Reindirizzamento di contenitori utenti e computer in domini di Windows Server 2003

• Consente agli amministratori di applicare i criteri di gruppo direttamente ai contenitori di utenti e computer.
• Consente agli amministratori di abbinare i criteri di gruppo a oggetti di una classe comune. Le impostazioni dei criteri computer o utente, ad esempio, possono essere collegate direttamente alle unità organizzative che contengono account utente o computer.
• Consente a utenti delegati di applicare criteri a contenitori nei quali non sono presenti utenti e gruppi basati sulla protezione quali amministratori di dominio, amministratori di schema o amministratori dell'organizzazione.
• Può limitare i danni nel caso dell'eliminazione accidentale di una unità organizzativa, a condizione che il contenitore di livello superiore sia protetto correttamente.
• Consente di ripristinare utenti e gruppi in modo indipendente gli uni dagli altri in uno scenario di recupero. Gli account utente devono già essere presenti prima dell'operazione di ripristino del gruppo. Se utenti e gruppi risiedono in contenitori diversi, sarà possibile ripristinarli e contrassegnarli come autorevoli in modo indipendente gli uni dagli altri.

• Interfaccia utente per l'aggiunta a un dominio in:
  • Microsoft Windows NT 4.0
  • Microsoft Windows 2000
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003
  Con questa operazione l'aggiunta ai domini di Active Directory viene eseguita come computer membri.
• Comando net user.
• Comando net computer.
• Comando net group.
• Comando netdom add, dove il comando /ou non è specificato o supportato.
• User Manager su computer membri basati su Windows NT 4.0.

• Il dominio di destinazione deve essere configurato in modo da poter essere eseguito al livello funzionale del dominio o dell'insieme di strutture di Windows Server 2003. Per quanto riguarda il livello funzionale del dominio, ciò significa che su tutti i controller del dominio deve essere eseguito il sistema operativo Windows Server 2003.
• Se si esegue il comando setup /domainprep di Exchange 2000, verranno visualizzati i messaggi di errore riportati nella sezione "Messaggi di errore visualizzati in Exchange 2000 SETUP /DOMAINPREP quando si reindirizza CN=Users" di questo articolo. Questo problema si verifica se il gruppo dei server Exchange Enterprise e il gruppo dei server di dominio Exchange aggiunti dal comando di Exchange 2000 setup /domainprep non risiedono nel contenitore CN=USERS. Per risolvere il problema, spostare il gruppo dei server Exchange Enterprise e il gruppo dei server di dominio Exchange creati dal comando setup /domainprep di Exchange 2000 dall'unità organizzativa reindirizzata al contenitore CN=Users. Per ulteriori informazioni sull'interpretazione di Exchange, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
  260914

  (http://support.microsoft.com/kb/260914/ )

  L'utilità Domainprep non funziona se il gruppo dei server Exchange Enterprise e il gruppo dei server di dominio Exchange sono stati spostati in un nuovo contenitore

Reindirizzamento di CN=Users a una unità organizzativa specificata dall'amministratore

1. Accedere con le credenziali di amministratore del dominio di destinazione a cui è reindirizzato il contenitore CN=Users.
2. Eseguire la transizione del dominio al livello funzionale del dominio di Windows Server 2003 nello snap-in Utenti e computer di Active Directory (Dsa.msc) o nello snap-in Domini e trust (Domains.msc). Per ulteriori informazioni sull'aumento del livello di funzionalità del dominio, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
   322692

   (http://support.microsoft.com/kb/322692/ )

   Aumentare il livello funzionalità di dominio in Windows Server 2003
3. Creare il contenitore dell'unità organizzativa dove si desidera collocare gli utenti creati con API di versioni precedenti (se il contenitore dell'unità organizzativa non esiste già).
4. Eseguire Redirusr.exe dal prompt dei comandi utilizzando la sintassi riportata di seguito, dove nd-contenitore è il nome distinto dell'unità organizzativa in cui, per impostazione predefinita, verranno collocati i nuovi oggetti utente creati dalle API di livello inferiore:
   c:\windows\system32\redirusr nd-contenitore
   Nei computer nuovi e aggiornati basati su Windows Server 2003 redirusr viene installato nella cartella %SystemRoot%\System32. Ad esempio, per cambiare il percorso predefinito per gli utenti creati con API di livello inferiore come Net User reindirizzandolo al contenitore OU=Users nel dominio CORP.COM, utilizzare la seguente sintassi:
   c:\windows\system32>redirusr ou=myusers,DC=company,dc=com

