Je souhaite migrer le SID du groupe "domain admins", en effet je souhaite
que les domain admins de l'ancien domaine NT4 et du nouveau domaine Windows
2003 soient admin des deux domaines.
J'ai enlevé le SID filtering et j'ai une relation d'approbation
bidirectionnelle.
Connaissez vous un moyen de le faire facilement ?
J'ai essayé avec le script shidhist.vbs de microsoft mais sans succes....
Merci pour votre Aide !
Aurélien
newsgroup@aurelien.*nospam*biz (virer le "*nospam*" pour evonyer un mail ;-)
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Jonathan BISMUTH
Bonjour,
Tu peux utiliser ADMT pour "migrer les comptes de ton domaine NT4 vers le 2003. Attention, le groupe domain admin étant prédéfini, tu ne pourra pas le migrer, pour y arriver, il te faudra migrer les utilisateurs (sauf administrateur, lui aussi prédéfini donc non migrable) qui en font parti. (plus d'informations dans ma doc, ici : http://jonathan.bismuth.free.fr/Infrastructure/restruct/intro.htm) Une fois ceux-ci migrés, fait les membres du "domain admins" du domaine 2003 ceux-ci sont maintenant admins des deux domaines.
Si tu veux inverser et rendre le groupe "domain admins" du domaine NT4, je suppose que tu peux créer une GPO sur 2003 où dans le groupe restreint "administrateurs" tu ajoute domaine NT4domain admins
J'espère que celà a pu t'aider,
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Aurélienbiz" <Auré a écrit dans le message de news:
Bonjour,
Je souhaite migrer le SID du groupe "domain admins", en effet je souhaite que les domain admins de l'ancien domaine NT4 et du nouveau domaine Windows 2003 soient admin des deux domaines.
J'ai enlevé le SID filtering et j'ai une relation d'approbation bidirectionnelle.
Connaissez vous un moyen de le faire facilement ?
J'ai essayé avec le script shidhist.vbs de microsoft mais sans succes....
Merci pour votre Aide ! Aurélien
*nospam*biz (virer le "*nospam*" pour evonyer un mail ;-)
Bonjour,
Tu peux utiliser ADMT pour "migrer les comptes de ton domaine NT4 vers le
2003.
Attention, le groupe domain admin étant prédéfini, tu ne pourra pas le
migrer, pour y arriver, il te faudra migrer les utilisateurs (sauf
administrateur, lui aussi prédéfini donc non migrable) qui en font parti.
(plus d'informations dans ma doc, ici :
http://jonathan.bismuth.free.fr/Infrastructure/restruct/intro.htm)
Une fois ceux-ci migrés, fait les membres du "domain admins" du domaine 2003
ceux-ci sont maintenant admins des deux domaines.
Si tu veux inverser et rendre le groupe "domain admins" du domaine NT4, je
suppose que tu peux créer une GPO sur 2003 où dans le groupe restreint
"administrateurs" tu ajoute domaine NT4domain admins
J'espère que celà a pu t'aider,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Aurélienbiz" <Aurélienbiz@discussions.microsoft.com> a écrit dans le
message de news: F88096FE-0067-4F05-B66A-4B9E7B16BE39@microsoft.com...
Bonjour,
Je souhaite migrer le SID du groupe "domain admins", en effet je souhaite
que les domain admins de l'ancien domaine NT4 et du nouveau domaine
Windows
2003 soient admin des deux domaines.
J'ai enlevé le SID filtering et j'ai une relation d'approbation
bidirectionnelle.
Connaissez vous un moyen de le faire facilement ?
J'ai essayé avec le script shidhist.vbs de microsoft mais sans succes....
Merci pour votre Aide !
Aurélien
newsgroup@aurelien.*nospam*biz (virer le "*nospam*" pour evonyer un mail
;-)
Tu peux utiliser ADMT pour "migrer les comptes de ton domaine NT4 vers le 2003. Attention, le groupe domain admin étant prédéfini, tu ne pourra pas le migrer, pour y arriver, il te faudra migrer les utilisateurs (sauf administrateur, lui aussi prédéfini donc non migrable) qui en font parti. (plus d'informations dans ma doc, ici : http://jonathan.bismuth.free.fr/Infrastructure/restruct/intro.htm) Une fois ceux-ci migrés, fait les membres du "domain admins" du domaine 2003 ceux-ci sont maintenant admins des deux domaines.
Si tu veux inverser et rendre le groupe "domain admins" du domaine NT4, je suppose que tu peux créer une GPO sur 2003 où dans le groupe restreint "administrateurs" tu ajoute domaine NT4domain admins
J'espère que celà a pu t'aider,
-- Jonathan BISMUTH MCSE 2000/ADSI-AutoIT Scripter Transcript (ID: 691839, code: MCSE2000) www.portail-mcse.net pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Aurélienbiz" <Auré a écrit dans le message de news:
Bonjour,
Je souhaite migrer le SID du groupe "domain admins", en effet je souhaite que les domain admins de l'ancien domaine NT4 et du nouveau domaine Windows 2003 soient admin des deux domaines.
J'ai enlevé le SID filtering et j'ai une relation d'approbation bidirectionnelle.
Connaissez vous un moyen de le faire facilement ?
J'ai essayé avec le script shidhist.vbs de microsoft mais sans succes....
Merci pour votre Aide ! Aurélien
*nospam*biz (virer le "*nospam*" pour evonyer un mail ;-)
