P�esm�rov�n� u�ivatel� a po��ta��, kontejner� v dom�n�ch slu�by Active Directory

wellKnownObjects (11): 
	B:32:6227F0AF1FC2410D8E3BB10615BB5B0F:CN=NTDS Quotas,DC=CONTOSO,DC=COM;	 
	B:32:F4BE92A4C777485E878E9421D53087DB:CN=Microsoft,CN=Program Data,DC=CONTOSO,DC=COM; 
	B:32:09460C08AE1E4A4EA0F64AEE7DAA1E5A:CN=Program Data,DC=CONTOSO,DC=COM; 
	B:32:22B70C67D56E4EFB91E9300FCA3DC1AA:CN=ForeignSecurityPrincipals,DC=CONTOSO,DC=COM; 
	B:32:18E2EA80684F11D2B9AA00C04F79F805:CN=Deleted Objects,DC=CONTOSO,DC=COM; 
	B:32:2FBAC1870ADE11D297C400C04FD8D5CD:CN=Infrastructure,DC=CONTOSO,DC=COM; 
	B:32:AB8153B7768811D1ADED00C04FD8D5CD:CN=LostAndFound,DC=CONTOSO,DC=COM; 
	B:32:AB1D30F3768811D1ADED00C04FD8D5CD:CN=System,DC=CONTOSO,DC=COM; 
	B:32:A361B2FFFFD211D1AA4B00C04FD7D83A:OU=Domain Controllers,DC=CONTOSO,DC=COM; 
	B:32:AA312825768811D1ADED00C04FD8D5CD:CN=Computers,DC=CONTOSO,DC=COM;
	B:32:A9D1CA15768811D1ADED00C04FD8D5CD:CN=Users,DC=GPN,DC=COM; 

• Z�sady skupiny lze pou��t pro kontejnery organiza�n� jednotky, ale ne na kontejnery t��dy CN, kde jsou um�st�ny objekty zabezpe�en� ve v�choz�m nastaven�.
• "Nejlep��" je uspo��dat do hierarchie organiza�n� jednotky, kter� zrcadl� sv� organiza�n� struktury, geografick� rozlo�en� nebo model spr�vy zaregistrovan� objekty zabezpe�en�.

• C�lov� dom�na mus� b�t nakonfigurov�n �rove� funk�nosti dom�ny Windows Server 2003 nebo vy���. Pro 2003 �rove� funk�nosti dom�ny to znamen�, �e:
  • Windows Server 2003 ADPREP/forestprep nebo nov�j��
  • Windows Server 2003 ADPREP/domainprep nebo nov�j��
  • V�echny �adi�e dom�ny v c�lov� dom�n�, mus�te spustit syst�m Windows Server 2003 nebo nov�j��.
  • Mus� b�t povoleno dom�ny Windows Server 2003, funk�n� �rovni nebo vy���.
• Na rozd�l od CN = USERS a CN = po��ta�e, organiza�n� jednotky, kter� kontejnery podl�haj� n�hodn�m odstran�n�m privilegovan� u�ivatelsk�mi ��ty, v�etn� spr�vc�.
  
  CN = USERS a CN = po��ta�e kontejnery jsou chr�n�n� syst�mov� objekty, kter� nem��e a nesm�, odebr�ny z d�vodu zp�tn� kompatibility. V�ak je mo�n� p�ejmenovat. Organiza�n� jednotky, na druh� stran�, podl�haj� spr�vci n�hodn�ho odstran�n�.
  
  Verze syst�mu Windows Server 2003 z modulu snap-in Active Directory & po��ta�� lze podle pokyn�"Organiza�n� jednotku ochr�nit p�ed necht�n�m odstran�n�m
  (http://gallery.technet.microsoft.com/ScriptCenter/en-us/c307540f-bd91-485f-b27e-995ae5cea1e2)
  ."
  
  Windows Server 2008 a nov�j�� verze modulu snap-in Active Directory Users and Computers funkce "Chr�nit objekt p�ed n�hodn�m odstran�n�m" za�krt�vac� pol��ko, kter� m��ete klepnut�m vybrat p�i vytv��en� nov�ho kontejneru organiza�n� jednotky. Toto pol��ko m��ete tak� vybrat v Objekt na kart� Vlastnosti Dialogov� okno pro existuj�c� kontejner organiza�n� jednotky.
  
  Skriptovan� mo�nost je pops�na v"Skript pro ochranu p�ed necht�n�m odstran�n�m organiza�n� jednotky (OU)
  (http://gallery.technet.microsoft.com/ScriptCenter/en-us/c307540f-bd91-485f-b27e-995ae5cea1e2)
  ."
• / Domainprep instala�n� program serveru Exchange 2000 a 2003 se nezda�� s chybami. Tento probl�m je pops�na v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base:
  • 260914

    (http://support.microsoft.com/kb/260914/ )

    N�stroj DomainPrep nefunguje, pokud servery Exchange organizace skupiny a skupiny server� dom�ny Exchange p�esunut do nov�ho kontejneru
  • 818470

    (http://support.microsoft.com/kb/818470/ )

    Exchange Server 2003, instala�n� program vrac� k�d chyby 0x80072030 p�i spu�t�n� souboru setup.exe/domainprep

