A group policy-ben lehet felhaszanlo alapon is terjeszteni, de eleg alap dolgokat tud.
Ha van rendes infrastruktura/penz akkor en App-V-vel csinalnam, vagy megvarnam a System Center Configuration Manager 2012-t.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Vagy egy fából vaskarika megoldás, hogy belinkelem a GPO-t a Computers OU alá közvetlenül, és Security Filtering-el megmondom neki, hogy milyen csoportokra legyen igaz pl. a software install pl.

Akkor inkabb login script, es ifmember-el csoporttagsag alapjan telepited az MSI-t.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Azt valahogy egyszerüen meg lehetne oldani és miként, hogy egy régi 2000 SBS-es gép helyére, melyen az Exchange és ISA már nincs használatban, roaming profile meg sose volt, bepakoljak egy windows 2k8 r2 standard gépet, úgy hogy a klienseket ne kelljen bántani?
Nem kell a teljes AD-t átpakolni, csak azt szeretném hogy a kliensek az új AD-t a réginek higyjék és a felhasználóknak se keletkezzen új fiókkönyvtáruk bejelentkezéskor. Még a csoportházirendek se kellenek, csak ennyi amit írtam. Lényegében újonnan létrehoznék egy AD-t, csak ne kelljen a kliens gépekhez futkorászni annyit.

[ Szerkesztve ]

Hány kliens van? Van új vas a szervernek?
Ha létrehozol egy új tartományt épp akkor kell rohangálni majd a kliensekhez

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Van új vas. Mert mi lenne a legegyszerűbb szerinted? Épp az lenne a kérdés, hogy egy új tartományról és új felhasználókról el lehetne hitetni a kliensekkel, hogy a régiek? Gondolom az marhára kevés, ha ugyanaz a tartománynév és a felhasználók neve, mert ezek helyett SID van meg mittu-domain .
Felhasználók száma? Nekem sok

[ Szerkesztve ]

a régi szerveren adprep32 futtatása megfelelő kapcsolókkal, új szerver telepítése, dc-vé kinevezés, dhcp-ben átírod a dns-t, filemegosztásokat átrángatod.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Az nem gáz, hogy SBS-ről standardra megy a költöztetés, a régi Exchange nem kavar be? Új szerencsére (még?) nincs.
Adprepben mik lennének a megfelelő kapcsolók jelen esetben? Ja ugye a win2008 telepítőjén lévőt kell használni?
DHCP már valszeg nem lesz gond (de asszem az lesz a legjobb a VBoxban telepítgetek/gyakorolok), megosztás meg nem nagyon volt már, mert megpróbáltam tehermentesíteni megfelelő célhardverrel.

[ Szerkesztve ]

adprep32 /?

Ja meg az 5 FSMO role-t is át kell rángani, majd dcpromo a régi szerveren miután leszedted róla kompletten az exchange-t, kilépteted a tartományból majd kuka.

Az Exchange 2010 SP1 meg igencsak jóra sikerült, szoktam bőszen anyázni az MS progikat de ezt tényleg faszán összerakták.

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Csak annyit még, hogy az ugye nem gond, hogy a PDC neve ezáltal megváltozik (márhogy mivel maga a PDC is változott)?
Tehát elég csak az AD előkészítése (adprep),
Beléptetés új szervert AD-ba dcpromo-val
FSMO role-k átmásolása/letiltása (roles parancs),
DHCP kiszolgáló Dénes mezője mutasson az új szerverre, rég szervert lemondatni dcpromoval az AD-ről.

A költöztetés során a célszerver mehet DHCP-ről kapott címmel, vagy már akkor is fixen állítsunk IP címet neki? Hova mutasson a DNS kiszolgáló mező a hatalomátvételig? A régi és az új szerveren is a saját DNS szerverét használnám, nem akarom bonyolítani az életet.

[ Szerkesztve ]

Sorban:

A domainnek nem gond a PDC-változás, ha a DNS jól működik.
Jobb, ha nem változik már az IP címe a beléptetés (DC-nek kinevezés) után, de ettől lehetne még akár DHCP-s is, csak jó adatokat kapjon.
Mivel mindkettőn fut majd DNS server, ezért mindkettő gépen saját magára (127.0.0.1). Alapbeállítás szerint úgyis replikálódnak az adatok a DNS-ek között.

[ Szerkesztve ]

The only real valuable thing is intuition.

Köszi. Most röffentem össze a virtuális vállalatomat virtualbox-ban, na majd meglátjuk

Egy sima P2V konverzioval akar a meglevo SBS-t be tudod tolni virtualbox ala, es mehet is a teszteles teljesen elszeparalt kornyezetben.

