На сегодняшний день, даже с выходом Windows 8, для очень большого количества организаций, еще актуальна проблема миграции пользователей на Windows Vista\7\8\8.1. Так как Windows Vista выбирается нечасто, а Windows 8\8.1 достаточно нова, то в данной статье будет рассмотрена миграция с Windows XP на Windows 7. Хотя данный способ должен подойти и для операционных систем Vista, 8, 8.1.

Стоит сразу отметить, что способов миграции достаточно много, нижеприведенный метод был выбран нами как самый оптимальный, по данной инструкции мы мигрировали сотню пользователей двух различных организаций, хотя он и не претендует на самый простой. В ходе миграции, конечно же, возникали проблемы, но по большей части они были связаны с особенностями определенных машин и их настроек. Варианты с миграцией при помощи продуктов линейки System Center не рассматриваются по причине необходимости развертывания дополнительной инфраструктуры, наличия специалистов и больших затрат.

Миграция описанных способом возможна только, если компьютер пользователя введен в домен. Если он находится в рабочей группе – придется ввести его в домен. Ниже будет описано как ввести в домен пользователя и не потерять его каталог с документами, рабочим столом и пр.

Предварительная подготовка

1. Миграция данным способом невозможна для редакции Windows XP Home Edition, так как Home версию нельзя ввести в домен – а значит переносить придется все вручную.
2. Убедимся, что DNS серверы указаны верно и доступны. На этом же шаге нужно убедиться, что контроллер домена пингуется.
3. Для дальнейших действий понадобится учетка доменного администратора (но прокатит и локального).

Миграция локального профиля пользователя на доменный

Первым этапом будет рассмотрен ввод пользователя в домен без потери его каталога.

Шаг 1. Ввод в домен без потерь. Запоминаем какие принтеры и сетевые диски были подключены (на всякий случай). ОБЯЗАТЕЛЬНО заходим по пути “C:\Documents and Settings\Имя пользователя” и запоминаем название папки с именем нашего пользователя. Вводим машину в домен по этой статье. Перезагружаемся.

Шаг 2. Входим под доменной учетной записью пользователя. Видим пустой рабочий стол, но при входе создался каталог пользователя. Теперь разлогинимся.

Шаг 3. Заходим на машину под учетной записью Администратора (локального или доменного, без разницы).

Шаг 4. Нажимаем Пуск – Выполнить, вводим regedit, жмем OK. Запустится редактор реестра, открываем веткуHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList.Находим ветку с SID, параметр ProfileImagePath которого равен ссылке на профиль пользователя который был до ввода в домен и заменить ее на ссылку каталога старого пользователя. Например, до ввода в домен имя пользователя было User1. Но реально за машиной работает Петрова Тамара Вячеславовна у которой доменное имя = Petrova.TV. Значит в параметре ProfileImagePath мы заменим путь “C:\Documents and Settings\User1” на “C:\Documents and Settings\Petrova.TV”. Причем, каталог “Petrova.TV” создался в тот момент, когда мы зашли под учеткой на предыдущем шаге.

Шаг 5. Далее необходимо раздать разрешения доменной учетной записи пользователя на профиль старого пользователя, под которым он работал ранее. Например,  “C:\Documents and Settings\” (если это windows 2000 или windows XP); или “ C:\users\” — если это ОС windows vista или windows 7. Так же дать разрешение на все папки на диске C:\ кроме системных папок.

Шаг 6. Временно дать права Администратора пользователю. Разлогиниться из-под Администратора и зайти под учеткой пользователя.

Шаг 7. Запустить редактор реестра, открыть ветку “HKEY_CURRENT_USER” нажать правой кнопкой — Разрешения — Дополнительно — Владелец, далее ВыбратьАдминистраторы и поставить галочку Заменить владельца субконтейнеров и объектови нажать Применить, перейти на вкладку Разрешения нажать Добавить и ввести доменную учетную запись, далее нажать OK. Установить галочку Заменить разрешения для всех… и нажать Применить, опять перейти на вкладку Владелец и выбрать Администраторы и поставить галочку Заменить владельца субконтейнеров и объектов и нажать Применить.

Шаг 8. Залогиниться снова под администратором, отнять права Администратора у пользователя. Перезагрузиться. Проверить подключились ли диски, принтеры и пр.

На этом ввод в домен окончен. Итого – получили миграцию пользователя с его родной папкой на доменную учетку. Переходим к миграции на новую ОС, в нашем случае это Windows 7.

Миграция на новую ОС

Для миграции будут использоваться групповые политики и перемещаемые профили. Хотя проблема сохранения самого софта и его настроек остается актуальной. Данным способом мы переносим лишь профили пользователей.

Также понадобится временная шара, для перемещения пользовательских данных с жесткого диска.

Шаг 1. Создаем shared folder на отдельном сервере (общую папку). Туда будут сливаться данные пользователей с жесткого диска. На сервере под перемещаемые профили создаем каталог с именем “Profile”.

Шаг 2. Создаем GPO (групповую политику) перемещаемых профилей пользователей.

Есть два способа включения – на пользователя и на компьютер. Я думаю нет смыла включать ее для компьютер, так как в большинстве случаев потом же сами на эти грабли и встанем. Поэтому рассмотрим как включить ее на пользователя. А для этого запускаем оснастку “Пользователи и компьютеры”, выбираем нужных пользователей (для которых будут настроены перемещаемые профили), нажимаем правой кнопкой мыши – выбираем Свойства. На вкладке “Профиль”, в строке “Путь к профилю” вводим “\\ИМЯ_СЕРВЕРА\profile\%username%”.

Шаг 3. Перелогинимся под мигрируемым пользователем и убеждаемся, что каталог с его именем на сервере перемещаемых профилей создался. Вручную перетаскиваем в расшаренную в сети папку на сервере файлы с жесткого диска (все необходимые, кроме тех, что в “C:\Documents and settings”).

Шаг 4. Ставим на его машину Windows 7. После установки логинимся под его учеткой, после того, как залогинились – профиль и настройки подтянутся автоматически. На этом этапе могут возникнуть проблемы, будьте внимательны. Неизбежны и мелкие проблемы – будь то неподтянувшиеся обои рабочего стола, сетевые диски, и пр. Перед началом этих процедур, выспитесь и освободите ночь, возможно придется поработать))

Шаг 5. Переносим файлы пользователей с шары обратно на жесткий диск.

Шаг 6. Отключаем GPO с перемещаемыми профилями.

Шаг 6. Ловим баги, накатываем софт, учим пользоваться семеркой, слушаем жалобы и запасаемся терпением.