الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

الطريقة السليمة لبدأ عملية upgrade لشبكة فعلية تعمل.

مثبّترائج
بدأه reagent في 14 يونيو 2006 · 83 رد · 30,937 مشاهدة · في تقنيات شبكات Microsoft
مشاركة: واتساب X فيسبوك تيليجرام
#51

ولا يهمك باشا

انا دلوقتي مشكلتي هي نقل الباسوورد

مش عارف ازاي اعمل Password Encryption key !!!

انت ايه المشكلة اللي عندك ؟؟

يا عم باسبر انت فيين

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#52

يا جماعة انا اسف جدا

انا اراقب مواضيعكم بس للاسف مش قادر ارد لاني مشغول جدا

انا بقالي 3 ايام بروج من بيتنا في الرحاب الى 6 اكتوبر (اللي ميعرفشي المسافة دي حوالى 250 كيلو رايح جاي) يوميا

فبرجع مش عارف الكيبورد من سندوتش البيض

اسف حرد عليكم النهاردة باذن الله

بصوا يا جماعة

احنا انا كنت عامل documentation للموضوع ده بس بالانجليزي، فاختصارا للوقت ساضعها هنا نسخ-لصق لانه المفروض يعني كلنا بنعرف الفرق بين الدونكي و الجرجير، برجاء عند نسخ الموضوع مراعاة حقوق الطبع

2. on the target domain create an OU named Migrated Objects.

3. Install Active Directory Migration Tool (ADMT) V 3.0 on the target domain.

4. Share the following folder "c:\windows\ADMT"

5. Install Password Migration DLL file in the source domain:

a. On the target domain controller(which ADMT installed on), create password export key file(.PES) using the following command

admt key /opt:create /sourcedomain:"netbiosname of the domain" /kf:"file path"

b. Copy the password file (for example pwdmigration.pes) to the source domain controller (of the renamed domain).

c. From the source domain controller of Temp domain connect to the shared folder ADMT on the target domain controller, go to PES folder and run PWMIG.EXE, and then click next

16_07_06_11_22_00_11531173201.JPG

d. In the Encrypted File page select the encryption file for this source domain( the password file you created in step b, and then click next.

16_07_06_11_22_57_1153117377_.JPG

e. On the start Installation page click next.

16_07_06_11_23_41_11531174213.JPG

f. The installation will prompt you to specify the account on which the Password Export Server service will run. Select Local System account.

16_07_06_11_26_05_11531175654.JPG

g. After setup is complete, you will be prompted to restart the system.

h. After restarting the domain controller, verify that the Password Export Server service is found.

i. On the source domain controller open the registry and edit the following key

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\AllowPasswordExport = 1

j. Add the following registry key (DWORD)

KEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\TcpipClientSupport =1

k. Restart source Domain Controller, and then start the Password Export server services.

l. Add everyone group and anonymous group to pre-windows2000 combatable group on the target domain (remove after completing migration).

m. Migrate Users’ accounts:

اللي حيقولي مشتغلتش معايا كالعادة حخرم دماغه

يجب مراعاة انه لازم تشغل السيرفس التي تسمح بتصدير الباسوورد على السوس دومين (عايز حد يقوللي ازاي) :huh:

تم تعديل هذه المشاركة بواسطة busbar في 17 يوليو 2006 في 09:24

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#53

اسف علي المقاطعة لكن قلبي متوعنيش ديما جامد يا بسبار اية الحلوة دة ممكن بأ تكمل الجميل وتعطينا الرابط بتاع admt pw dll شكرا لك

#54

لما بتركب ال ADMT بتلاقيها موجودة في الفولدر الذي تم التركيب فيه

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#55

بسبار admtpw طلب مني باسورد ولما عطيته واحدة من عندي قال لا انظر الصور المرفقة مع الرغم لم اعطية اي بسورد وسوف اعرض لك الخطوات اللي انا عملتها بالتفصيل

1-run cmd

2-copy con admtkey.pes

3-admt key /option:create /sourcedomain:netbiosdomain /keyfile:c:\

4- i took this file on floppy disk to source domain

5-open admtpw from sharefolder on targte domain

6- ask me password

that set >>>>>>>>>>>

post-66355-1153126303_thumb.jpg

post-66355-1153126320_thumb.jpg

#56

ايه لزمتها خطوة 2 دي ؟؟؟

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#57

طيب اعمل اية ازي هنشاء الملف ممكن تقولي لو سمحت

#58

خطوة 3 علطول و الملف حيتعمل

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#59

تمام يا شباب نجحت العمليه ..

لكن في حاجة يسيطة باسبر

اقتباس
l. Add everyone group and anonymous group to pre-windows2000 combatable group on the target domain (remove after completing migration).

m. Migrate Users’ accounts

اعتقد دي كانت من NT ل 2003 لكن لو ال 2 هم 2003 يبقى لازم تدي صلاحية للsource على ال target عملتها من ال Delegate Control على ال ADS.

ندخل في الخطوة اللي بعد كده ..

