الطريقة السليمة لبدأ عملية upgrade لشبكة فعلية تعمل.

ولا يهمك باشا

انا دلوقتي مشكلتي هي نقل الباسوورد

مش عارف ازاي اعمل Password Encryption key !!!

انت ايه المشكلة اللي عندك ؟؟

يا عم باسبر انت فيين

يا جماعة انا اسف جدا

انا اراقب مواضيعكم بس للاسف مش قادر ارد لاني مشغول جدا

انا بقالي 3 ايام بروج من بيتنا في الرحاب الى 6 اكتوبر (اللي ميعرفشي المسافة دي حوالى 250 كيلو رايح جاي) يوميا

فبرجع مش عارف الكيبورد من سندوتش البيض

اسف حرد عليكم النهاردة باذن الله

بصوا يا جماعة

احنا انا كنت عامل documentation للموضوع ده بس بالانجليزي، فاختصارا للوقت ساضعها هنا نسخ-لصق لانه المفروض يعني كلنا بنعرف الفرق بين الدونكي و الجرجير، برجاء عند نسخ الموضوع مراعاة حقوق الطبع

2. on the target domain create an OU named Migrated Objects.

3. Install Active Directory Migration Tool (ADMT) V 3.0 on the target domain.

4. Share the following folder "c:\windows\ADMT"

5. Install Password Migration DLL file in the source domain:

a. On the target domain controller(which ADMT installed on), create password export key file(.PES) using the following command

admt key /opt:create /sourcedomain:"netbiosname of the domain" /kf:"file path"

b. Copy the password file (for example pwdmigration.pes) to the source domain controller (of the renamed domain).

c. From the source domain controller of Temp domain connect to the shared folder ADMT on the target domain controller, go to PES folder and run PWMIG.EXE, and then click next

d. In the Encrypted File page select the encryption file for this source domain( the password file you created in step b, and then click next.

e. On the start Installation page click next.

f. The installation will prompt you to specify the account on which the Password Export Server service will run. Select Local System account.

g. After setup is complete, you will be prompted to restart the system.

h. After restarting the domain controller, verify that the Password Export Server service is found.

i. On the source domain controller open the registry and edit the following key

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\AllowPasswordExport = 1

j. Add the following registry key (DWORD)

KEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\TcpipClientSupport =1

k. Restart source Domain Controller, and then start the Password Export server services.

l. Add everyone group and anonymous group to pre-windows2000 combatable group on the target domain (remove after completing migration).

m. Migrate Users’ accounts:

اللي حيقولي مشتغلتش معايا كالعادة حخرم دماغه

يجب مراعاة انه لازم تشغل السيرفس التي تسمح بتصدير الباسوورد على السوس دومين (عايز حد يقوللي ازاي) :huh:

اسف علي المقاطعة لكن قلبي متوعنيش ديما جامد يا بسبار اية الحلوة دة ممكن بأ تكمل الجميل وتعطينا الرابط بتاع admt pw dll شكرا لك

لما بتركب ال ADMT بتلاقيها موجودة في الفولدر الذي تم التركيب فيه

بسبار admtpw طلب مني باسورد ولما عطيته واحدة من عندي قال لا انظر الصور المرفقة مع الرغم لم اعطية اي بسورد وسوف اعرض لك الخطوات اللي انا عملتها بالتفصيل

1-run cmd

2-copy con admtkey.pes

3-admt key /option:create /sourcedomain:netbiosdomain /keyfile:c:\

4- i took this file on floppy disk to source domain

5-open admtpw from sharefolder on targte domain

6- ask me password

that set >>>>>>>>>>>

ايه لزمتها خطوة 2 دي ؟؟؟

طيب اعمل اية ازي هنشاء الملف ممكن تقولي لو سمحت

خطوة 3 علطول و الملف حيتعمل

تمام يا شباب نجحت العمليه ..

لكن في حاجة يسيطة باسبر

اقتباس

l. Add everyone group and anonymous group to pre-windows2000 combatable group on the target domain (remove after completing migration).

m. Migrate Users’ accounts

اعتقد دي كانت من NT ل 2003 لكن لو ال 2 هم 2003 يبقى لازم تدي صلاحية للsource على ال target عملتها من ال Delegate Control على ال ADS.

ندخل في الخطوة اللي بعد كده ..

Migrate Computers

هل بعد عمل migration للكمبيوتر الموجوده على الدومين القديم للجديد لابد من عمل rejoin على الدومين الجديد ؟؟؟ هجرب وارد عليكم

بس فيه استفسار ..