Reindirizzamento di CN=Computers a una unità organizzativa specificata dall'amministratore

1. Accedere con le credenziali di amministratore di dominio al dominio di destinazione in cui viene reindirizzato il contenitore CN=computers.
2. Eseguire la transizione del dominio al dominio di Windows Server 2003 nello snap-in Utenti e computer di Active Directory (Dsa.msc) o nello snap-in Domini e trust(Domains.msc). Per ulteriori informazioni sull'aumento del livello di funzionalità del dominio, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
   322692

   (http://support.microsoft.com/kb/322692/ )

   Aumentare il livello funzionalità di dominio in Windows Server 2003
3. Creare il contenitore dell'unità organizzativa dove si desidera collocare i computer creati con API di versioni precedenti (se il contenitore dell'unità organizzativa non esiste già).
4. Eseguire Redircmp.exe dal prompt dei comandi utilizzando la sintassi riportata di seguito, dove nd-contenitore è il nome distinto dell'unità organizzativa in cui, per impostazione predefinita, verranno collocati i nuovi oggetti computer creati dalle API di livello inferiore:
   redircmp nd-contenitore container-dn
   Nei computer nuovi e aggiornati basati su Windows Server 2003, redircmp.exe viene installato nella cartella %SystemRoot%\System32. Ad esempio, per cambiare il percorso predefinito di un computer creato con API di versioni precedenti come Net User reindirizzandolo al contenitore OU=mycomputers nel dominio CORP.COM, utilizzare la seguente sintassi:
   C:\windows\system32>redircmp ou=mycomputers,DC=company,dc=com
   Nota Quando Redircmp.exe viene eseguito per reindirizzare il contenitore CN=Computers a un contenitore OU specificato da un amministratore, il contenitore CN=Computers non sarà più un oggetto computer protetto. Ciò significa che il contenitore Computers potrà essere spostato, eliminato e rinominato. Se si utilizza ADSIEDIT per visualizzare gli attributi del contenitore CN=Computers, sarà possibile vedere che l'attributo systemflags è stato modificato da -1946157056 a 0. Questo comportamento è legato a caratteristiche di progettazione.
   
   

Descrizione dei messaggi di errore

Messaggi di errore che si verificano se il controller di dominio primario non è in linea

Messaggi di errore che si verificano se il livello funzionale di dominio non è Windows Server 2003

Messaggi di errore che si verificano in caso di accesso senza le autorizzazioni richieste

Messaggi di errore che si verificano se si esegue un reindirizzamento a un'unità organizzativa che non esiste

Messaggi di errore che si verificano nel comando "setup /domainprep" di Exchange 2000 quando CN=Users viene reindirizzato

-----------
Expanding base 'DC=company,DC=com'...
Result <0>: (null)
Matched DNs: 
Getting 1 entries:
>> Dn: DC=company,DC=com
	3> objectClass: top; domain; domainDNS; 
	1> distinguishedName: DC=company,DC=com; 
	...
	11> wellKnownObjects: B:32:A9D1CA15768811D1ADED00C04FD8D5CD:OU=usersou,DC=company,DC=com;
                               B:32:AA312825768811D1ADED00C04FD8D5CD:OU=computersou,DC=company,DC=com;
                               B:32:6227F0AF1FC2410D8E3BB10615BB5B0F:CN=NTDS Quotas,DC=company,DC=com; 
                               B:32:F4BE92A4C777485E878E9421D53087DB:CN=Microsoft,CN=Program Data,DC=company,DC=com; 
                               B:32:09460C08AE1E4A4EA0F64AEE7DAA1E5A:CN=Program Data,DC=company,DC=com; 
                               B:32:22B70C67D56E4EFB91E9300FCA3DC1AA:CN=ForeignSecurityPrincipals,DC=company,DC=com;
                               B:32:18E2EA80684F11D2B9AA00C04F79F805:CN=Deleted Objects,DC=company,DC=com; <BR/>
                               B:32:2FBAC1870ADE11D297C400C04FD8D5CD:CN=Infrastructure,DC=company,DC=com; 
                               B:32:AB8153B7768811D1ADED00C04FD8D5CD:CN=LostAndFound,DC=company,DC=com; 
                               B:32:AB1D30F3768811D1ADED00C04FD8D5CD:CN=System,DC=company,DC=com; 
                               B:32:A361B2FFFFD211D1AA4B00C04FD7D83A:OU=Domain Controllers,DC=company,DC=com; 
	-----------
				

Torna all'inizio | Invia suggerimenti