Migrate Computers

هل بعد عمل migration للكمبيوتر الموجوده على الدومين القديم للجديد لابد من عمل rejoin على الدومين الجديد ؟؟؟ هجرب وارد عليكم

بس فيه استفسار ..

فيه الأختيارات دي في Computer Migration

1- Files and folders

2- Local Groups

3- Printers

4- Registry

5-Shares

6- Users Profiles

7- Users rights

مش فاهم ايه ده ؟؟ هو الميجراشن بيتم من كمبيوتر لكمبيوتر تاني ولا وظيفته فقط نقل ال Computers from Computers OU في الدومين القديم ل Computer OU في الدومين الجديد ؟؟

واضحه فكرتي !!

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#60

المشكلة انه البروفايل لوكال بيكون على سيكيورتي رايت من ال NTFS و كمان في اعدادات في الريجستري

انا في العادة باختار 1 و 5 و 6 و 7

بالنسبة لموضوع الجوين جرب كده حتلاقي انه الاجنت عمل ديجوين من الدومين والقديم و راح عمل جوين على الدومين الجديد

توماتيكي توماتيكي

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#61

لحظة من فضلكم

كل حاجة مشيت زي الحلوة لكن لما افصل الدومين القديم وادخل الي الدومين الجديد مبيدخلش مع الارغم انا عملت جوين الي الدومين الجديد يدوي ولم يدخل ايضا هل يوجد خطوات ثانية بعد نقل المستخدمين يا بسبار انا عملت كل الخطوات اللي انت قولت عليها بالظبط والربط

راجنت هل ممكن تكون هي دة المشكلة اللي انت قلت عليها بتاعت

اعتقد دي كانت من NT ل 2003 لكن لو ال 2 هم 2003 يبقى لازم تدي صلاحية للsource على ال target عملتها من ال Delegate Control على ال ADS.

معلش قبل ما ندخل الخطوة التانية بتاعت نقل الاجهزة ...........

#62

سيادتك غيرت اعدادات الدي ان اس على الاجهزة لتشاور على دي ان اس السيرفر الجديد B)

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#63
اقتباس
المشكلة انه البروفايل لوكال بيكون على سيكيورتي رايت من ال NTFS و كمان في اعدادات في الريجستري

انت عايز تقول ان الميجريشن بيعمل update لكل الحاجات اللي قلتها على نفس الجهاز ؟؟

يعني مثلا لو كان عندي جهاز وفيه اللوكال بروفايل متسجلة ahmed@microsoft.com وعملنا migration to sun.com يبقى اللكال بروفايل الموجود على الجهاز هيتغير في الsettings بتاعته من ahmed@microsoft.com إلى ahmed@sun.com (h)

؟؟؟؟؟

كوتا النقطة اللي انا ذكرتها .. لو مش عاملها مش هيقبل يعمل migration للباسوورد اصلا .. طالما عمل ميجريشن للباسوورد ولكل حاجة يبقى فيه حاجة تانية غلط .. بس اجرب اعمل migration for computers وارد عليك

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#64

اه مش باقولك توماتيكي

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#65
busbar كتب:
سيادتك غيرت اعدادات الدي ان اس على الاجهزة لتشاور على دي ان اس السيرفر الجديد B)

طبعا بسبار غيرت dns الي الجديد

راجنت عملت delegate control من علي الدومين الهدف لكل من everyone & anonymous logon وهي هي نفس المشكلة

لكن احب اقل لك شي لما اعمل migrate users تجيني صفحة فيها هذة الخيارات

1-generate complex passwors

2-migrate passwords

3-dont update passwords for existing users

اذا اخترت رقم واحد باقي الصفحات لم اغير فيها اي شي ولا اختر حاجة يعني اخليها default واعمل finish لم يتغير اي شي

لو اخترت رقم 2 يقول لي access is denied مع الرغم ان كل الاعدادات سليمة بتاعت السيرفرات

رقم 3 لم اخترها ابدا فاي منهم هو الاصح ولية بيقول الاكسس مرفوض

انا راسي طلع فيها شعر ابيض لكن ان شاء الله لن اتراجع واستسلم وان شاء الله سوف اقوم بالمشروع كامل بعون الله ثم مساعدتكم لي حتي النهاية ولا تنزاعجو مني... شكرا

#66

رقم 2 هي السليمة لنقل اليوزر والباسوورد

access denied

تأكد من

1- Password Export Service Running

2- Delegate Control for each domain admin on the other domain ADS

3- login from server to the other one

مثلا server\\

هيسأل على يةوز نيم وباسوورد حط على كل سيرفر باسوورد السيرفر التاني ..

