Mapa do perfil local para o novo login do Active Directory

Question

Prefácio: Tenho certeza de que foi perguntado sobre o site antes, mas não encontrei nenhuma pergunta sobre ele, ou talvez eu não esteja usando o palavreado correto ...

Nossos administradores estão nos fornecendo uma nova conta de diretório ativo em um domínio diferente. Como sou um programador (um membro da equipe de TI), o grupo recebe primeiro novas contas para testar a migração. Quando eu faço login na minha máquina local usando a nova conta, recebo um novo perfil local. Não é o maior negócio, mas no novo perfil eu estou perdendo mapeamentos, itens de desktop, papel de parede, etc. Nossos usuários eu vou jogar um ajuste se não há maneira de contornar isso.

Duas perguntas:
Eu vi referências a NTUSER.DAT e sugestões para copiar todos os arquivos de usuário de "Documents and Settings", mas há uma maneira boa ou é ainda possível associar meu perfil local com a nova conta do AD?

Existe alguma coisa que nossos administradores podem fazer para evitar que isso aconteça?

    

Answer 1

Parece que você está migrando o estado dos perfis de usuário existentes para novas contas de domínio, eh?

Você não pode "associar" um perfil local a outra conta, por si só. (Sim, sim-- você poderia modificar a ACL do NTFS no diretório do perfil e a ACL do registro incorporada dentro do arquivo NTUSER.DAT para incluir a conta de usuário do AD e, em seguida, definir o "ProfileImagePath" para o perfil da conta do AD para corresponder ao especificado na conta local, mas isso soa como um cenário sem suporte totalmente e nada que eu recomendaria fazer.

Para um procedimento manual para fazer isso do "jeito certo", dê uma olhada: Migrar perfis de usuários para novas contas do Active Directory

Se você preferir algo com scripts e mais útil em um cenário de implantação em massa, consulte "User State Migration Tool" da Microsoft. (Fornecer um link para você é um pouco problemático, porque a versão específica da ferramenta que você usaria depende das versões do Windows envolvidas.)

    

Answer 2

Eu posso pensar em 4 maneiras de fazer isso:

1. Copie o perfil antigo para o novo perfil depois que a estação de trabalho tiver ingressado no novo domínio

2. Use o USMT como Evan sugeriu

3. Use o ADMT

4. Use o Assistente para transferência de arquivos e configurações

Answer 3

Eu gosto de usar uma ferramenta da ForensIT para essa finalidade.
Assistente do perfil do usuário