Отмена изменений на КД MS AD после настройки модуля синхронизации
В ALD Pro с версии 2.1.0 реализованы двусторонние доверительные отношения, синхронизация данных с MS AD через глобальный каталог и модуль синхронизации данных между доменами Microsoft Active Directory (MS AD) и ALD Pro. Новые возможности позволят администраторам построить полноценную гетерогенную инфраструктуру на переходный период и снизить риски при миграции доменных данных. Данная статья рассматривает вопрос удаления настроек модуля синхронизации. Возможно, вы уже закончили переход: у вас один домен на базе ALD Pro, нет MS AD, нет гетерогенности. Поздравляю, коллега!
Окружение
* ALD Pro 2.x.x
Вопрос
Как отменить изменения на контроллере домена MS Active Directory после настройки модуля синхронизации ALD Pro?
Ответ
- В редакторе реестра на контроллере домена MS AD удалить ранее созданные записи:
- С помощью редактора групповой политики удалить ранее созданную политику:
- Удалить каталог C:\Windows\SYSVOL\sysvol\domain_name\scripts\passwdhk со всем содержимым.
- Обновить групповую политику с помощью команды в PowerShell:
gpupdate /force - Перезагрузить контроллер домена.
ALD Pro: Глобальные двусторонние изменения
* Миграция доменных данных с 12 минуты
* Построение гетерогенной инфраструктуры с 14:30
Дополнительные материалы:
ALD Pro - Astra Domain
Как получить информацию о проблемах в работе ALD Pro?
