перенос профиля пользователя

rrrrrrrrrr
Дата: 10.01.2008 23:18:26
Привет :) возник вопрос:

есть домен, в котором настроены учетки пользователей с roaming-профилями. Еще есть домен, в котором все работают. Там профили локальные, а домен нам неподконтролен.

Задача: забирать из неподконтрольного домена компы, включать в свой домен, при этом как-то копировать локальные профили чужого домена на перемещаемые профили своего :)

вопрос: это реально?

Что пробовали:
1. копировать профиль средствами Windows или прямого копирования с передачей разрешений (все варианты) - не цепляется реестр пользователя
2. тулзу PowerQuest Power Migration DNA - много чего перетаскивает, но не все :(

Надо что-то либо эффективное, либо тупое-простое :)

USMT-AD Migration-Ideal Migration, как выяснилось, немного не то делают :(
MZH
Дата: 10.01.2008 23:35:20
Домены в одном лесу? Если нет, то есть ли трасты между лесами? Компы включаются в домен путем безвозвратного вышибания из вражеского? Выгрузить руками и импортировать нужный куст реестра в куст нужного профиля пробовали?

Помнится, при некоторых условиях удается обхитрить систему, поправив в реестре путь к профилю с созданного на локальный, при условии наличия у "одаряемого" аккаунта всех необходимых разрешений NTFS на папку с локальным профилем.
rrrrrrrrrr
Дата: 11.01.2008 00:47:07
домены вообще никак не связаны, леса разные; с "той" стороны никто помогать не будет :(
Насчет куста реестра - не додумался, спасибо.
Нужно что-то "промышленное", т.е. юзеров много и сроки маленькие.
Пока продолжу ковырять usmt
aleks2
Дата: 11.01.2008 06:50:14
Блин... работает MS, работает... а не ценят!

Варианты:
1) Свойства компутера -> Профили пользователей->[Копировать]
Это ежели одЫн-два...

2) Копируем всем скопом профиля на файл-сервер "как есть" и назначаем их зверям как бродячие профиля в новом домене. Через "разумный" промежуток времени бродячесть отключаем. А то может им и понравится?

3) XP only. Мастер экспорта-импорта пользовательских настроек. Учим зверей - и говорим: либо сами, либо никак...
rrrrrrrrrr
Дата: 11.01.2008 08:19:44
писал же :) "Свойства компьютера-Копировать профиль" + права испробовано первым делом. Реестр не цепляется. Не знаю почему, м.б. из-за того что домены разные, м.б. из-за того что профиль становится перемещаемым.
пуск-выполнить migwiz тоже первым делом попробовали, не впечатляет :(
aleks2
Дата: 11.01.2008 09:45:31
rrrrrrrrrr
писал же :) "Свойства компьютера-Копировать профиль" + права испробовано первым делом. Реестр не цепляется. Не знаю почему, м.б. из-за того что домены разные, м.б. из-за того что профиль становится перемещаемым.
пуск-выполнить migwiz тоже первым делом попробовали, не впечатляет :(


Тады пункт 2) - твой единственный выбор.
aleks2
Дата: 11.01.2008 09:50:58
>>не цепляется реестр пользователя

Ах да... это блин... почти непроходимо автоматом.

Суть проблемы: в реестр пользователя ВПИСАНЫ разрешения только ПОЛЬЗОВАТЕЛЮ и АДМИНУ. Что есть полный песец -пользователь, то другой...

Решаемо только ручками: цепляешь куст реестра (NTUSER.DAT) из под админа в regedit и переназначаешь права.

Геморрой...
--------------------------
забыл, аданако, последний раз развлекался переносом из под win2000 - там проблем не было...
rrrrrrrrrr
Дата: 11.01.2008 18:47:57
2 aleks2:
с меня пиво :) спасибо, все прокатило нормально, на следующей неделе начнем уже на основных машинах. Т.е. мы действительно не делали ресета разрешений внутри куста реестра и поэтому профиль не цеплялся