

Есть на рабочем столе папка "фото", заставка с котиком и в браузере сохраненные пароли от сайтов. При смене домена, все это улетит где-то в C:\Users\user1, а на новом домене будет пустой рабочий стол, без папки "фото", котиков и так далее. Мне важно было узнать, можно ли все оставить как есть и переехать на новый сервак. Если такой возможности не предусмотрено, то скорее всего лезть туда я не буду.

Сообщение отредактировал Ivan96H - Jun 14 2023, 14:55