Назад | Перейти на главную страницу

Побочные эффекты Windows Server 2016 при удалении учетной записи пользователя

В настоящее время я заменяю Windows «Small Business Server 2008» на новую машину под управлением «Windows Server 2016». Сервер функционирует как контроллер домена и файловый сервер. Одна из многих проблем, с которыми я сталкиваюсь, возникает при отключении клиентов / пользователей от исходного сервера и повторном подключении их к целевому серверу. Целевой сервер уже является участником этого домена (я полагаю, даже имеет какие-то полномочия постоянного тока), но еще не заменил старый SBS в этом отношении.

У меня есть один случай, когда запуск Windows Server Essentials Connecter (хотя сервер является ServerStandard Edition) сообщает мне

и предлагает ...

переименование компьютера не помогло, поэтому я столкнулся с предложением удалить учетную запись. Я предполагаю, что вы идете на панель управления сервера (или консоль SBS) и удаляете учетную запись. На самом деле нет данных о пользователях, хранящихся на сервере, но я все же не решаюсь это делать, потому что я не хочу ничего разрушать. Поскольку у меня нет предыдущего опыта работы с Windows Server, а также того, что на самом деле делает домен или AD, я также хотел бы услышать отзывы об этом здесь. Будет ли вариант отключить проблемную учетную запись, а не удалять ее.

Собственно жду когда удалю старую учетную запись. Создайте новое имя с таким же именем), а затем попытайтесь подключиться с машины клиентов, по крайней мере, будет создан новый локальный профиль (вероятно, с тем же именем), поэтому пользователь потеряет все свои настройки, закладки, ссылки на файл данных Outlook и весь look'n'feel. Это то, чего я могу как-то избежать?

РЕДАКТИРОВАТЬ: новый СЕРВЕР 2016 был продвинут в качестве контроллера домена (так что в настоящее время в домене 2 DC), и, насколько я понимаю, я нахожусь в так называемом «льготном периоде», который дает 21 день, пока я не удалю старый SBS (или хотя бы как-то объявить новый сервер «главным» DC (извините, если терминология не на 100% точна)

В диспетчере серверов SBS я вижу оба сервера, перечисленные как DC, и нахожу компьютеры в> Active Directory Users and Computers> MyBusiness> Computers> SBSComputers

Панель мониторинга серверов Server 2016 и диспетчер серверов, однако я могу видеть только один сервер (не старый компьютер SBS, который по-прежнему должен быть «основным» DC) и только один компьютер (который является моим собственным и единственным, который до сих пор использовался. "замужем" с сервером с Server Connector (тот, который вы получаете, просматривая http: // [имя сервера] / подключение), так что это до некоторой степени логично, но не дало бы мне много вариантов для удаления компьютера (поскольку компьютер, который не может быть подключен, не указан как компьютер ни на одном из 2 серверов)

РЕДАКТИРОВАТЬ 2: Тем временем я удалил проблемную учетную запись компьютера, но это мало помогло. Я столкнулся с другим сообщением об ошибке, которое не имеет для меня особого смысла.

"This computer is connected to a different Windows server network. In order to connect the computer with the Windows Server Essentials network the Computer has to be disconnected from the current network"

Я могу проверить связь с компьютером, о котором идет речь. Он получает IP-адрес от сервера SBS. Так что я не уверен, что из этого извлечь.

Введен новый подход Вот. В основном он говорит, что проблема с подключением может быть вызвана групповыми политиками, которые не обновляются на целевом Serer, и командой для проверки этого (GPRESULT /R) показывает исходный сервер вместо целевого, поскольку «групповая политика была применена с:».
Мне советуют бежать gpupdate /force чтобы исправить это. Я колеблюсь, потому что я не установил никаких групповых политик на новом сервере. На самом деле я почти не слышал этот термин раньше, поэтому я не уверен, что это принесет пользу, если только не могут быть групповые политики по умолчанию, которые стоит принудительно применять на целевом сервере.

Я недавно самостоятельно перешел с SBS2008. Меня немного смущает ваш вопрос, так что потерпите.

Ты сказал:

В настоящее время я заменяю Windows «Small Business Server 2008» на новую машину под управлением «Windows Server 2016». Сервер функционирует как контроллер домена и файловый сервер. Одна из многих проблем, с которыми я сталкиваюсь, возникает при отключении клиентов / пользователей от исходного сервера и повторном подключении их к целевому серверу. Целевой сервер уже является участником этого домена (я полагаю, даже имеет какие-то полномочия постоянного тока), но еще не заменил старый SBS в этом отношении.

Затем вы описали сообщение об ошибке с просьбой удалить или переименовать учетную запись и спросили, на каком сервере вы должны это сделать. Ответ на ваш вопрос зависит от того, является ли новый сервер Windows Server 2016 контроллером домена.

Windows Small Business Server 2008 в основном устанавливает упрощенные административные консоли при стандартной установке Windows Server и включает некоторые лицензионные ограничения. Вы можете определить, является ли новый сервер контроллером домена или нет, запустив Active Directory Users and Computers из административных инструментов и заглянув в OU контроллеров домена.

Ответ на ваш вопрос заключается в том, что если новый компьютер является контроллером домена, вы сможете удалить учетную запись на любом сервере.

Тем не менее, я не решился бы удалить учетную запись, потому что при миграции я в основном добавил новый сервер, повысил его до контроллера домена и позволил Active Directory перенести мои учетные записи со стандартным поведением репликации AD. Возможно, если вы уже продвинули второй сервер, учетные записи уже перенесли, и он жалуется, потому что вы просите его перенести дубликат. Если новый компьютер является контроллером домена, и вы открываете Active Directory Users and Computers на новом компьютере, вы должны увидеть там всех своих пользователей и компьютеры. Если вы щелкните правой кнопкой мыши имя домена, вы сможете выбрать «переключить контроллеры домена» и проверить это, хотя, вероятно, в этом нет необходимости.

Вы правы, что удаление и повторное создание учетной записи вызовет проблемы, в том числе новый профиль для пользователя и его старые данные, принадлежащие другому SID.

Надеюсь, я правильно понял ваш вопрос, и это помогает.

редактировать в ответ на ваше редактирование:

РЕДАКТИРОВАТЬ: новый SERVER 2016 был повышен до уровня контроллера домена (так что в настоящее время в домене 2 DC), и, насколько я понимаю, я нахожусь в так называемом «льготном периоде», который дает 21 день, пока я не удалю старый SBS ( или, по крайней мере, как-то объявить новый сервер «основным» DC (извините, если терминология не на 100% точна)

Это неправда. Вам разрешено (и даже рекомендуется) иметь второй контроллер домена. Что ты не могу сделать это передача Роли FSMO со старого сервера SBS08. С этого начинается льготный период, и его нужно будет сделать на последнем этапе миграции.