Como preservar os usuários do Active Directory quando rebaixar o controlador de domínio e, em seguida, reimportar para um domínio diferente?

Question

Na verdade, não temos uma instalação de domínio, apenas 1 servidor, que é o controlador de domínio com o domínio local TLD. Mas queremos implementar o domínio, primeiro mudando o nome do controlador de domínio para o domínio fora de alcance.

Atualmente, esta caixa executa o SharePoint. Nenhuma troca, nenhuma estação de trabalho do cliente, nada. Mas o SharePoint realmente importa usuários do AD, estou preocupado com o que acontecerá depois que o domínio for alterado?

Deve ser seguro remover o controlador de diretório ativo e criar um novo com o novo domínio?

Quando executo dcpromo e tento remover o diretório ativo, eu leio que "Todas as contas de usuário neste domínio serão excluídas". Gostaria de preservar grupos criados (que residem na pasta Usuários) e usuários (que residem em outro, dedicado a eles, pasta)

Como preservar os usuários? Não irá prejudicar o SharePoint?

Atualmente, é tudo sobre 1 servidor, não mais. Não poderia ser difícil, poderia?

    

Answer 1

Primeiro, parece que você tem um domínio (se você tem um controlador de domínio, tem um domínio). Um domínio é um contexto de segurança (kerberos, ntlanman etc), portanto, não é apenas um conjunto de nomes de conta.

Esta não é uma operação simples ou segura (se você estiver usando atualmente credenciais de domínio em outros locais da organização), bem como problemas com o SharePoint (e possivelmente o SQL). Todas as soluções dependem dos recursos disponíveis. Você pode exportar as contas de várias maneiras (no entanto, você perderá senhas se usar a maioria desses serviços) se tiver algum hardware que possa usar ADMT para migrar usuários.

O Sharepoint será um conjunto de desafios diferente, mas semelhante, embora não seja tão doloroso ler Atualização e migração: operações do Stsadm (Windows SharePoint Services) e algumas notas sobre STSADM –o migrateuser .

Como sempre, tenha um backup antes de qualquer alteração em qualquer peça.