Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ist ein User- und Exchangepostfach-Wechsel (Domäne-zu-Domäne) bei einem Foresttrust zwischen 2 2003-Domänen möglich?

Mitglied: azubaer

azubaer (Level 2) - Jetzt verbinden

03.03.2008, aktualisiert 08.03.2008, 3941 Aufrufe, 1 Kommentar

Spricht etwas gegen einen Forest-Trust zwischen zwei Root Domänen um Postfächer und User von einer Domäne in die andere zu transferieren?

Hallo,

ich habe was vor, dass etwas tricky ist - wenn es denn funktioniert.
Leider bietet Microsoft kein Tool an mitdem ich alle Userinfos aus dem AD samt Passwörter etc exportieren kann. Das mag zum Einen gut sein, zum Anderen aber auch unpraktisch.

Nun, es scheint so, als sei nach vielen Anwenderfehlern und Problemchen mit Migrationen zwischen DC-OSs und Exchange Versionen bei uns die Domäne leicht angeknackst.
Ich möchte aber nicht alle 200 User auffordern neue Passwörter etc zu vergeben.

Darum habe ich mir überlegt einfach eine neue Domäne zu erstellen, mit exakt demgleichen NetBT Namen wie unsere Alte (damit es bei den usern keine Login-umgewöhnungen gibt). Der User soll schließlich gar nichts von all dem mitbekommen.
Wenn dann zwischen der alten und neuen Domäne der Foresttrust steht, würde ich durch entsprechende Berechtigungen die User von meiner alten in meine neue Domäne übernehmen, ohne dass irgendwelche Schema-Altlasten von verkorksten Exchange Installationen mit in die neue übernommen würden. Die Passwörter und Usereigenschaften würden jedoch - so meine Theorie- erhalten bleiben.
Anschließend würde ich eine reine, saubere Exchange 2007 Installation auf frischem Schema fahren und alles wäre wie vorher...oder?

Gibts dabei irgendwelche Probleme? Lassen sich Benutzer überhaupt zwischen Forests austauschen? Auch wenn die Domänen gleich heißen, die UPN bzw. Benutzerprinzipalnamen-Suffixe sollten doch zur Unterscheidung der beiden Forests/Domänen dienen,oder?
Mit rendom möchte ich nicht arbeiten, weil es mir viel zu unsaubere Änderungen erfordert.

Hat jemand theoretisch oder praktisch mal nen Foresttrust erstellt? Welche Probleme könnte es geben? Bin für Denkanstöße jeder Art öffen ;)

Gruß
Martin
Mitglied: azubaer
08.03.2008 um 15:07 Uhr
okay, also ein gleicher NetBT Name scheidet offenbar aus, da dcpromo beim Neuerstellen der Domäne prüft,ob der NetBT Name im aktuellen netzsegment bereits vorhanden ist.
Bitte warten ..
Ähnliche Inhalte
Netzwerke

Domäne zu Domäne - nicht möglich?

Frage von huebymNetzwerke2 Kommentare

Hallo. Ich bin kein Netzwerkadministrator sondern Softwareentwickler und frage deshalb mal besser Leute die sich genauer damit auskennen. Situation ...

Windows Netzwerk

Welche Freigabe für einen Domänen User auf einen Rechner der nicht in der Domäne ist.

gelöst Frage von helmuthelmut2000Windows Netzwerk6 Kommentare

Hallo, In meinem Netzwerk habe ich einen AD-Domäne (SBS2011). Die PCs Melden sich alle an der Domäne an. Ein ...

Windows Netzwerk

2 Netzwerke, 2 Domänen, 1 Fileserver - möglich?

gelöst Frage von mizzziWindows Netzwerk4 Kommentare

Hallo Liebe Forumgemeinde! Ich habe folgendes Szenario: 2 Netzwerke mit jeweils einer Domain. In jeder Läuft ein Windows Server ...

Server

Remote Desktop nicht möglich - Domäne A zu Domäne B

gelöst Frage von bizzy1Server6 Kommentare

Hallo zusammen, ich schwirre hier schon etwas länger herum, aber bisher war es nie nötig mich zu registrieren, weil ...

Neue Wissensbeiträge
Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 46 MinutenMicrosoft

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 18 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 1 TagiOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...