سناريوي انتقال كاربران بين دو دامين

[th95]

سلام دوستان
مشكلي داريم كه كمي نگرانم كرده

يك دامين داريم در ساختمان A
يك دامين داريم در ساختمان B

هيچ ارتباطي هم با هم ندارند و تا بحال هم نداشته اند

قرار است عده اي از يوزرهاي دامين A به ساختمان B بروند
يوزرهاي هر دو ساختمان متعلق به مجموعه خودمان هستند

نميخواهيم دو دامين داشته باشيم ! وضعيت دامين A بهتر است و بنابراين ميخواهيم همان را حفظ كنيم و يوزرهاي ساختمان B را از دامين شان خارج و عضو دامين A كنيم
قرار است يك additional dc از دامين A را به ساختمان B ببرم و از آن كمك بگيرم

دو مشكل وجود دارد
1- تعداد يوزرها خيلي زياد است. نميشود رفت سراغ همه و disjoin , join كرد
2- دسترسيهايي روي برخي سرورها در دامين و ساختمان B تعريف شده كه اگر فقط يوزر آنها را در دامين A بسازيم طبيعتا آن دسترسي ها به مشكل خواهد خورد

چه كنيم؟ آيا ADMT به راحتي مشكل را حل ميكند؟

يكبار ديگر صورت مساله را خلاصه ميگويم.
يوزرهاي يك دامين كه برخي سرورها و دسترسي ها و .. دارند و تعدادشان هم كم نيست بايد با حفظ آن دسترسي ها و كمترين زمان و هزينه به يك دامين ديگر جوين شوند. (نميدونم حتي اگه با ADMT هم بفرستيمشون اونطرف به هرحال موقع لاگين چه داميني رو ميبينند و دسترسيها چطور ميشه و .. چون فقط بايد دامين A رو ببينند و باهاش لاگين كنند)

ممنون

---

موضوعات مشابه:

• آموزش كانفيگ راديوي power station 5
• سوال در مورد سناريوي استفاده از فايروال
• كمك برای پياده سازي سناريوي خاص vlan

---

[mgholami]

چرا بين A , B تراست نميزني

[th95]

تراست دردسره
لزومي هم نداره
اون دامين به زودي بايد جمع بشه
تراست بزني بشه دو تا دامين اين رو انتخاب كن اون رو انتخاب كن حواست به ملاحظات تراست باشه و ..
اگه ترسات موقت لازمه ميزنيم ولي بهرحال اون دامين بايد به زودي جمع بشه

[mgholami]

خوب پس از همون ADMT استفاده كن

[th95]

سلام
ممنون
من امروز همه مراحل رو با یکی از دوستان رفتم جلو
تراست برقرار شد
هر دو دامین در لیست لاگین کاربر دیده میشه
چند تا یوزر رو هم تستی انتقال دادیم
و با PES پسورد رو هم ثابت نگه داشتیم

اما دو سوال

1- پس از برقراری همه این موارد یک مشکلی وجود داره
بچه های یوزر قدیمی میخوان به به یک فایل دسترسی بدن ! فرض کنید دامین A هستش و یوزر هم ali ! خوب اونها میان به این یوزر تو دامین خودشون دسترسی میدن
اما علی الان به بعد دیگه باید تو دامین جدید ما یعنی B لاگین کنه ! میتونه هم لاگین کنه ! اما به اون فایل دسترسی نداره ! اگر ev بدیم مشکل حله یعنی میخوام بگم مشکل شبکه ای وجود نداره ! اما خوب با Migrate باید sid یوزر هم منتقل شده باشه و در نتیجه وقتی به فایلی تو دامین قدیمی هم بهش دسترسی میدیم بتونه اون رو ببینه

2- فرض کنید بچه های دامین A به B انتقال داده شدن و الان میتونند با B لاگین کنند و مشکلی هم نیست ! یک مدت میگذره و کار انتقال تموم میشه ! حالا میخوایم تو لاگین اصلا دامین قبلیشون یعنی A رو نبینند ! تراست بین دو دامین رو حذف میکنیم ! اما آیا حالا باز میرن سراغ دامین قدیمیشون یا دامین جدید ؟؟ میخوایم دیگه اصلا دامین قبلیشون تو لیست لاگین دیده نشه
در این مورد هم ممنون میشم راهنمایی بفرمایید

[SADEGH65]

یک مقداری برای من عجیب شد
شما دامین دیگری نصب کردید و با این دامین موجود تراست زده اید ؟
چرا ادیشنال را که گفته بودید نساخته اید ؟

در مورد محل authenticate کردن سیستم ها میتوانید توسط سایت اند سرویس با تعریف سابنت شبکه خود آنها را محدود به استفاده از آن دامین کنترلر نمایید.