فيه الأختيارات دي في Computer Migration

1- Files and folders

2- Local Groups

3- Printers

4- Registry

5-Shares

6- Users Profiles

7- Users rights

مش فاهم ايه ده ؟؟ هو الميجراشن بيتم من كمبيوتر لكمبيوتر تاني ولا وظيفته فقط نقل ال Computers from Computers OU في الدومين القديم ل Computer OU في الدومين الجديد ؟؟

واضحه فكرتي !!

المشكلة انه البروفايل لوكال بيكون على سيكيورتي رايت من ال NTFS و كمان في اعدادات في الريجستري

انا في العادة باختار 1 و 5 و 6 و 7

بالنسبة لموضوع الجوين جرب كده حتلاقي انه الاجنت عمل ديجوين من الدومين والقديم و راح عمل جوين على الدومين الجديد

توماتيكي توماتيكي

لحظة من فضلكم

كل حاجة مشيت زي الحلوة لكن لما افصل الدومين القديم وادخل الي الدومين الجديد مبيدخلش مع الارغم انا عملت جوين الي الدومين الجديد يدوي ولم يدخل ايضا هل يوجد خطوات ثانية بعد نقل المستخدمين يا بسبار انا عملت كل الخطوات اللي انت قولت عليها بالظبط والربط

راجنت هل ممكن تكون هي دة المشكلة اللي انت قلت عليها بتاعت

اعتقد دي كانت من NT ل 2003 لكن لو ال 2 هم 2003 يبقى لازم تدي صلاحية للsource على ال target عملتها من ال Delegate Control على ال ADS.

معلش قبل ما ندخل الخطوة التانية بتاعت نقل الاجهزة ...........

سيادتك غيرت اعدادات الدي ان اس على الاجهزة لتشاور على دي ان اس السيرفر الجديد B)

اقتباس

المشكلة انه البروفايل لوكال بيكون على سيكيورتي رايت من ال NTFS و كمان في اعدادات في الريجستري

انت عايز تقول ان الميجريشن بيعمل update لكل الحاجات اللي قلتها على نفس الجهاز ؟؟

يعني مثلا لو كان عندي جهاز وفيه اللوكال بروفايل متسجلة ahmed@microsoft.com وعملنا migration to sun.com يبقى اللكال بروفايل الموجود على الجهاز هيتغير في الsettings بتاعته من ahmed@microsoft.com إلى ahmed@sun.com (h)

؟؟؟؟؟

كوتا النقطة اللي انا ذكرتها .. لو مش عاملها مش هيقبل يعمل migration للباسوورد اصلا .. طالما عمل ميجريشن للباسوورد ولكل حاجة يبقى فيه حاجة تانية غلط .. بس اجرب اعمل migration for computers وارد عليك

اه مش باقولك توماتيكي

busbar كتب:

سيادتك غيرت اعدادات الدي ان اس على الاجهزة لتشاور على دي ان اس السيرفر الجديد B)

طبعا بسبار غيرت dns الي الجديد

راجنت عملت delegate control من علي الدومين الهدف لكل من everyone & anonymous logon وهي هي نفس المشكلة

لكن احب اقل لك شي لما اعمل migrate users تجيني صفحة فيها هذة الخيارات

1-generate complex passwors

2-migrate passwords

3-dont update passwords for existing users

اذا اخترت رقم واحد باقي الصفحات لم اغير فيها اي شي ولا اختر حاجة يعني اخليها default واعمل finish لم يتغير اي شي

لو اخترت رقم 2 يقول لي access is denied مع الرغم ان كل الاعدادات سليمة بتاعت السيرفرات

رقم 3 لم اخترها ابدا فاي منهم هو الاصح ولية بيقول الاكسس مرفوض

انا راسي طلع فيها شعر ابيض لكن ان شاء الله لن اتراجع واستسلم وان شاء الله سوف اقوم بالمشروع كامل بعون الله ثم مساعدتكم لي حتي النهاية ولا تنزاعجو مني... شكرا

رقم 2 هي السليمة لنقل اليوزر والباسوورد

access denied

تأكد من

1- Password Export Service Running

2- Delegate Control for each domain admin on the other domain ADS

3- login from server to the other one

مثلا server\\

هيسأل على يةوز نيم وباسوورد حط على كل سيرفر باسوورد السيرفر التاني ..

