Gyökér tartomány cseréje
Question
Answers
-
Figyu, eloszor tenyleg ezt irtad, de mivel a tartomanyneveid kicsit felrevezetoek voltak, ezert kesobb probaltam tisztazni a dolgot, ezek szerint sikertelenul:
Görgényi wrote: Bocs. Nem child domainről van szó. Hanem ugyan abban a fában van két tartomány. Az egyik a gyökér és arra már nincs szükség. Szeretném azt csinálni, hogy a csak az egyik tartomány marad meg és az nem a gyökér. Ha jól tudom probléma ha a fa gyökerét megszüntetem.
Andras Pazar wrote: Ezt most nem teljesen ertem. Ha UGYANABBAN az erdoben osszesen ket tartomanyod van, akkor az egyik ebbol a gyokertartomany, a masik meg ennek a gyereke (child-je). Ha jol ertem, ez utobbit akarod megtartani es a gyokeret megszuntetni. Erre irtam hogy ezt nem lehet. Hogy ne ertselek tovabbra is felre, nezzunk egy pedat:
ceg.int -> ez a gyokertyartomanyod, ezt akarod megszuntetniakarmi.ceg.int -> ez a gyereke a ceg.int -nek, ezt akarod megtartani
No, ezt nem lehet.
Majd meg mindig probaltam tisztazni, de nem mivel irtal vissza semmit, ezert elfogadottnak veltam azt a tenyt, hogy KET forested van. De hogy igazan biztosra menjunk (nemtom miert nem ezzel kezdtuk), inditsd el legyszives a valami.net es a masvalami.net
tartomanyvezerlojen is a kovetkezo MMC konzolt: Active Directory Domains and Trusts.Majd tallozd ki a tartomanyt. En ezt latom nalunk:
"Jol" latszik, hogy van egy gyokertartomany, aminek van 4 gyereke (amerikaban van a gyoker, mi meg az EU-ban csucsulunk).
Namost, ha nalad ez az MMC azt mutatja, hogy:
Akkor valoban van egy erdod, egy gyoker es egy gyerektartomannyal. Bar jegyezzuk meg ismet, ezt irtad: "Bocs. Nem child domainről van szó." Olyan nincs hogy ha van egy erdod, abban ket domainnel es nincs gyerekdomain.
Ha ez az eset all fenn, akkor - mint irtam, pirossal kiemelve - NEM TUDOD a valami.net -et megszuntetni (a fanak eloszor a gyokeret vagod ki ha meg akarod "szuntetni", vagy a lombkoronanal kezded?
). Ekkor, ha meg akarsz egy domaint szuntetni, akkor az csak a MAS.VALAMI lehet, de elotte nyilvan at kell migralnod a juzereket a valami.net -be.Igy mar ertheto lesz, remelem.
All replies
-
Van ez igy
Azert mielott nagyon nekiesel a dcpromoval az uccso DC-nek, nezd at nincs-e barmilyen funkcionalitas (szerviz, szervizaccount, megosztas .. stb) amit a masvalami.net -bol meg hasznalnanak a valami.net-ben.
Ja, es ha ez igy mar tiszta, akkor legyszives zard majd le a thread-et is. Koszi.
-
Még egy dolog zavar engem. Adsieditben nézelődtem amikor észrevettem, hogy a configuration az:
-cn=configuration,cn=valami,cn=net
illetve a schema
-cn=schema,cn=configuration,cn=valami,cn=net
Szóval, ha megszüntetem a valami.net utolsó tartományvezérlőjét, ez nem fog gondot okozni a másvalami.net működésében?
A konfig és séma átáll?
Lehet, hogy most hülyeséget kérdeztem.
De azért kicsit aggódom. -
Ha a "mas.net" a masodik, akkor biztosan nem a valami.net-nek a gyereke, azaz az mar egy MASIK erdo elso tartomanya. Semmi koze nincs a valami.net-hez. De ezt szerintem mar megbeszeltuk
Teljesen mas modon hoznal letre uj domaint meglevo erdoben. Javaslom a dcpromo lehetosegeinek alaposabb attanulmanyozasat, valamint a howto design AD forest/domain kulcsszavak keresgeleset a neten 
-
Görgényi wrote: Még egy dolog zavar engem. Adsieditben nézelődtem amikor észrevettem, hogy a configuration az:
-cn=configuration,cn=valami,cn=net
illetve a schema
-cn=schema,cn=configuration,cn=valami,cn=net
Szóval, ha megszüntetem a valami.net utolsó tartományvezérlőjét, ez nem fog gondot okozni a másvalami.net működésében?
A konfig és séma átáll?
Lehet, hogy most hülyeséget kérdeztem. De azért kicsit aggódom.
Hat ha ezt a valami.net tartomanyvezerlojen, a valami.net tartomannyal kapcsolatban lattad, teljesen rendben van. Nem teljesen ertem a kerdest, minek kell atallnia? Megszuntetted a TRUST-okat, az utolso DC-t legyalulod a valami.net -ben, valami.net megszunik letezni, masvalami.net el bodolgan tovabb, mig le nem dcpromozod ot is
-
Rendben. Most már minden világos.
Csak nem akartam gyorsabban cselekedni, mint gondolkodni.