[al1p0ur]

اما دو سوال

1- پس از برقراری همه این موارد یک مشکلی وجود داره
بچه های یوزر قدیمی میخوان به به یک فایل دسترسی بدن ! فرض کنید دامین A هستش و یوزر هم ali ! خوب اونها میان به این یوزر تو دامین خودشون دسترسی میدن
اما علی الان به بعد دیگه باید تو دامین جدید ما یعنی B لاگین کنه ! میتونه هم لاگین کنه ! اما به اون فایل دسترسی نداره ! اگر ev بدیم مشکل حله یعنی میخوام بگم مشکل شبکه ای وجود نداره ! اما خوب با Migrate باید sid یوزر هم منتقل شده باشه و در نتیجه وقتی به فایلی تو دامین قدیمی هم بهش دسترسی میدیم بتونه اون رو ببینه

2- فرض کنید بچه های دامین A به B انتقال داده شدن و الان میتونند با B لاگین کنند و مشکلی هم نیست ! یک مدت میگذره و کار انتقال تموم میشه ! حالا میخوایم تو لاگین اصلا دامین قبلیشون یعنی A رو نبینند ! تراست بین دو دامین رو حذف میکنیم ! اما آیا حالا باز میرن سراغ دامین قدیمیشون یا دامین جدید ؟؟ میخوایم دیگه اصلا دامین قبلیشون تو لیست لاگین دیده نشه
در این مورد هم ممنون میشم راهنمایی بفرمایید

1- از توی Adsiedit.msc دو تا دامین چک کن ببین SID عوض شده یا نه ؟
اما اگه فرض کنیم عوض میشه :
با توجه به اینکه user ها رو از A به B انتقال دادی ، برای دسترسی دادن در دامین A برای user علی که در حال حاضر در دامین B لاگین کرده باید موقع تنظیم Security ، کاربر رو از دامین B انتخاب کنی یعنی location رو عوض کنی و دامین B رو انتخاب کنی و ...

2- بعید میدونم مشکلی پیش بیاد .چون user مورد نظر ، دیگه الان متعلق به همین دامین هست و موقع لاگین ، همین دامین رو میتونه انتخاب کنه و لاگین کنه . ولی دسترسی هایی که در دامین B ، به user های دامین A دادی ، میپره .

[greatcyrus]

ماهم دقيقا يه همچين سناريويي قراره اجرا كنيم با اين تفاوت كه كسي از جاش بلند نميشه فقط همه يوزرهاي دامين B بايد به دامين A جوين بشند.
دامين A توي تهران و دفتر مركزيه و دامين B توي كارخونه و در شهرستانه.
يكي به ما بگه ما چيكار كنيم كه كمترين وقت صرف بشه براي انتقال؟!
ببخشيد نميخام موضوع منحرف بشه ولي چون ديدم تقريبا سوال منم هست نوشتم مطلبو.

[greatcyrus]

خوب پس از همون ADMT استفاده كن

شما بايد حتما مراحل disjoin و join رو انجام بدي چون بعد اينكه دامين A رو تركوندي ديگه تراستي وجود نداره و كلاينت لنگ در هوا ميمونه!

[mmahmoodi]

ماهم دقيقا يه همچين سناريويي قراره اجرا كنيم با اين تفاوت كه كسي از جاش بلند نميشه فقط همه يوزرهاي دامين B بايد به
دامين A جوين بشند.
دامين A توي تهران و دفتر مركزيه و دامين B توي كارخونه و در شهرستانه.
يكي به ما بگه ما چيكار كنيم كه كمترين وقت صرف بشه براي انتقال؟!
ببخشيد نميخام موضوع منحرف بشه ولي چون ديدم تقريبا سوال منم هست نوشتم مطلبو.

فکر کنم بعد از تراست با تعریف گروهای یونیورسال بتونی این کار رو کنی