none
ADMT - Problema permessi per migrazione nel wizard RRS feed

  • Domanda

  • Ciao a tutti,
    Mi sto avvicinando al mondo server da poco ed è la prima volta che scrivo e che utilizzo ADMT. Ho un problema sulla migrazione che vorrei cercare di capire col vostro aiuto :)

    Ho installato ADMT utilizzando l'utenza Administrator del dominio target. Questa utenza è stata anche aggiunta nel gruppo built-in Administrators del dominio sorgente.

    Durante la migrazione quando nel wizard vado a selezionare le risorse ogni volta che digito le prime lettere delle risorse da migrare e clicco il "Check Names" mi viene richiesto username e password di una utenza autorizzata del dominio sorgente, inserendo sia l'account Administrator di una delle due foreste (sorgente o destinazione) va tutto correttamente.

    Questo mi capita con i computer e con i gruppi. Con gli utenti devo fare un passaggio intermedio, altrimenti il finder non me li trova. Devo cliccare su location e espandere il nodo della foresta (e a quel punto mi vengono richieste le credenziali...). Poi me li trova.

    Sono sicuro che è un problema di permessi ma non riesco a capire come muovermi: l'utenza è DESTINAZIONE\Administrator (quindi ha tutti i permessi grant), in più fa parte anche del gruppo amministratori sul dominio sorgente... Cosa mi sfugge?.

    Grazie mille,

    Lorenzo

    ---UPDATE:

    Nell'event viewer trovo un errore: Cannot write into file 'c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\DATA\MS_AgentSigningCertificate.cer'. Verify that you have write permissions, that the file path is valid and that does not already exist.

    Più di Administrator che permessi deve avere?

    • Modificato Lorenzo.A giovedì 17 aprile 2014 10:14 Aggiunta info
    giovedì 17 aprile 2014 09:46

Tutte le risposte

  • hai trustato i domini ?

    http://social.technet.microsoft.com/wiki/contents/articles/13904.how-to-migrate-users-across-forest-cross-forest-using-admt-3-2-with-sid-and-passwords.aspx

    non capisco cosa centri il path di sql server express...


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 18 aprile 2014 10:01
    Moderatore
  • hai trustato i domini ?

    http://social.technet.microsoft.com/wiki/contents/articles/13904.how-to-migrate-users-across-forest-cross-forest-using-admt-3-2-with-sid-and-passwords.aspx

    non capisco cosa centri il path di sql server express...


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org


    Ciao Edoardo e grazie,

    si, c'è una 2 way trust tra le foreste, validata anche nelle due direzioni.

    venerdì 18 aprile 2014 16:38
  • Ciao,

    sembra che non riesca a trovare o a scrivere qualcosa sul DB che usa per ADMT, anche se in effetti il DB di ADMT dovrebbe essere in %windir%\ADMT\Data, la strada più semplice potrebbe essere disintallare tutto, compreso il DB e eseguire la reinstallazione di ADMT, oppure puoi vedere sul documento http://go.microsoft.com/fwlink/?LinkId=191734 la parte in cui si parla di riutilizzare un DB esistente.

    Questo un consiglio un po' alla cieca, potrebbe infatti esseere utile sapere se stai lavorando interforest o intraforest, la versione di ADMT che stai usando e il S.O. della macchina su cui hai installato ADMT.

    lunedì 21 aprile 2014 15:55
  • non mi pare proprio che questo possa essere il problema.

    dai sintomi descritti sembra che non venga intepretato correttamente il trust bilaterale tra domini.

    l'admin del domino 2 riesce ad accere alle share del dominio 1 in maniera "trasparente" ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 21 aprile 2014 16:50
    Moderatore