utenti PDC samba e AD windows 2003

[vienko]

Vorrei sostituire un dominio (Active Directory) windows2003 R2 con un
PDC samba (al quale poi unirei un BDC samba per le repliche del db
utenti ldap e dei dati condivisi ;-).
Ho una ventina di utenti sul dominio.
Ho realizzato un PDC samba con lo stesso nome di dominio che ho in
Win2003 e (a mano) ho anche creato gli stessi utenti con le stesse
password che ho su 2003.
Posso tranquillamente unire le macchine winXPpro al mio PDC ma prima
devo toglierle dal dominio gestito da win2003 e impostarle come
appartenenti ad un workgroup per poi unirlle al nuovo dominio gestito
da samba.
Esiste la possibilità di imbrogliare un pò le cose e far sembrare alle
macchine WinxpPro che non è mai cambiato nulla?

Una volta unito il pc al dominio il login dell'utente va a buon fine
ma il profilo utente usato nei precedenti login al dominio Win2003 non
viene caricato.
L'unico modo per riaverlo è di copiare, in c:\Documents and Settings\,
il vecchio profilo con il nome del nuovo.
A quel punto riesco a riavere Desktop, posta, ecc... dell'utente che
faceva il login sul server win2003.
Esiste un modo per evitare questo antipatico giochetto?

[AndryAtWork]

Povero piccolo 'vienko',
durante il cambio pannolino sul fasciatoio di 'it.comp.os.linux.debian',
mentre i bambini dell'Asilo Infantile di Bofhland ti tiravano le treccine,
hai pensato di scrivere piangendo:

> Vorrei sostituire un dominio (Active Directory) windows2003 R2 con un
> PDC samba (al quale poi unirei un BDC samba per le repliche del db
> utenti ldap e dei dati condivisi ;-).

perchè vuoi farti male?

> Esiste la possibilitÃ* di imbrogliare un pò le cose e far sembrare alle
> macchine WinxpPro che non è mai cambiato nulla?

no, non puoi, il PDC ed il DC non appartengono allo stesso dominio.

> Una volta unito il pc al dominio il login dell'utente va a buon fine
> ma il profilo utente usato nei precedenti login al dominio Win2003 non
> viene caricato.

certo, i domini sono diversi, quindi gli utenti sono diversi.

> L'unico modo per riaverlo è di copiare, in c:\Documents and Settings\,
> il vecchio profilo con il nome del nuovo.

non si fa in quel modo, c'è una procedura apposita per copiare i dati
tra i profili.

> Esiste un modo per evitare questo antipatico giochetto?

si, lascia perdere e fai fare a windows quello per cui è nato, oltre che
a far impazzire i sysadmin


--
Dietro a un grande uomo c'e' sempre una grande donna.
Se invece c'e' un uomo ancora piu' grande, di colore e
perdipiu' nudo, che si fa chiamare ubuntu, si consiglia
di non chinarsi a raccogliere margheritine

[AndryAtWork]

Povero piccolo 'AndryAtWork',
durante il cambio pannolino sul fasciatoio di 'it.comp.os.linux.debian',
mentre i bambini dell'Asilo Infantile di Bofhland ti tiravano le treccine,
hai pensato di scrivere piangendo:

> Povero piccolo 'vienko',

Vienko, 3 cose semplici:

primo, se hai qualcosa da dire dilla sul gruppo, non in mail.

questo è quello che mi hai risposto:

> Il sarcasmo con cui hai condito la tua risposta non ha certo fornito
> elementi utili alla discussione. Non ti pare?
> Se certe domande ti irritano, ignorale semplicemente, fai prima.

rileggi la mia risposta e dimmi dove sarebbe il sarcasmo.

secondo: QUOTA!

terzo: mi sembra di averti risposto esaurientemente.

quarto che non c'era ma ci sta bene: prima di fare attivitÃ* complesse
come migrare da un'infrastruttura AD windows ad una con linux, sarebbe
meglio documentarsi prima.\


--
Le perle di Cooper:
Ai fini della deframmentazione del disco è irrilevante conoscere quali
sono i file più usati;

[Vide]

vienko wrote:

> Esiste la possibilitÃ* di imbrogliare un pò le cose e far sembrare alle
> macchine WinxpPro che non è mai cambiato nulla?

No, primo perchè anche se il nome del dominio è lo stesso c'entra nulla dato
che quello che conta è il SID del dominio.
Secondo perchè quando un Windows è dentro il dominio c'è tutto il tema del
trust via kerberos, per cui per quanto ne so *non* è un'operazione
trasprante.

> Una volta unito il pc al dominio il login dell'utente va a buon fine
> ma il profilo utente usato nei precedenti login al dominio Win2003 non
> viene caricato.
> L'unico modo per riaverlo è di copiare, in c:\Documents and Settings\,
> il vecchio profilo con il nome del nuovo.
> A quel punto riesco a riavere Desktop, posta, ecc... dell'utente che
> faceva il login sul server win2003.
> Esiste un modo per evitare questo antipatico giochetto?

C'è un'utility apposta di MS per migrare un utente da un dominio a un altro
(o da un workgroup a un dominio), di cui ora mi sfugge il nome.

--
Vide