У нас на самом деле нет установки домена, только 1 сервер, который является контроллером домена с локальным доменом TLD. Но мы хотим реализовать домен, сначала изменив имя контроллера домена на домен, доступный извне.
В настоящее время на этом компьютере работает SharePoint. Ни обмена, ни клиентских рабочих станций, ничего. Но на самом деле SharePoint импортирует пользователей из AD, меня беспокоит, что произойдет после смены домена?
Безопасно ли удалить контроллер активного каталога, а затем создать новый с новым доменом?
Когда я бегу dcpromo и попытайтесь удалить активный каталог, я прочитал, что «Все учетные записи пользователей в этом домене будут удалены». Я хотел бы сохранить созданные группы (которые находятся в папке Users) и пользователей (которые находятся в другой, выделенной для них папке)
Как сохранить пользователей? Не повредит ли это SharePoint?
В настоящее время всего около 1 сервера, не более. Это не могло быть сложно, правда?
Во-первых, похоже, что у вас есть домен (если у вас есть контроллер домена, у вас есть домен). Домен - это контекст безопасности (kerberos, ntlanman и т. Д.), Поэтому это не просто набор имен учетных записей.
Это небезопасная или простая операция (если вы в настоящее время используете учетные данные домена в другом месте в организации), а также проблемы с sharepoint (и, возможно, sql). Все решения зависят от того, какие ресурсы у вас есть. Вы можете экспортировать учетные записи различными способами (однако вы потеряете пароли, если будете использовать большинство этих сервисов), если у вас есть какое-то оборудование, которое вы можете использовать ADMT для миграции пользователей.
Sharepoint будет другим, но похожим набором проблем, однако его чтение будет не таким болезненным. Обновление и миграция: операции Stsadm (Windows SharePoint Services) и Несколько замечаний о STSADM –o migrateuser.
Как всегда, сделайте резервную копию перед любыми изменениями в любой части.