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Hát ha tudnám, hogy hogy kell VirtualBox-hoz, még talán akkor se . Most megvan egy hálón otthon egy win2k SBS-es gép pár felhasználóval,egy kliens gép, meg van egy 2k8-as. (r2-höz kéne 64 bites támogatás, ahoz meg spéci utasításkészlet, ami meg a q8200-on nincs) Estefele nekivágok.

Hát igen, a csirkefogó intel letiltotta a Q8200-ban a VT-t.....
Én tuti a hadrendben lévő szerver image-jével csinálnám, 1000%, hogy más lesz a gyakorlatban

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Az a gond, hogy még sose csináltam. Egyáltalán csináljam meg egyszer sikeresen, majd aztán ráérek P2V-zni, ha már tudom, hogy normálisan hogy kell, valamint még az új vas sincs itt.
Mondjuk az mennyire hangzik hülyén, hogy levirtualizálom a régi szervert, a virtuális gépet összekötöm egy hálózatba a valódi új szerverrel, majd miután megtörtént a PDC költöztetés, a valódi régi szervert egyszerűen kicserélem az újra?
Gondolom, ha az összes kliens ki van kapcsolva a műveletek alatt (mondjuk a hosszú hétvégén) akkor ez a módszer is működhet, vagy tévedek?

[ Szerkesztve ]

Nem igazán értem a dolgot
Ha virtualizálva akarod, akkor telepítesz egy hyper-v-t az új szerverre, P2V-zed az SBS 2000-et, majd létrehozol egy másik virtuális gépet, majd a szolgáltatásokat átmigrálod.
Miután már virtualizálva van a régi szerver, az öreg vasat kukázhatod. De ha stabilan megy akkor én nem bonyolítanám ezzel, csakis akkor ha már hardveresen döglődik.
A kliensekkel nem kell foglalkozni ha jól állítod be a dhcp-t, dns-t, meg nem rugod szét a tartományt.

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Hogyan tudok 2008sbs alatt maszkot váltani? Hálózati varázsló nem kérdezi, a kártyát meg nem engedi direktben módosítani...

Milyen SBS háló az amin nem elég 254 host?
Az SBS 2008 hivatalosan csak 255.255.255.0-s maszkon mehet.
[link]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Hadd ne fejtsem ki, nem klasszikus használatban van... Csak így egyszerűbb volt, mint külön SQL szervert venni hozzá...

A kérdés: Hogyan tudom erőszakkal módosítani az ip, maszk, és átjáró beállításokat?

(Tudom, varázsló, tudom, szolgáltatás függőség, tudomtudom, de nekem ez most kell)

Hadd ne fejtsem ki, szét fog baszni mindent, ha nagyon akarod: parancssor, netsh

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Akar a fene hyper-v-t. Csak annyit akarnék, hogy az AD költöztetést nem a fizikai szerverről fizikai szerverre, hanem virtuálisról fizikaira.
Lementem a régi szervert virtuális gépbe (ami mondjuk egy sima PC-n futna) és onnan költöztetem (csakis) az AD-t (miközben az eredeti gépet már kikapcsoltam).
Lényegében a költöztetés idejére a régi szervert virtuálisra cserélem, ami egy harmadik gépen fut, ha meg gebasz van, csak eltávolítom a virtuálisat, meg az új szervert és a régit meg visszakapcsolom. Ez így kivitelezhető?

Megoldható, de semmi értelme, csak fölöslegesen bonyolítod.
Ha nem akarsz virtualizálni csak felrakod az új vasra a 2008 (R2)-t, megcsinálod amit korábban írtam, majd kukázod a régi gépet.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Na majd meglátom, hogy fog mennni a dolog, és az alapján lépek tovább. Köszönöm.

Semmi gond, örülök, hogy megy.
Sajna már élég sokszor szívtam a nem varázslózás miatt SBS 2008-on, ezért is próbálok mindenkit lebeszélni a nem varázslós beállításokról ahol csak lehetséges. Elég sokszok csak később jöttek elő a gondok fokozottan a nem helyes beállítások miatt. Reméljük itt nem ez lesz.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Megvolt az első gyakorlat . A frissen telepített virtuális gépekkel megcsináltam, és átrángatta az AD-t.
Próbáltam volna a régi szervert virtualizálni a vmware féle progival, de nem települt fel, nem tudta elindítani a szolgáltatásait.
Az mennyire lenne hülyeség, ha simán ntbackup-pal mentek, és a mentést felrakom a virtuális gépen futó win2k-ra, hogy a régi szervert szimuláljam?

Vmware converterrel próbáltad?
Meg lehet próbálni NTbackuppal is.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Azzal, bár volt ott több változat is. Én asszem a 4.0-ást próbáltam.

