• Erro “No credentials provided” usando o Transporter Suite

    PROBLEMA:

    Ao executar o comando abaixo do Transporter Suite via Power Shell, vc recebe a mensagem de erro "No credentials provided"

     

     

    PS C:\> move-dominomailbox -SourceIdentity 'CN=Fulano da Silva/O=MSFT' -GlobalCatalog 'dc01.corp.net' -TargetMailboxDatabase 'MAILBX07\07-SG1\DB1' -TargetClientAccessServer mailcas01.corp.net' -Quiet -DominoDirectoryServer 'domino01/MSFT' -TargetMode 'Merge' -debug

     

    VERBOSE: BeginProcessing() with parameter set = Ientity

     

    Confirm

    Continue with this operation?

    [Y] Yes  [A] Yes to All  [H] Halt Command  [S] Suspend  [?] Help

    (default is "Y"):y

    VERBOSE: The internet explorer's 'Auto Detect Setting' is not selected

    therefore web proxy settings will be ignored to create web request.

     

    Confirm

    Continue with this operation?

    [Y] Yes  [A] Yes to All  [H] Halt Command  [S] Suspend  [?] Help

    (default is "Y"):y

    VERBOSE: ProcessRecord() with parameter set = Identity

     

    Confirm

    Continue with this operation?

    [Y] Yes  [A] Yes to All  [H] Halt Command  [S] Suspend  [?] Help

    (default is "Y"):y

    VERBOSE: Item filter :

    ((Type="Person")&(MailFile!=""))&(@Contains(@LowerCase(@Subset(FullName;1));"cn

    =fulano da silva/o=msft"))

     

    Confirm

    Continue with this operation?

    [Y] Yes  [A] Yes to All  [H] Halt Command  [S] Suspend  [?] Help

    (default is "Y"):y

    Move-DominoMailbox : No credentials provided.

    At line:1 char:19

    + move-dominomailbox  <<<< -SourceIdentity 'CN=Fulano da Silva/O=MSFT'

    -GlobalCatalog 'dc01.corp.net' -TargetMailboxDatabase 'MAILBX07\07-SG1\DB

    1' -TargetClientAccessServer 'mailcas01.corp.net' -Quiet -DominoDirectorySer

    ver 'domino01/MSFT' -TargetMode 'Merge' -debug

     

    SOLUÇÃO:

    Remova o parametro "-Quiet" da linha de comando. Como isso abrirá um pop-up solicitando a senha do usuário.

  • Como manter o SID History dos grupos Built-in?

    As ferramentas de migração de domínios (ADMT, NetIQ DMA, Quest Migrator, etc) não permitem a migração grupos Built-In (Domain Users, Domain admins, etc) do Active Directory, isso significa que permissões atribuídas a estes grupos serão perdidas durante o processo de migração. Para minimizar este impacto, recomenda-se o uso do script abaixo para adicionar o SID do grupo Built-In do domínio origem como SID History no grupo Built-In do domínio de destino.

    OBS.: O script sidhist.vbs encontra-se disponível no Support Tools do WIndows Server 2003.

     

    C:\Program Files\Support Tools>sidhist.vbs /srcdc:dc.dominio_origem /srcdom:dominio_origem /srcsam:"Domain Users" /dstdc:dc.dominio_destino /dstdom:dominio_destino /dstsam:"Domain Users"

    Microsoft (R) Windows Script Host Version 5.6

    Copyright (C) Microsoft Corporation 1996-2001. All rights reserved.

     

    Connected

    Success

     

    C:\Program Files\Support Tools>sidhist.vbs /srcdc:dc.dominio_origem /srcdom:dominio_origem /srcsam:"Domain Admins" /dstdc:dc.dominio_destino /dstdom:dominio_destino /dstsam:"Domain Admins"

    Microsoft (R) Windows Script Host Version 5.6

    Copyright (C) Microsoft Corporation 1996-2001. All rights reserved.

     

    Connected

    Success

     

     

    onde:

    dc_dominio_origem é o FQDN do controlador de domínio do domínio origem, por exemplo: dc01.contoso.com

    dominio_origem é o nome DNS do domínio origem, por exemplo: contoso.com

    dc_dominio_origem é o FQDN do controlador de domínio do domínio destino, por exemplo: dc01.msft.net

    dominio_destino é o nome DNS do domínio destino, por exemplo: msft.net

     

     

    OBS.: Após o ajuste de permissões em todos os servidores/serviços, recomenda-se a remoção do SID History. Caso a remoção não seja feita poderão haver problemas com o tamanho do Token de usuários que pertencem a muito grupos. (ver artigo sobre MaxTokenSize).

  • Pré-requisitos para migração de computadores via ADMT

    Para a migração de contas de computador via ADMT - Active Directory Domain Migration, é necessário que os seguintes requisitos sejam atendidos nas estações/servidores que serão migradas ou mesmo onde rodará o Translate Security.

    • Firewall desativado;
    • Compartilhamentos administrativos liberados; (caso não estejam liberados, é necessário alterar o valor da chave de registro AutoShareServer e AutoShareWks para 1  em HKEY_LOCAL_MACHINE\SYSTEM\CURRENT CONTROL SET\SERVICE\LANMANSERVER\PARAMETERS e reiniciar o serviço de SERVER).
    • Serviço REMOTE REGISTRY, WORKSTATION, SERVER e NETLOGON rodando;
    • Grupo do domínio Domain Admins do domínio origem como Administrador local de todas as estações/servidores;
       

     

  • Aplicação de Hotfixes para MOSS 2007 pré-SP2

     Segue a lista e seqüência de hotfixes que devem ser aplicados no MOSS 2007.

     

    951695 - http://support.microsoft.com/kb/951695 - Infrastructure Update for Windows SharePoint Services 3.0: July 15, 2008

    951297 - http://support.microsoft.com/kb/951297 - Microsoft Office Servers Infrastructure Update: July 15, 2008

    955586 - http://support.microsoft.com/kb/955586 - SharePoint Server 2007 post-2007 Microsoft Office servers Service Pack 1 hotfix package: July 23, 2008

    957109 - http://support.microsoft.com/kb/957109 - Windows SharePoint Services 3.0 hotfix package (Wssmui.msp): August 26, 2008

    956057 - http://support.microsoft.com/kb/956057 - Windows SharePoint Services 3.0 hotfix package (Sts.msp): August 26, 2008

    956056 - http://support.microsoft.com/kb/956056 - SharePoint Server 2007 hotfix package (Coreserver.msp): August 26, 2008

    955937 - http://support.microsoft.com/kb/955937 - Security update for Excel Services in Microsoft Office SharePoint Server 2007: October 14, 2008

    956612 - http://support.microsoft.com/kb/956612 - Update for Windows SharePoint Services 3.0 that applies to daylight saving time (DST) changes

    OBS.: assim que Service Pack 2 for lançado para o Office 2007 este artigo não se aplicará mais.