لازم يكون فيه authentication ما بين السيرفرين

وبعدين لما بيرفض يدخل بعد الميجريشن .. ايه رسالة الخطأ ؟؟؟

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#67

جربت النهاردة العمليه كاملة .. كله 100 فل (h) ماشاء الله ماشاء الله :) اليوزرز بيدخل بالدومين الجديد على نفس اللوكال بروفايل وكمبيوتر بيغير اسمه توماتيكي توماتيكي :D لازم بس يكون الأدمين بتاع الدومين الجديد لوكال ادمين على الجهاز عشان الأجينت يشتغل .. دي لازم تتعمل لوكالي باسبر مش كده ;)

يالا عشان ندخل على الfiles migrations

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#68

مين قال يا ولدي انه لازم تتعمل يدوي

كل حاجة لازم تشتغل توماتيكي اومال بنعمل مجيريشن ل 3000 جهاز ازاي حلف عليهم كلهم !!!!

فكر فيها شوية حتلقايها سهلة اوي

بالنسبة للفايل سيرفر في فيدو حلو اوي على ماكيروسوفت علشان تنقل الملفات و البرميشن

حدورلك عليه

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#69

مش هبتدي في حاجة إلا لو لقيت سكريبت ... مفيش ميجريشن من غيره مقدرش الف على 700 جهاز احطلهم لوكال ادمين :^)

صحيح كمان باسبر.. اعاده تسمية الدومين مهمه اوي ... دلوقت انا دوميني القديم كان domain.com والجديد domain.net لكن ال netbios name واحد وهو domain فعايز اغير الدومين القديم لاي حاجة مثلا domainold قبل اليجريشن بحيث الجديد ياخد netbiosname مظبوط..

يالا حللي دي حللي السكريبت عشان اقلك نبدأ في ايه بعد كده ;)

شوف دي كده

http://www.msexchange.org/tutorials/Domain-Rename.html

تم تعديل هذه المشاركة بواسطة reagent في 20 يوليو 2006 في 10:59

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#70

حط ال كوماند ده في باتش فايل و حطه في اللوجن سكريبتس

net user /add administrator /domain newdomain.com

مش صعبة يعني

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#71
اقتباس
صحيح كمان باسبر.. اعاده تسمية الدومين مهمه اوي ... دلوقت انا دوميني القديم كان domain.com والجديد domain.net لكن ال netbios name واحد وهو domain فعايز اغير الدومين القديم لاي حاجة مثلا domainold قبل اليجريشن بحيث الجديد ياخد netbiosname مظبوط..

تم تعديل هذه المشاركة بواسطة reagent في 24 يوليو 2006 في 15:04

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#72

عندك حق يا بسبار الدومين القديم ملهوش داعي نغير اسمه خلينا نبدا في عادة تسمة الجديد يعني لو وانا محتاج نفس الاسم القديم وعايز الدومين الجديد يخذ اسم الدومين القديم اعمل اية طبعا انا عارف بتقول طب لية عملت مجريشن من الاول لانه في بعد المشاكل وعايز ارجع كل شي كما كان كأني لم اغير شي ولا حد يحس ان في تغير حصل ;)

example

1- old domain testdomain.com ( netbios= testdomain ) ok

2- new domain sosodomain.net ( netbios = sosodomain) ok

عايز ارجع النت بيوس بتاع القديم اللي الجديد يعني

testdomain.com = netbios testdomain

وصلت .............. الله يعين وان شاء الله بعد ما نخلص دة ندخل علي file migration :lol:

#73

بس تعليق على السكريبت عشان اللوكال ادمين .. فيه طريقة تانية افضل

You say you have a "domain" then the answer will be "Group Policy". Computer Configurations have a setting call "Restricted Group" ( it's under Computer Configuration\Windows Settings\Security Settings\Restricted Groups ). 

	 So all you have to do is open the group policy of the OU that you want to apply that setting on. Then choose "Restricted Group" . Right click and choose "Add Group". Type in "Administrators" . It will pops up a window and there are two settings that you can choose from but I'll show you the first settings which is "Members". (Members mean you will specify who will be local administrators of  those client computer in that OU). After you click on "members" button you will need to add "Administrator"  and add "yourdomain.com\groupname" or "yourdomain.com\username". That's all you have to do.

تم تعديل هذه المشاركة بواسطة reagent في 26 يوليو 2006 في 07:21

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#74

راجنت ممكن تشرح الكود اكثر من كدة للاستفادة العامة يعني هتعمل الخطوات دة علي الدومين القديم ولا الجديد ؟؟؟؟؟؟؟؟؟

وبعدين في حاجة في المجريشن بعد ما تخلص تلاقي المستخدمين كلهم اخذوا خيار user must change password at next time وانا عايز اخليهم علي خيارهم القديم user cannot change password يعني الخيار القديم بتعهم فهل في خيار لازم اختارة اثناء المجريشن ولا في طريقة بعد ما اخلص اغيرهم كلهم مرة واحدة انا مش عايز حد يحس ان في تغير حصل علي الدومين ;) ؟؟؟؟؟؟؟؟؟ الدومين ويندوذ سيرفر 2003

شكرا ...........

#75

كوتا طبعا غلى القديم ...

انا مش معاك في فكرة متقلش لحد ومجدش يعرف حاجه لازم تكون واضح

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

مواضيع مشابهة