SP4 fent van a regi gepen, meg az osszes letezo patch?
A pontos hibauzenetrol nincs veletlenul egy kepernyomentesed?
Ha van Acronis-od vagy Macrium Reflect-ed, azzal is probalkozhatsz.

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Jol mondja Kraft. Rakd fel az osszes letezo patch-et a szerverre.

Innen szedd le az acronis proba verziojat:

[link]

Teljes verzio 15 naig megy, boven eleg.

Csinalj egy full backupot es mehet is a vmware standalone converterbe ,es menni is fog.

Nem tudom melyeik verziot probaltad, neked a vmware standalon korverter kell.
Letoltod, telepited, nem kell annak semmi extra,betolod az acronis mentest varsz es kesz a virtualais szerver, max a controllerel kell majd kicsit jatszani.

[link]

(kell hozza ingyenes reg, hogy letoltesd, de azzal majd az ingyenes vmware server 2.0.2-is le tudod majd szedni, abba meg mehet az kovertalt image.

[ Szerkesztve ]

SP4 és patchek fenn vannak. Egyszerűen mikor kiírta, hogy a szolgáltatások indítása, egy csomó ideig várt.
Közben ránéztem a szolgáltatásokra, ott láttam is két vmware kezdetűt, de az egyik épp indítás állapotban volt, a másik meg még el se lett indítva. A pontos hibaüzenetre nem emlékszem, de a szolgáltatásokhoz volt köze. Majd inkább a jövő héten küzdök vele, mert most sok más dolgom lesz.
Megpróbálom a hétvégén az ntbackuppal mentett állapotot átvinni virtuális gépre.
Az nem gond, hogy ez egy kétprocis gép, a virtuális gép meg egyprocis? Valamit nem kell ehez állítani? Meg "aggódom" még az SCSI vezérlők miatt. Na nem offolok tovább mert ez már 2k, nem pedig 2k8

gaborbol: Azt használtam, a vmware convertert ingyenes reggel. A másikat majd megkuksizom, ha nincs más megoldás.

[ Szerkesztve ]

szasztok,

nem tud vki véletlenül ingyenes AD telefonkönyvet? Esetleg megmondani, hogyan kell beállítani? köszi ( google nem segített free verzióban )

Kicsit konkrétabban, hogy mit szeretnél?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

ment pü. amúgy azt hogy adból kivegye a neveket telefonszámokat , és kikerüljön intranetre. tehát egy intranetes telefonkönyv adból. más hogy nemtom összefoglalni.

szal akkor tudsz segíteni ? lééééciiiii

Mondjuk írhatnál némi infót a hálózatról.. az intraneten sharepoint fut? Exchange van? Outlook-ot használnak a népek? Stb stb stb...
Mert a legegyszerűbb ez az Outlook-ból kibányászni, az úgyis frissít az AD-ból.
Ez pl egy Exchange 2010 Outlook Web Access

De a sharepoint-ot is simán össze lehet linkelni az userlistával, csak ugyebár először az AD-ban fel kell tölteni...

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

bocsánat a késői válaszért meg mindenér..

Az intraneten sharepoint fut, exchange van, outlookot használ a nép.
Exchange 2008 OWA-nk van.

Nincsen összelinkelve a sharepoint az ADval ( ADra gondolsz userlista alatt ? ) ezt kellene megcsinálni. Jelenleg kézzel lettek felvéve a userek a telefonkönyvbe. Na most már leszűkült a kör, amikre szükség van , de persze bocs ha kimaradt valami.

Exchange 2008 nem létezik, 2003, 2008 és 2010 van.
Ha ki vannak töltve az adatok akkor Outlook simán meg tudja őket jeleníteni mikor keres valaki a felhasználókra (GAL), a sharepoint-ot meg be kell léptetni a tartományba különben az életben nem fog frissíteni.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Exchange 2008 nem létezik, 2003, 2008 és 2010 van. És a 2008 az nem 2008 ?

te figyelj már outlookot sz*rd már le magasról, mint írtam az a cél, hogy legyen egy telefonkönyv. címjegyzék az van. igen. rákeres a user és megtalálja, de nekünk nem ez kell.

Inkább azt mondd meg, mit kell csinálni sharepointban vagy bárhol, hogy vagy az outlook címjegyzékből kivegye a telefonszámokat, nevet, email címet. vagy azt hogy ADból vegye ki ezeket. Vagy amit mondtál ,hogy sharepointon be kell léptetni a tartományba. Ezt hogyan és hol kell beállítani?

Bocsi, félrenyomtam 2007 van Most keltem
Szerintem Outlook-ból 100x egyszerűbb.