P�esm�rov�n�, CN = U�ivatel� spr�vce ur�it organiza�n� jednotkou

1. P�ihl�sit se pomoc� pov��en� spr�vce dom�ny ve vykreslov�n� dom�ny kde CN = Users, kontejner je p�esm�rov�n.
2. P�evod dom�ny v dom�n� syst�mu Windows Server 2003 funk�n� �rove� nebo nov�j�� bu� Active Directory Users and Computers modul snap-in (Dsa.msc) nebo Dom�ny a vztahy d�v�ryhodnosti (Domains.msc) modulu snap-in. Dal�� informace o zv��en� �rovn� funk�nosti dom�ny z�sk�te klepnut�m na n�sleduj�c� ��slo �l�nku datab�ze Microsoft Knowledge Base:
   322692

   (http://support.microsoft.com/kb/322692/ )

   Zv��en� funk�n� �rovn� dom�ny a dom�nov� struktury syst�mu Windows Server 2003
3. Kontejner organiza�n� jednotky, kde chcete vytvo�it U�ivatel�, kte�� vytv��ej� se star��mi verzemi rozhran� API um�st�na, je-li v kontejneru organiza�n� jednotka neexistuje.
4. Spus�te soubor Redirusr.exe na do p��kazov�ho ��dku pomoc� n�sleduj�c� syntaxe, kde container-dn je rozli�uj�c� n�zev organiza�n� jednotky, kter� se stane v�choz� um�st�n� pro nov� vytvo�en� u�ivatelsk� objekty vytvo�en� pomoc� rozhran� API ni��� �rovn�:
   c:\windows\system32\redirusr<dn path="" to="" alternate="" ou=""></dn>
   Redirusr je nainstalov�n ve slo�ce %SystemRoot%\System32 v po��ta��ch se syst�mem Windows Server 2003 nebo nov�j��. Nap��klad zm�nit v�choz� um�st�n� pro u�ivatele, kte�� jsou vytvo�en� pomoc� rozhran� API ni��� �rovn�, jako nap��klad Net User do organiza�n� jednotky = MYUsers OU kontejner ve spole�nosti CONTOSO.Dom�na COM, pou�ijte n�sleduj�c� syntaxi:
   c:\Windows\System32>redirusr ou = myusers, DC = contoso, dc = com

P�esm�rov�n�, CN = po��ta�e spr�vce ur�it organiza�n� jednotkou

1. P�ihl�sit se pomoc� pov��en� spr�vce dom�ny v dom�n�, kde CN = p�esm�rov�n� kontejneru po��ta�e.
2. P�evod dom�ny v dom�n� syst�mu Windows Server 2003 Active Directory Users and Computers modul snap-in (Dsa.msc) nebo dom�ny a vztahy d�v�ryhodnosti Modul snap-in (Domains.msc).Dal�� informace o zv��en� �rovn� funk�nosti dom�ny z�sk�te klepnut�m na n�sleduj�c� ��slo �l�nku datab�ze Microsoft Knowledge Base:
   322692

   (http://support.microsoft.com/kb/322692/ )

   Zv��en� funk�n� �rovn� dom�ny a dom�nov� struktury syst�mu Windows Server 2003
3. Vytvo�it kontejner organiza�n� jednotky, m�sto po��ta��, kter� jsou vytvo�en� pomoc� rozhran� API star�� verze b�t um�st�na, je-li kontejner po�adovanou organiza�n� jednotky ji� neexistuje.
4. Spustit Redircmp.exe soubor na p��kazov�m ��dku pomoc� n�sleduj�c� syntaxe, kde container-dn je rozli�uj�c� n�zev organiza�n� jednotky, kter� se stane v�choz� um�st�n� nov� vytvo�en� objekty po��ta�e, vytvo�en�ch pomoc� rozhran� API ni��� �rovn�:
   redircmp container-dn container-dn
   Redircmp.exe je nainstalov�n ve slo�ce %Systemroot%\System32 v syst�mu Windows Server 2003 nebo nov�j��ch po��ta��. Nap��klad zm�nit v�choz� um�st�n� pro po��ta�, kter� je vytvo�en pomoc� star�� verze rozhran� API jako Net User na OU = mycomputers kontejneru ve spole�nosti CONTOSO.Dom�na COM, pou�ijte n�sleduj�c� syntaxi:
   C:\Windows\System32>redircmp ou = mycomputers, DC = contoso, dc = com
   Pozn�mka: P�i spu�t�n� Redircmp.exe p�esm�rovat CN kontejneru po��ta�e do organiza�n� jednotky ur�en� spr�vcem, CN = po��ta�e = chr�n�n� objekt ji� nebude kontejneru. To znamen�, �e kontejner po��ta�e lze nyn� p�esunut, odstran�n nebo p�ejmenov�n. Pou��v�te-li n�stroj ADSIEDIT k zobrazen� atribut� CN = kontejneru po��ta�e, zobraz� se, systemFlags Atribut byl zm�n�n z-1946157056 na 0. Toto chov�n� je z�m�rn�.

Popis chybov�ch zpr�v

Chybov� zpr�vy, kter� obdr��te, pokud je prim�rn� �adi� dom�ny offline

Chybov� zpr�vy, kter� obdr��te, pokud nen� funk�n� �rove� dom�ny syst�mu Windows Server 2003

Chybov� zpr�vy, kter� obdr��te, pokud p�ihl�sit bez po�adovan� opr�vn�n�

Chybov� zpr�vy, kter� obdr��te, Pokud p�esm�rujete na organiza�n� jednotku, kter� neexistuje.

Chybov� zpr�vy, kter� jste obdr�eli v serveru Exchange 2000 "setup/domainprep" p�i CN = Users p�esm�rov�n,

Zp�t nahoru | Dejte n�m zp�tnou vazbu