AD帳號的問題，哪位熟AD的大大救我一下。>"<

倉鼠
個人積分：0分
文章編號：6204905

0分

樓主

2008-05-19 21:12

各位好：

是這樣子的，我們有兩個單位在不同的處所，有各自的AD Server。

今天AD #1上面的使用者，因為職務的關係，搬到AD #2所在的辦公室。

所以我就在AD #2上面將帳號密碼如法炮製新增了一個。

不過該使用者登入之後，卻是不同的桌面。

那...是應該去將原本AD的資料COPY過來嗎？

請問各位大大該如何處置？

先謝謝了。

我不想重灌他的電腦... >"<

2008-05-19 21:12 發佈

文章關鍵字 AD 帳號問題大大

Solaris2344

Solaris2344
個人積分：3960分
文章編號：6206440

3960分

2樓

2008-05-19 22:35

兩台AD沒有同步帳號的原因,這兩個部門的AD在同一個網域嗎??

沒猜錯的話應該是各自管各自的網域,以至於AD1跟AD2的帳號各自為政,不然不管在哪台的AD上建立的帳號到哪裡都可以登入,還有使用者是使用同一台電腦嗎,若不是,會在新電腦上面產生新的使用者桌面也是正常的.

Vanity is definitely my favorite Sin ~~~ "The Devil's Advocate" ~ John Milton

lapdswat

lapdswat
個人積分：47分
文章編號：6207462

47分

3樓

2008-05-19 23:24

AD網域架構帳號是認機碼的，就算名稱相同也不行，因為系統自動會產生一組新的機碼（獨一無二的），故您只能把帳戶中的資料轉移過去。

如果兩台AD間有做信任關係的話，應該是可以同步帳號的，您要不要先瞭解看看公司AD的架構呢？

聽的懂人話的主管才是好主管！！

wst2080

wst2080
個人積分：540分
文章編號：6207584

540分

4樓

2008-05-19 23:30

倉鼠 wrote:
各位好：是這樣子的，...(恕刪)

應該是這樣說啦!

就算跨AD於不同的Domain當中...

照樣可以複製同樣的桌面環境...

PS: 不過GPO建議設定一樣...

要拷貝之前原先的桌面組態...(若新的機器所在的Domain的GPO屬性會強制覆蓋的話,那麼仍然有一些是會被覆蓋的)

拷貝原先電腦的 document and setting 當中的資料夾...
(通常是以使用者的帳號來命名該資料夾)

複製到B端的用戶端機器上...

不過既然使用到AD的時候,依然建議,資料不要放置在個人電腦的硬碟上...

萬一發生個三長兩短,資料的遺失可就不是一兩天就能夠建立完成的...

那...放哪??

當然是建置一個檔案伺服器... 利用AD的方式來設定檔案伺服器的權限...

這樣資料集中控管... 也不失為一個好方法!!!

PS: 更加強烈建議檔案伺服器的磁碟為 RAID 會比較優喔!!!

阿胖技研,專研資訊相關技術!

hanchen

hanchen
個人積分：354分
文章編號：6208268

354分

5樓

2008-05-20 0:03

你2台AD各自有不同的Domain，帳號資料的存放也各自存在不同的Server裡
所以就算你創照了同樣的帳號，也不會顯示一樣的桌面與資料，你有幾種選擇

1.在AD1上將C:\Documents and Settings 裡面你要的User的資料複製出來，在安裝到AD2同樣帳號的User上，不過這樣做有缺點，因為2台AD不在同一個Domain裡，所以就算資料複製過去，也無法同步修改

2.將AD2的AD取消，之後在加到AD1的Domain之內，把使用的的帳號資料創立在AD1裡管理，只要使用者要登入時，登入在AD的網域裡，就可以使用同樣的桌面與資料，也可以同步修改了

因為如果要跨網域的話，使用者資料一定會不一樣，就算真的複製過去，也只能解一時的問題，長遠來看還是不太好，雖然是2個單位，不過其實可以透過OU的方式在同一台AD裡管理不同的帳號，如果公司的規模沒有大的很誇張的話，不太需要用到2台AD，在管理上也可以比較有效率

倉鼠

倉鼠
個人積分：0分
文章編號：6229767

0分

樓主

2008-05-21 10:49

謝謝各位大大指教，弟正常嘗試各位提供的方法。