A tartományba való beléptetésen nem igazán tudok mit magyarázni, ha ez sem megy akkor inkább ne bütyköld a Sharepoint-ot
[link]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

végülis outlookból kb. ugyanaz mint ADból, olyan értelemben hogy outlook is adból veszi a dolgokat..

egyébként közben rájöttem hogyan érted azt hogy tartományba kell léptetni, egyébként szeritnem tartományban van... köszi a linket, megpróbálok egyeztetni a kollégámmal, meg megkérem hogy mutassa be kicsit nekem a sharepointot, hátha elegendő lesz ahhoz, hogy megértsem hoygan kell ezt csinálni. de mint mondtam kezdő vagyok, nem értek az sp-hez.

Mivel ha Outlook-ot használtok Exchange-el az az Active Directory-ból veszi az adatokat.
Úgyis mindenkinél meg van nyitva egész nap, fölösleges egy weboldalra zavarászni a népet a telefonkönyvért mikor egy katt-al elérhetik Outlook-ból.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

valami szinten jogos... nem tudom miért kell külön telefonkönyv. Bár igyis jó páran maguktól onnan a címjegyzékből nézik.

Melyik SharePoint? Csak SPS-el foglalkoztam, nem tudom mi a különbség, de itt egy video, ahol elmutogatják, hogyan kell:

Itt

Működik is szépen

MZ/X

Sziasztok!

Lenne egy kerdesem hatha ti tudtok ra valaszt...

Hasznalunk CRM szoftvert ami a regi win2003SBS en tokeletesen futott vpnen, az uj 2008sbs-en sehogy nem akar elindulni
A szoftverceg azt mondta ez azert van mert nem rendesen adjuk meg az adatbazis eleresi utjat a x64 es rendszeren.
Esetleg valami otletetek lenne erre?

Nah, nekem is lenne pár kérdésem, valami nem egészen világos

Külön OU van a számítógépeknek, külön a felhasználóknak. A mappa átirányítások értelem szerűen a felhasználók OU alá van definiálva. Offline Files is be van kapcsolva. Ha helyi felhasználóval lépek be, (Rendszergazdával mondjuk) miért reklomál, hogy nincs szerver nem tud szinkornizálni?

Hogy szokták ezt megoldani egyébként "normális helyen" roaming profile-mappaátirányítás-offline files. Van itt valami best practive, notebookokhoz, asztali gépekhez?

MZ/X

Nah, ehhez kicsit bővebben, szóval a következőképpen lett elképzelve a rendszer:

Központ profil + mappaátirányítás, offline files bekapcsolva az asztali gépeken is, igazából nincs rá szükség, úgy tekintek rá, mint +egy biztonsági mentésre, illetve ha véletlenül van valami gáz a szerverrel/hálózattal, a felhasználók saját dolgai akkor is elérhetőek.

A könyvtárak a szerveren:
USERNAME
-Data
-Document
-Desktop
-Music
-Pictures
-Favorites
-stb
-Profile
-Profilev2

kb így néz ki, a könyvtárszerkezetet egy szkript generálja, a jogokat is ez állítja plusz automatikusan tesz egy hard quoatat a data könyvtárra.

Win7-eknél nem gond a Kép, Zene könyvtár átirányítása külön helyre, az XP-s gépeknél van egy csak XP-s gépekre vonatkozo GP (WMI filterrel) és registry buherálással megoldva a mappák átirányítása. Kilépéskor szépen megy a szinkronizálás XP-s gépeken Win7-en még jobb, szépen csinálja a háttérben.

Kb ez az elképzelés, nagyjából működik is.

Van pár dolog, amit nem értek:

Néhány gépen a C:\Doc&set\username\ könyvtár alá létrehozza a Dokumentumok könyvtárat, de nem értem, hogy miért

Illetve most jönnek a notebookok, ilyen még nem volt, eddig, nem tudom, hogy simán ráhúzzam e ezeket a beállításokat, vagy van ennél jobb.

Ha valakinek van valami tippje, ötlete, megköszönném

MZ/X

-Document
-Desktop
-Music
-Pictures
-Favorites
-stb

ezek a Data könyvtáron belül vannak ofc

MZ/X

Sziasztok!

Én is kérdéssel fordulnék a szakikhoz, viszonylag egyszerű kérdésem lehet, de valamiért nem jövök rá a megoldásra....

Nos így néz ki a saját password policym, jelenleg még tesztelés alatt áll(ezért van 5 napos korlát megadva a MaximumPasswordAge-nél ).

Minden rendben működik, viszont a jelszóváltoztatásnál bármit írok be, azt írja, hogy a jelszó nem felel meg a tartományi, hosszúsági vagy előzménykövetelményeknek.

Viszont ha lejár az időtartam, s bejelentkezésnél kéri, változtassam meg a jelszavam, akkor tökéletesen engedi módosítani....

Köszönöm a segítséget!

[ Szerkesztve ]