És a biztonság kedvéért rákerdeztem még egyszer. -
Az zavart meg, hogy a séma felveszi az erdő első tartományának a nevét.
-
És bocs ha kicsit érthetetlen voltam.
-
Görgényi wrote: Lenne még egy kérdésem. Mi fog történni az enterprise admins és a schema admins csoportal? Mert az ugye a forest root-ban van.
Huhh ... azt hittem ezen mar tul vagyunk
. Meg egyszer: ha mindent ugy irtal le, ahogy tenyleg van, akkor KET KULONBOZO forested van. Az egyiket meg akarod szuntetni, a masikhoz nem nyulsz (illetve ugye megszuntetted a trustot kozottuk, mert minek legyenek) Nem ertem hol a problema...
-
Figyu, eloszor tenyleg ezt irtad, de mivel a tartomanyneveid kicsit felrevezetoek voltak, ezert kesobb probaltam tisztazni a dolgot, ezek szerint sikertelenul:
Görgényi wrote: Bocs. Nem child domainről van szó. Hanem ugyan abban a fában van két tartomány. Az egyik a gyökér és arra már nincs szükség. Szeretném azt csinálni, hogy a csak az egyik tartomány marad meg és az nem a gyökér. Ha jól tudom probléma ha a fa gyökerét megszüntetem.
Andras Pazar wrote: Ezt most nem teljesen ertem. Ha UGYANABBAN az erdoben osszesen ket tartomanyod van, akkor az egyik ebbol a gyokertartomany, a masik meg ennek a gyereke (child-je). Ha jol ertem, ez utobbit akarod megtartani es a gyokeret megszuntetni. Erre irtam hogy ezt nem lehet. Hogy ne ertselek tovabbra is felre, nezzunk egy pedat:
ceg.int -> ez a gyokertyartomanyod, ezt akarod megszuntetniakarmi.ceg.int -> ez a gyereke a ceg.int -nek, ezt akarod megtartani
No, ezt nem lehet.
Majd meg mindig probaltam tisztazni, de nem mivel irtal vissza semmit, ezert elfogadottnak veltam azt a tenyt, hogy KET forested van. De hogy igazan biztosra menjunk (nemtom miert nem ezzel kezdtuk
tartomanyvezerlojen is a kovetkezo MMC konzolt: Active Directory Domains and Trusts.Majd tallozd ki a tartomanyt. En ezt latom nalunk:
"Jol" latszik, hogy van egy gyokertartomany, aminek van 4 gyereke (amerikaban van a gyoker, mi meg az EU-ban csucsulunk).
Namost, ha nalad ez az MMC azt mutatja, hogy:
Akkor valoban van egy erdod, egy gyoker es egy gyerektartomannyal. Bar jegyezzuk meg ismet, ezt irtad: "Bocs. Nem child domainről van szó." Olyan nincs hogy ha van egy erdod, abban ket domainnel es nincs gyerekdomain.
Ha ez az eset all fenn, akkor - mint irtam, pirossal kiemelve - NEM TUDOD a valami.net -et megszuntetni (a fanak eloszor a gyokeret vagod ki ha meg akarod "szuntetni", vagy a lombkoronanal kezded?
). Ekkor, ha meg akarsz egy domaint szuntetni, akkor az csak a MAS.VALAMI lehet, de elotte nyilvan at kell migralnod a juzereket a valami.net -be.Igy mar ertheto lesz, remelem.
-
Kep beszurasa:
http://forums.microsoft.com/Technet-HU/ShowPost.aspx?PostID=1419121&SiteID=52
De nem hiszem hogy szukseg lesz ra. A gyoker forestet akkor sem fogod tudni eltavolitani, amig van gyereke (tokmindegy, hogy egyszeru child domain, vagy letrehoztal egy uj domain tree-t es abban egy uj domaint)
Szerintem kezdj el gondolkodni a gyerekdomain migralasan, ha nagyon zavar az "ures" fores root. Es ugy latom, ez az oldal is hasznos lehet meg:
http://technet2.microsoft.com/windowsserver/en/library/a9d684f0-90b1-4c67-8dca-7ebf803a003d1033.mspx
Baloldalon erdemes kinyitni minden "faagat", elolvasni, jol atragni, tesztkornyezetben kiprobalni ... stb ...
Maskepp nem fog menni. Marmint nem fogod erteni. -
Hát azért köszönöm. Most is tanultam valami újat.
Azt tudtam, hogy a child domain gyökerét nem lehet megszüntetni. De azt nem, hogy ha az erdőbe egy új domain treet rakok akkor sem lehet megszüntetni a forest root tartományt. Azt hittem ez teljesen másképp működik.
Hát akkor bukta. Megtartom azt a tartományt. Dehát ilyen amikor kap az ember egy ad-t, amit nem ő talált ki és nem ő csinált meg.
Szerinted a 2008-ban lesz valami ilyen lehetőség. Vagy ez az elképzelés, hogy a forest rootot kicserélni egy másik tartományra a forestből, már logikailag lehetetlen?
-
De azért még a kép linkelést kipróbálom.
Szóval a first.net volt először és second.net lett az új tree.
Ez persze nem a valós, virtuális gépeken csináltam egy tesztet.
