Настроение у меня щас просто супер! хочу и с вами поделится.
Друзья!
Ни когда, ни под каким видом, даже под угрозой расстрела, не ввязывайтесь в Active Directory!!!!! AD это ад в прямом смысле слова.
Всю эту неделю у меня была любовь с виндовым сервером.
Достался в наследство от прежнего админа, в одном удалённом офисе контроллер домена, на винде.
Вообщем винда без обновлений, и заплаток, благо ещё хоть антивирь был.
Так вот, пришла его очередь. Стал он подавть признаки смерти, точнее не он, а рейд.
Ну под шумок апгрейда и замены железа решил и систему сменить. Но упёрся в железобронебетонную стену.
В том офисе работаю 30 человек, все в домене, то есть если всё просто снести, то они не смогут работать, так как на компах нет локальных учёток.
Можно конечно завести, делов то всего лишь, каждому всё перенастроить....
А можно реплицировать учётки на другой сервак, как впринципе и заложено в идею контроллеров доменов в понимании Microsoft.
Но, есть одно но, блин.
Что бы подцепить второй контроллер к существующему домену, его (домен) нужно подготовить командой adprep, извиняюсь за отклонении от мысли, это вдруг если кто не занет что да как.
Так вот. При запуске adprep этот сервант вылетает в синий экран. Занавес. Уж не знаю с какого диска и кем ломаный дистр был поставлен, но подготовка не прокатывает ни как, и даже дочерний домен не подключается, там тоже adprep вводить нужно. Изогялся по всякому. Смоделировал около сотни ситуаций и приёмов, и в итоге остаётся единственный и неправильный вариант - это заводить локальные учётки на компах и всё заново каждому настраивать.
Но мы не лыком шиты. В течении некоторого времени виндовые клиенты могут входить в домен без контроллера (правда недолго - у меня 8 дней аренда).
А за это время я подниму контроллер на CentOS и создам учётки там. Пусть руками для каждого, но это будет быстрее чем перенстраивать каждому на их компах.
Эпилог. Если бы я не знал про линукс, то сегодня бы впал в депрессию, так как положение безвыходное (хотя может есть виндовые секретные методы, о которых я не знаю). Зато я знаю линуксовые открытые методы.
Критика моих действий, и предположений как бы сделали вы - рассматриваются.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null
