Foros de Windows y Seguridad Informática: Importar lista de cuentas de usuarios written by droig

Hola,
alguien me podría dedir cómo puedo importar a un 2003 server (servidor de dominio) los usuarios que tengo en un 2000 server (grupo de trabajo).
Gracias por adelantado.

Hola, es un proceso simple y para eso te va a servir una herramienta que se llama Active Directory Migration Tool v.2.0 lo puedes bajar de esat pag si es que no lo tienes: http://www.microsoft...&DisplayLang=en

gftorres01, on Aug 2 2005, 04:09 AM, said:

Perdona por la demora en responder,

he mirado la herramienta y creo que no me va servir ya que, los usuarios que quiero exportar los tengo en un grupo de trabajo (workgroup) y parece ser que la herramienta sirve para la migración entre dominios o dentro de un mismo dominio.
¿no sé si estoy en lo cierto?, si es así, ¿se te ocurre algún otro modo de migrar los usuarios y grupos?.

Gracias por la ayuda y un saludo.

droig, on Aug 16 2005, 08:39 AM, said:

En el active directory -> users tienes la posibilidad de exportar la lista de users y grupos a un archivo txt, que luego puedes copiar y pegar donde desees e importarlo desde otro active directory, lo único que nunca probé es si respeta los permisos.

probalo espero que te sirva...........

Amigo, tengo la opcion de exportar...lo hice y todo ok.

Pero...desde donde lo IMPORTO?
gracias

disculpa... mandame un correo a alejandrocorona@gmail.com y te lo mandare, ya que ahorita no puedo, es para poder copiar las unidades organizativas del active directry y pasarlas a otro

Primeramente es bajar el gpmc de la pagina de windows ....
instalarlo en ambos servidores ...
En el servidor que quieres sacar la copia del active...
1.-Checar que en "c:\program files\gpmc\scripts" este el script "CreateXMLFromEnviroment.swf"
2.- Crear una nueva carpeta en c:\ llamada "templates" y compartir.
3.- entrar el command o cmd en ejecutar (Vendana de DOS) y localizarse en la carpeta de los scripts mencionados anteriormente y teclaer lo siguiente sin las comillas:

"cscript CreateXMLFromEnviroment.wsf WWI.xml /IncludeAllGroups /IncludeUsers /TemplatePath:c:\templates /domain:(tu_nombre_de_dominio)

4.- copiar el wwi.xml del gpmc\scripts y pegarlo en la carpeta de templates.




en la maquina en la que pondras la copia:

1.- copiar los archivos templates anteriores en una carpeta llamada templates en c:\ de este equipo, exepto el wwi.xml, y este ultimo copiarlo pero en la carpeta GPMC\scripts
2.- Checar que se encuentre la ruta de los scripts y se encuentre el script CreateEnviromentFromXML.wsf
3.- entrar al cmd o command y entrar a la carpeta del script " c:\program files\gpmc\scripts" y escribir lo siguiente:

cscript CreateEnviromentFormXML.wsf /xml:WWI.xml /domain:(tu_nuevo_dominio) /CreateUserEnabled /PasswordForUsers:(Password)


Nota los datos que estan entre parentesis son tus datos en el caso del password se pondra a todos el mismo password .

5.- te preguntara si quieres proceder le das que YES


Espero les sirva

Amigos, yo tengo un problema parecido, quiero migrar las cuentas de usuario y password que tengo en un servidor con WinNT SP6 a un servidor con win 2003. La verdad es que ya intente de algunas maneras pero no logro pasarlas. Varios puntos:

1.- En este momento tengo los servidores conectados uno con otro con un cable cruzado
2.- El servidor de NT esta " de mirame y no me toques " osea que si lo reinicio batallo para que arranque de nuevo.
3.- Lo que quiero hacer, es que el nuevo ( 2003 ) servidor quede con el mismo nombre de dominio que tenia el anterior ( NT )
4.- Ya intente con el ADMT y me marca un error al momento de sincronizarlo
5.- Por lo mismo que mi servidor NT no funciona bien, no le pude instalar el GPMC
6.- En el ultimo de los casos podria dar de alta a los usuarios manualmente, pero no se si tengo que hacer algo despues de eso o si nada mas configurarlo igual, cambiar uno por otro y listo, o tengo que correr alguna utileria o algo

De antemano muchas gracias a todos por su apoyo

droig, on Jul 28 2005, 11:16 AM, said:

Ok. Segun te entiendo lo que quieres es migrar la base de datos de SAM a Active Directory.
Lamentablemente no es posible realizar esta migracion con ninguna herramienta. lo que te puedo sugerir es que si quieres optimizar el tiempo en tu migracion debes hacerlo con un script, que te cree, Users, OU, etc...
Te facilito el formato basico del script con el que puedes trabajar.
Para crear Ou:
dsadd ou OrganizationalUnitDN -desc Description -d Domain -u
UserName -p Password
Para Usuarios:
Una de las opciones que tienes es usar el siguiente comando Csvde. Pero esta herramienta solo te sirve para crearlas no puedes cambiar nada en las cuentas.
Esta es basicamente la sintaxis.
DN,objectClass,sAMAccountName,userPrincipalName,
displayName,userAccountControl


Ejemplo.

cn=Suzan Fine,ou=Human Resources,dc=asia,dc=contoso,
dc=msft",user,suzanf,suzanf@contoso.msft,Suzan Fine,514

DN (distinguished name) cn=Suzan Fine,ou=Human Resources, dc=asia,dc=contoso,dc=msft
(This specifies the path to the organizational unit that contains the user account.)
objectClass user
sAMAccountName suzanf
userPrincipalName suzanf@contoso.msft
displayName Suzan Fine
userAccountControl 514 (The value 514 disables the user account, and the value 512 enables the user
account.).
Espero te ayude.

Roberto Diaz Montes de Oca.
MCT / MCSE / MCSA / MCP.

y si te vas a lo facil?
si no son muchos, tal vez te sea mas práctico meterlos a mano

guardatelos en un archivo

net users - te lista todos los users del AD

net groups - te lista todos los grupos del AD

net groups "nombre del grupo" - te lista los usuarios del grupo de trabajo

p.ej.

net groups "grupo1" >> grupos.txt
net groups "grupo2" >> grupos.txt
.
.
.
con lo anterior haste un script. suerte


btw. tambien puedes listar net groups "SAM" (solo w2k)

droig, on Jul 28 2005, 11:16 AM, said:

tas migrando el server... y el nuevo domnio se llamara igual?


si es asi tendrias que crear un dominio secundario dentro de un arbol existente... esto hace q tu dominio sea secundario de tu dominio primario (toma el active directory completo de tu server)...

despues tendrias q delegar control al dominio secundario y se transformaria a dominio primario...


todo esto migra el active directory completo con sus usuarios politica etc...


si es lo q realizaras ... comentame y te explico mas detalladamente