Как я могу изменить SID учетной записи пользователя в Active Directory?
В прежней жизни я использовал Комплект Развертывания Altiris и Клиентское управление Altiris для управления компьютерной лабораторией; продукты теперь принадлежат Symantec. Мой опыт показал, что Symantec делает продукты хуже, я искал бы комментарий от текущего пользователя комплекта прежде, чем потратить любые деньги на него.
Это имело возможности сделать
- Удаленное Развертывание через PXE или специальные сетевые разделы начальной загрузки на каждой машине
- Управление приложениями с помощью продвинутых сценариев, продвинутых файлов.
- Создание отчетов того, что было установлено где
- Продвижение патчей
- удаленное завершение работы
Единственное реальное раздражение было то, что их раздел сетевой загрузки завинтил с некоторыми системами активации программного обеспечения; я смотрю на Вашего Macromedia и Ваше абсолютно недопустимое использование загрузочных записей, чтобы хранить данные активации.
Вы не можете. Необходимо сделать авторитетное восстановление учетной записи пользователя для возвращения пользователя. Взгляните на эту статью Technet.
-
1Добрался там передо мной! – Maximus Minimus 13 August 2009 в 16:07
-
2Спасибо, я попробую это вместо этого. Вы знаете о каком-либо способе выполнить это, не перезагружая DC? – 13 August 2009 в 16:10
-
3Проигнорируйте последний комментарий. Я нашел способ перезагрузить удаленно в режим DS REPAIR так it' s хорошо. – 13 August 2009 в 16:14
Я знаю, что на этот вопрос ответили, но для будущего можно также посмотреть на инструменты там как менеджер по Восстановлению Quest для Active Directory. Если у Вас есть резервное копирование состояния системы, оно может восстановить объект без перезагрузки DC. Они, как было известно, работали с людьми в ситуации как Ваша, чтобы попытаться разбудить Вас и работающий в надежде на получение продажи. Лучше, тем не менее, должен уже иметь лицензируемый и на месте в случае, если существует главная проблема, как кто-то удаляющий OU или что-то решительное как этот.
-
1+1, хорошее предложение. Также займитесь расследованиями, если Ваше стандартное программное обеспечение для резервного копирования может сделать детализированные AD восстановления. – Maximus Minimus 13 August 2009 в 19:30
-
2+1 здесь также. I' ll свидетельствуют о Quest' s превосходная предпродажная поддержка. Я использую их продукт LiteSpeed для резервных копий SQL Server, и мой представитель наклонился назад для меня до получения нашей ПО. – squillman 14 August 2009 в 14:47
Ответ я боюсь, "Вы не делаете". Хорошая рецензия того, каковы SIDs, для чего они используются и как они работают, здесь: http://technet.microsoft.com/en-us/library/cc961998.aspx, который должен сделать причины почему очевидными.
Обновление на 2017
Корзина Active Directory была функцией начиная с Windows Server 2008 R2. Это разработано для просто сценария в OP (восстановление случайно удаленных объектов - "Корзина Active Directory помогает минимизировать время простоя службы каталогов путем улучшения способности сохранить и восстановить случайно удаленные объекты Active Directory, не восстанавливая данные Active Directory из резервных копий, перезапуская Active Directory Domain Services (AD DS), или перезагружая контроллеры домена".), устраняет необходимость стороннего программного обеспечения (который не всегда взаимодействует чисто и не всегда устойчив перед лицом обновлений ОС), подвергается минимальным издержкам и сохранил мою собственную задницу неоднократно.Очень рекомендуем.