none
Миграция c одного леса 2003 на другой не получается, admt 3.0 RRS feed

  • Вопрос

  • Добрый день!
    Никак admt не хочет группы переносить. Пользователей, пароли и ПК пока не переносить не пробовал.
    При попытке переноса групп, ставлю галочки:
    1. Update user rights.
    2. Migrate group SIDs to target domain.

    При запуске в систему вхожу встроенной записью администратора в обоих доменах.

    Политики аудита настроены на обоих доменах, группа domain$$$ есть, TcpipClientSupport настраивал, не работает (вроде, и не надо, т.к. Server 2003)


    SID Filtering отключать пробовал, на обоих машинах одновременно, рзультат тот же.


    При попытке перенести тестовую группу, ADMT говорит следующее:

    "[Settings Section]
    Task: Group Migration (2)
    ADMT Console
    User: ***\migre
    Computer: ad.***.ru (AD)
    Domain: ***.ru (***)
    OS: Microsoft Windows Server 2003 5.2 (3790) Service Pack 1
    Source Domain
    Name: ***.ru (***)
    DC: ad.***.ru (AD)
    OS: Windows Server 2003 5.2 (3790) Service Pack 1
    OU:
    Target Domain
    Name: *******.ru (*******)
    DC: ad2.*******.ru (AD2)
    OS: Windows Server 2003 5.2 (3790) Service Pack 1
    OU: LDAP://*******.ru/CN=Users,DC=*******,DC=ru
    Intra-Forest: No
    Migrate Security Identifiers: Yes
    Update Rights: Yes
    Fix group membership: No
    Conflict Option: Ignore
    Migrate members: No

    [Object Migration Section]
    2008-06-04 12:42:22 Starting Account Replicator.
    2008-06-04 12:42:22 ERR2:7301 Failed to migrate source object 'CN=Test Group' to domain '******.ru'. The target object could not be created. hr=0x80070005 Access is denied.
    2008-06-04 12:42:22 Operation completed."

    Описанное выше - при запуске АДМТ на source, при запуске на target выскакивает ошибка "Could not verify auditing and TcpipClientSupport on domains. Will not be able to migrate Sid's. Access is denied."


    Как быть? А то уже и не знаю, что делать...)
    4 июня 2008 г. 13:23

Ответы

Все ответы