Despromociona controlador

Enrique,

Aclaracion, no es CPD .. sino PDC (Primary Domain controller,.
Si migraste los usuarios con el ADMT y migraste el SID del usuario no hay
problema por que los usuarios nuevos conservan el SID viejo,. pero sino
tendras que asignar permisos sobre las carpetas a los nuevos usuarios.
Igualmente es recomendable pasarle tambien el ADMT para ver que cambie los
SID de los ACL en los permisos NTFS... luego de migrarlo obvio.
Para migrarlo, debes primero despromoverlo (tienes que acordarte de las
password de admin) obivamente es una tarea simple pero muy importante. ..
luego lo unes al otro dominio y si esta bien los SID no habria problemas..
Ahora , tienes que relevar bien servicios aplicaciones...etc.. y seguridad
en el IIS depende como este puesta...

Saludos

GustavoG
GrupoITPro

"ENRIQUE CALATAYUD" wrote in
message news:

Hola a todos, como dije hace unos días estoy terminando con una migración
en
la que solo me queda por migrar el servidor con la ERP y el Servidor que
es
el CPD del antiguo dominio. Este último servidor es el que contiene
también
la Intranet y los archivos a los que usuarios acceden desde unidades de
red
mapeadas. Sé que para migrarlo al nuevo dominio de SBS 2003 primero tego
que
despromocionarlo. Lo que me gustaría saber es que si una vez
despromocionado
como CPD y realizada la posterior migración del equipo al nuevo dominio
los
permisos sobre el directorio de carpetas que son visibles para los
usuarios
mantendrá los actuales permisos. Si esto no fuese así, ¿cuál es la mejor
opción para convertir este actual CPD en un servidor independiente del
dominio SBS y sin perder la funcionalidad de servidor de archivos e
intranet?
Saludos

Muchas gracias Gustavo, en principio todos los usuarios los migré con la
opción del SID activada aunque no ha tenido efectos en alguno de ellos. Pero
me han surgido dos dudas, la primera, ¿la contraseña para despromoverlo es
diferente a la que tiene el administrador de dominio?. Tengo anotada una
contraseña que servia para restaurar el sistema, esta me la pidio el sistema
cuando instalae el W2k3 server, no se si será esta. Si no es esta ni la del
administrador del dominio ¿qué se debería de hacer?. En segundo lugar no
entiendo muy bien cuando dices: "Igualmente es recomendable pasarle tambien
el ADMT para ver que cambie los
SID de los ACL en los permisos NTFS... luego de migrarlo obvio", si no
entiendo mal el procedimiento es el siguiente:
-Despromuevo con el password de admin
-Con ADMT migro el equipo al nuevo dominio
-Compruebo que se hayan mantenido los permisos sobre los recursos
compartidos.
Por ahora no he hecho nada con este server, lo estoy preparando para el
sábado próximo ya que no hay nadie en las oficinas.
Saludos



"GustavoG" escribió:

Enrique,

Aclaracion, no es CPD .. sino PDC (Primary Domain controller,.
Si migraste los usuarios con el ADMT y migraste el SID del usuario no hay
problema por que los usuarios nuevos conservan el SID viejo,. pero sino
tendras que asignar permisos sobre las carpetas a los nuevos usuarios.
Igualmente es recomendable pasarle tambien el ADMT para ver que cambie los
SID de los ACL en los permisos NTFS... luego de migrarlo obvio.
Para migrarlo, debes primero despromoverlo (tienes que acordarte de las
password de admin) obivamente es una tarea simple pero muy importante. ..
luego lo unes al otro dominio y si esta bien los SID no habria problemas..
Ahora , tienes que relevar bien servicios aplicaciones...etc.. y seguridad
en el IIS depende como este puesta...

Saludos

GustavoG
GrupoITPro

"ENRIQUE CALATAYUD" wrote in
message news:
> Hola a todos, como dije hace unos días estoy terminando con una migración
> en
> la que solo me queda por migrar el servidor con la ERP y el Servidor que
> es
> el CPD del antiguo dominio. Este último servidor es el que contiene
> también
> la Intranet y los archivos a los que usuarios acceden desde unidades de
> red
> mapeadas. Sé que para migrarlo al nuevo dominio de SBS 2003 primero tego
> que
> despromocionarlo. Lo que me gustaría saber es que si una vez
> despromocionado
> como CPD y realizada la posterior migración del equipo al nuevo dominio
> los
> permisos sobre el directorio de carpetas que son visibles para los
> usuarios
> mantendrá los actuales permisos. Si esto no fuese así, ¿cuál es la mejor
> opción para convertir este actual CPD en un servidor independiente del
> dominio SBS y sin perder la funcionalidad de servidor de archivos e
> intranet?
> Saludos

Enrique,
cuando haces el dcpromo para remover, te solicita un password nueva para el
administrator local...
lo de la migracion de ADMT y SID es asi..
Si lo haces con el wizar de migracion de equipos el ADMT realiza la
conversion de seguridad. que lo que hace es ..

