Новый контроллер домена, под именем старого
 

Здравствуйте. Во первых если я создал тему не в том разделе просьба перенести.

Ситуация такая:

1. Был домен kazmin.local (еще на 2003 винде) с единственным контроллером. Который благополучно отошел в мир иной. Совсем. физически. Восстановить никак.

2. В данный момент в организации стоит новый сервак и 2012. Компьютеры из домента никто не выводил. они так и работают сейчас от доменных пользователей и под доменными именами компьютера.

3. Вопрос Как можно наиболее безболезненно создать новый домен, например под таким-же именем, создать в нем новые учетки (тоже под тем же именем что и старые) и получится что компьютеры зайдут уже в новый домен под теми-же пользователями? (тот-же профиль - рабочий стол, документы и т.д.)

Так никак не получится сделать. Все компы в любом случае необходимо будет перевводить в домен. Единственное что можете сделать - перенести данные из старых профилей в новые.

Новые учетки компьютеров\пользователей\групп - даже с идентичными названиями будут уже другими учетками - потому что у них был уникальный SID,а теперь, соответственно, этот SID будет уже другим. Членства в группах и права, вы тоже таким способом не вернете, SIDы будут разные.

Ясно. Большое спасибо за консультацию.

Такой вопрос еще.
В данный момент пользователи заходят под своими доменными учетками и попадают на свой рабочий стол. но домена сейчас нет.(я так понимаю заходят по сохраненным локальным данным)

Если поднять домен например под другим именем (или под тем же) перестанут ли они заходит в свои старые доменные учетки. Я так понимаю они уже будут стучаться в домен, а домен уже другой... т.е. при поднятом домене я так понимаю они перестанут входить в систему? Только если сеть отключать у каждого на время входа..

Никак. Во множестве процессов вместо текстовых имён доменов, компьютеров и пользователей используются коды SID, которые генерируются автоматически в процессе регистрации объектов. Таким образом новый КД и все его участники будут иметь совершенно другие UUID.
При этом отдельные процессы могут использовать текстовую авторизацию, таким образом использование одинаковых текстовых имён может привести к появлению ошибок доступа, возникающих позже основной проверки.

Поэтому наиболее безболезненно будет создать домен под другим (отличным) именем. Это будет гарантией от появления отложенных ошибок.

вариант
1. создать новые учётки пользователей
2. скопировать папки пользователей (с диска со старого КД, архива, компьютеров пользователей и т.д.) в новую папку перемещаемых профилей.
3. Запустить скрипт CMD, который для каждой папки профиля пропишет новые права доступа для пользователя, определённого по имени папки.
4. PROFIT!!!