Экспорт доменных учеток

[Mailer]

Доброе время суток.

В локальной сети расположен КД на винсерв 2003, соответственно на нем хранятся доменные учетные записи. При установке терминального сервера (вне домена, под управлением винсерв 2008) возникла необходимость дублирования учеток (создания тех же пар логин-пароль, но уже локальных, не доменных).

Как можно хотя бы экспортировать учетные записи с паролями? (вносить локальные на 2008 могу, на крайний случай, вручную, благо их всего полторы сотни, но если есть более простая схема - с удовольствием приму)

[exo]

Цитата Mailer:



но если есть более простая схема

Экспорт доменных учеток

поднять на терминальном сервере свой домен и с помощью ADMT мигрировать у.з. ?

[Mailer]

Цитата exo:



поднять на терминальном сервере свой домен и с помощью ADMT мигрировать у.з. ?

Экспорт доменных учеток

к сожалению, не подходит, УЗ должны быть локальными, а ТС без домена

[exo]

Цитата Mailer:



УЗ должны быть локальными, а ТС без домена

Экспорт доменных учеток

почему такое условие?

[Mailer]

Цитата exo:



почему такое условие?

Экспорт доменных учеток

с приказами начальства трудно спорить

[exo]

Цитата Mailer:



с приказами начальства трудно спорить

Экспорт доменных учеток

так а им какая разница? домен то другой. управлять проще.

[zero55]

Экспортировать никак.

Только выгрузить список логинов а потом скриптом создать новых пользователей.

[zero55]

Цитата zero55:



Только выгрузить список логинов

Экспорт доменных учеток

можно это как-то сделать в паре с паролями?

[zero55]

Цитата Mailer:



можно это как-то сделать в паре с паролями?

Экспорт доменных учеток

Если вы сломаете пароли (сначала слить хэши а потом подобрать через rainbow table, потом выгрузить в текст) то сможете создавать пользователей с паролями.



Я бы пошел другим путем - всем назначил стандартный и поставил бы галку "заменить при первом входе"

[Mailer]

Цитата zero55:



Я бы пошел другим путем - всем назначил стандартный и поставил бы галку "заменить при первом входе"

Экспорт доменных учеток

рассматривал такой вариант, но проблема еще и в том, что удаленного доступа (полноценного) туда быть не должно - на пользовательские компы скидывается .msi и доступ будет только к IE.