"Tanto el Asistente para conversión de seguridad como la línea de comandos
permiten actualizar las listas de control de acceso (ACL) de los objetos
migrados con el fin de garantizar el acceso a los recursos del dominio de
destino.
Si se emplea el historial de identificadores de seguridad (SID) para
franquear el acceso a los recursos durante la migración, los SID del dominio
de origen permanecen en las listas ACL para que los usuarios sigan
disfrutando de acceso a los recursos mientras la migración esté en curso.
Una vez finalizada la migración, los SID del dominio de origen dejan de ser
necesarios. La conversión de seguridad sirve para actualizar los SID del
dominio de origen con los SID del dominio de destino." sacado de la ayuda
del ADMT.

Saludos

GustavoG


"ENRIQUE CALATAYUD" wrote in
message news:

Muchas gracias Gustavo, en principio todos los usuarios los migré con la
opción del SID activada aunque no ha tenido efectos en alguno de ellos.
Pero
me han surgido dos dudas, la primera, ¿la contraseña para despromoverlo es
diferente a la que tiene el administrador de dominio?. Tengo anotada una
contraseña que servia para restaurar el sistema, esta me la pidio el
sistema
cuando instalae el W2k3 server, no se si será esta. Si no es esta ni la
del
administrador del dominio ¿qué se debería de hacer?. En segundo lugar no
entiendo muy bien cuando dices: "Igualmente es recomendable pasarle
tambien
el ADMT para ver que cambie los
SID de los ACL en los permisos NTFS... luego de migrarlo obvio", si no
entiendo mal el procedimiento es el siguiente:
-Despromuevo con el password de admin
-Con ADMT migro el equipo al nuevo dominio
-Compruebo que se hayan mantenido los permisos sobre los recursos
compartidos.
Por ahora no he hecho nada con este server, lo estoy preparando para el
sábado próximo ya que no hay nadie en las oficinas.
Saludos



"GustavoG" escribió:

Enrique,

Aclaracion, no es CPD .. sino PDC (Primary Domain controller,.
Si migraste los usuarios con el ADMT y migraste el SID del usuario no hay
problema por que los usuarios nuevos conservan el SID viejo,. pero sino
tendras que asignar permisos sobre las carpetas a los nuevos usuarios.
Igualmente es recomendable pasarle tambien el ADMT para ver que cambie
los
SID de los ACL en los permisos NTFS... luego de migrarlo obvio.
Para migrarlo, debes primero despromoverlo (tienes que acordarte de las
password de admin) obivamente es una tarea simple pero muy importante. ..
luego lo unes al otro dominio y si esta bien los SID no habria
problemas..
Ahora , tienes que relevar bien servicios aplicaciones...etc.. y
seguridad
en el IIS depende como este puesta...

Saludos

GustavoG
GrupoITPro

"ENRIQUE CALATAYUD" wrote in
message news:
> Hola a todos, como dije hace unos días estoy terminando con una
> migración
> en
> la que solo me queda por migrar el servidor con la ERP y el Servidor
> que
> es
> el CPD del antiguo dominio. Este último servidor es el que contiene
> también
> la Intranet y los archivos a los que usuarios acceden desde unidades de
> red
> mapeadas. Sé que para migrarlo al nuevo dominio de SBS 2003 primero
> tego
> que
> despromocionarlo. Lo que me gustaría saber es que si una vez
> despromocionado
> como CPD y realizada la posterior migración del equipo al nuevo dominio
> los
> permisos sobre el directorio de carpetas que son visibles para los
> usuarios
> mantendrá los actuales permisos. Si esto no fuese así, ¿cuál es la
> mejor
> opción para convertir este actual CPD en un servidor independiente del
> dominio SBS y sin perder la funcionalidad de servidor de archivos e
> intranet?
> Saludos