Миграция пользователей в другой домен с сохранением профилей

kaytaz · Отправлено: **15:13, 28-05-2007** | #11

Пункты 1. 2. были выполнены безупречно
Ошибок при миграции профиля не было.
К папке своего профиля я имею полный доступ, т.е. могу и читать и писать.
Административная шара есть и она доступна.

Что еще можно посмотреть? Еще глупый вопрос: может быть на какие-нибудь логи следует обратить внимание?

GreenIce · Отправлено: **15:25, 28-05-2007** | #12

А можно конкретнее про

Код:

5) Зашел в новый домен под собой - ПРОФИЛЬ НЕ ПОДЦЕПИЛСЯ

В чем это выражается? Выдается сообщение об ошибке, или еще что-то.
Если в сетевом профиле положить что-нибудь на рабочий стол, после входа оно появляется на рабочем столе?
Есть ли какие-нибудь ошибки в EventLog?
Сам пользователь имеет доступ к папке профиля?

kaytaz · Отправлено: **16:55, 28-05-2007** | #13

Цитата:

ПРОФИЛЬ НЕ ПОДЦЕПИЛСЯ

Простите за жаргон. Я имел в виду, что рабочий стол не загружается из расшаренной папки пользователя в Document&settings и соответственно не отображается должным образом. Тоже самое происходит и с меню и с "Мои документы".

Цитата:

Есть ли какие-нибудь ошибки в EventLog?

Нет. В EventLog было сообщение о том, что нужно отключить автономное кэшинование на ресурсе с перемещаемыми профилями. Но это дело я исправил, после этого никаких предупреждений не было.

Цитата:

Сам пользователь имеет доступ к папке профиля?

Пользователь, который входит в новый домен имеет полный доступ к папке профиля.

Заметил еще интересную вещь, в "Профилях пользователей", которые вызываются из "Свойства системы" профиль имеет тип перемещаемый, а состояние ЛОКАЛЬНЫЙ. Может это наталкнет на какие-нибудь мысли?

Напомню, что изначально задача заключалась в том, чтобы сохранить локальные профили пользователей при переходе в новый домен.

monkkey · Отправлено: **17:27, 28-05-2007** | #14

Используйте ADMT 3.0, и не надо никаких перемещаемых профилей.

GreenIce · Отправлено: **17:28, 28-05-2007** | #15

А из какой папки отображается рабочий стол?
Проведи опыт на компьютере удалить локальный профиль пользователя, а потом зайди им и посмотри откуда он возьмет профиль, из default user или с сетевой папки.
В новом домене случайно не стоит переправлений для рабочего стола?

sfap · Отправлено: **17:49, 28-05-2007** | #16

Посмотри обязательно, кто является владельцем папки с профилем. У меня тоже не подхватывало, даже при том, что права полные были у пользователя. Заодно назначь полные права пользователю SYSTEM, и админу. У меня тоже была такая проблема, после того, как я это проделал все заработало.

GreenIce · Отправлено: **18:33, 28-05-2007** | #17

Да еще какие права стоят на расшаренную папку, там должны быть или Авторизированные пользователи или Эвриван на изменение.
И в какой домен входит компьютер?

kaytaz · Отправлено: **08:58, 29-05-2007** | #18

Цитата:

Используйте ADMT 3.0, и не надо никаких перемещаемых профилей.

Для миграции использовалась ADMT 3.0

Цитата:

Проведи опыт на компьютере удалить локальный профиль пользователя, а потом зайди им и посмотри откуда он возьмет профиль, из default user или с сетевой папки.

После удаления локального профиля, создается новый. Из сетевой папки не загружается.

Цитата:

В новом домене случайно не стоит переправлений для рабочего стола?

Перенаправлений не стоит.

Цитата:

И в какой домен входит компьютер?

Компьютер в ходит в новый домен.

Попробую поиграть с правами доступа.

kaytaz · Отправлено: **10:40, 29-05-2007** | #19

Расшаренной папке с профилями добавил группу Все, дал ей полный доступ. Тоже самое проделал и с папкой-профилем.
Результат остался преждним.
При удалении локального профиля и последующим входе в новый домен создается профиль по умолчанию.

Что еще можно сделать?
Где можно посмотреть логи, что бы отследить по какой причине сетевой профиль не подгружается?

kaytaz · Отправлено: **11:05, 29-05-2007** | #20

Нашел ошибку при миграции пользователя.

Код:

[Object Migration Section]
2007-05-29 10:54:01 Starting Account Replicator.
2007-05-29 10:54:01 CN=user pupkin       - Created
2007-05-29 10:54:02 SID for KES\user added to the SID History of VOLGOGRADENERGO\user
2007-05-29 10:54:05   CN=user pupkin       - Strong password generated.
2007-05-29 10:54:05 WRN1:7874 Disabled the "password never expires" account option for account 'CN=user pupkin'.
2007-05-29 10:54:06 ERR3:7438 No NTUser.DAT file for user was found in \\Kes-ad-srv\D$\KES Profiles\user.  The roaming profile cannot be migrated.
2007-05-29 10:54:06 Updated user rights for CN=user pupkin
2007-05-29 10:54:06 Operation completed.

Еще интересный факт:
При терминальном входе на сервер, где хранятся профили, перемещаемый профиль загружается. Вход осуществляется в новый домен.

Так же сделаю уточнение. Старый домен держится на Windows Server 2000, а новый на 2003-м.

У кого есть какие-либо соображения?