لازم يكون فيه authentication ما بين السيرفرين

وبعدين لما بيرفض يدخل بعد الميجريشن .. ايه رسالة الخطأ ؟؟؟

جربت النهاردة العمليه كاملة .. كله 100 فل (h) ماشاء الله ماشاء الله :) اليوزرز بيدخل بالدومين الجديد على نفس اللوكال بروفايل وكمبيوتر بيغير اسمه توماتيكي توماتيكي :D لازم بس يكون الأدمين بتاع الدومين الجديد لوكال ادمين على الجهاز عشان الأجينت يشتغل .. دي لازم تتعمل لوكالي باسبر مش كده ;)

يالا عشان ندخل على الfiles migrations

مين قال يا ولدي انه لازم تتعمل يدوي

كل حاجة لازم تشتغل توماتيكي اومال بنعمل مجيريشن ل 3000 جهاز ازاي حلف عليهم كلهم !!!!

فكر فيها شوية حتلقايها سهلة اوي

بالنسبة للفايل سيرفر في فيدو حلو اوي على ماكيروسوفت علشان تنقل الملفات و البرميشن

حدورلك عليه

مش هبتدي في حاجة إلا لو لقيت سكريبت ... مفيش ميجريشن من غيره مقدرش الف على 700 جهاز احطلهم لوكال ادمين :^)

صحيح كمان باسبر.. اعاده تسمية الدومين مهمه اوي ... دلوقت انا دوميني القديم كان domain.com والجديد domain.net لكن ال netbios name واحد وهو domain فعايز اغير الدومين القديم لاي حاجة مثلا domainold قبل اليجريشن بحيث الجديد ياخد netbiosname مظبوط..

يالا حللي دي حللي السكريبت عشان اقلك نبدأ في ايه بعد كده ;)

شوف دي كده

http://www.msexchange.org/tutorials/Domain-Rename.html

حط ال كوماند ده في باتش فايل و حطه في اللوجن سكريبتس

net user /add administrator /domain newdomain.com

مش صعبة يعني

اقتباس

صحيح كمان باسبر.. اعاده تسمية الدومين مهمه اوي ... دلوقت انا دوميني القديم كان domain.com والجديد domain.net لكن ال netbios name واحد وهو domain فعايز اغير الدومين القديم لاي حاجة مثلا domainold قبل اليجريشن بحيث الجديد ياخد netbiosname مظبوط..

عندك حق يا بسبار الدومين القديم ملهوش داعي نغير اسمه خلينا نبدا في عادة تسمة الجديد يعني لو وانا محتاج نفس الاسم القديم وعايز الدومين الجديد يخذ اسم الدومين القديم اعمل اية طبعا انا عارف بتقول طب لية عملت مجريشن من الاول لانه في بعد المشاكل وعايز ارجع كل شي كما كان كأني لم اغير شي ولا حد يحس ان في تغير حصل ;)

example

1- old domain testdomain.com ( netbios= testdomain ) ok

2- new domain sosodomain.net ( netbios = sosodomain) ok

عايز ارجع النت بيوس بتاع القديم اللي الجديد يعني

testdomain.com = netbios testdomain

وصلت .............. الله يعين وان شاء الله بعد ما نخلص دة ندخل علي file migration :lol:

بس تعليق على السكريبت عشان اللوكال ادمين .. فيه طريقة تانية افضل

You say you have a "domain" then the answer will be "Group Policy". Computer Configurations have a setting call "Restricted Group" ( it's under Computer Configuration\Windows Settings\Security Settings\Restricted Groups ). 

	 So all you have to do is open the group policy of the OU that you want to apply that setting on. Then choose "Restricted Group" . Right click and choose "Add Group". Type in "Administrators" . It will pops up a window and there are two settings that you can choose from but I'll show you the first settings which is "Members". (Members mean you will specify who will be local administrators of  those client computer in that OU). After you click on "members" button you will need to add "Administrator"  and add "yourdomain.com\groupname" or "yourdomain.com\username". That's all you have to do.

راجنت ممكن تشرح الكود اكثر من كدة للاستفادة العامة يعني هتعمل الخطوات دة علي الدومين القديم ولا الجديد ؟؟؟؟؟؟؟؟؟

وبعدين في حاجة في المجريشن بعد ما تخلص تلاقي المستخدمين كلهم اخذوا خيار user must change password at next time وانا عايز اخليهم علي خيارهم القديم user cannot change password يعني الخيار القديم بتعهم فهل في خيار لازم اختارة اثناء المجريشن ولا في طريقة بعد ما اخلص اغيرهم كلهم مرة واحدة انا مش عايز حد يحس ان في تغير حصل علي الدومين ;) ؟؟؟؟؟؟؟؟؟ الدومين ويندوذ سيرفر 2003

شكرا ...........

كوتا طبعا غلى القديم ...

انا مش معاك في فكرة متقلش لحد ومجدش يعرف حاجه لازم تكون واضح