eu tenho umControlador de domínio 2012 R2e precisomigrar todos os usuários, grupos e unidades organizacionais para um novo controlador de domínio. Este novo DC está em umdomínio completamente diferente. Exportei os usuários, grupos e UOs paraarquivos ldf usando vários comandos LDIFDE.
Olhando para os arquivos ldf, percebi quetodas as UOs e grupos do ADsão exportados incluindo aqueles que minha equipe criou e os padrão, por exemplo: UO de controladores de domínio, UO de usuários, grupo de administradores de domínio, grupo de administradores corporativos, etc.
Aqui está minha pergunta/preocupação quando chega a hora de realizar a importação no novo DC:
- Já que muitos dessesgrupos e UOs são padrão com controladores de domínioa importação falhará porque as UOs/gruposjá existe, vaiduplicatas serão criadas, ou o comando de importação LDIFDEignore as duplicatase passar para o próximo bit de dados no arquivo?
Entendo que antes de realizar a importação preciso atualizar os registros DNS para apontar para o novo domínio. Estou mais preocupado em quebrar o controlador de domínio onde será realizada a importação. Eu estava seguindo as instruções descritas aqui -https://social.technet.microsoft.com/Forums/office/en-US/1b24edf2-9af5-447c-9f15-631e88eefe8c/exporting-users-groups-and-their-members-from-a-currently-installed- e-importando-os-para-um-novo?forum=winserverDS.
Responder1
-k
Ignora erros durante uma operação de importação e continua o processamento. Este parâmetro ignora todos os erros a seguir:
O objeto já é membro do grupo
A operação tem uma violação de classe de objeto
Esta violação significa que a classe de objeto especificada não existe, se o objeto que está sendo importado não possuir outros atributos.
O objeto já existe
A operação tem uma violação de restrição
O atributo ou valor já existe
A operação não encontrou tal objeto