IT-Security Step-by-step

How to use robocopy to copy directories on different domains

http://stackoverflow.com/questions/10346891/how-to-use-robocopy-to-copy-directories-on-different-domains

Суть использования Robocopy для копирования между разными доменами - создаем сначала сетевое подключение с учетной записью, имеющей права в домене, к которому обращаемся. А затем используем стандартные параметры Robocopy:

net use \\server1\g$ /user:domain1\user1 *
net use \\server2\g$ /user:domain2\user2 *
robocopy \\server1\G$\testdir\%3 \\server2\g$\uploads


Notes:
•This is using 'deviceless' connections which will not be recreated at start up (and won't appear with a drive letter in windows explorer).
•The asterisk at the end of the net use command means prompt for password, you could hard code the password in there (or get it as a parameter to the script).
•Might be worth reading up on net use to make sure it does what you need.

You can probably also remove the network connection to the servers by using this (I haven't tried this with a deviceless connection):
net use \\server1\g$ /delete
net use \\server2\g$ /delete

Графический интерфейс Robocopy

https://technet.microsoft.com/ru-ru/magazine/2006.11.utilityspotlight.aspx



 
 

Чтобы определить какие контролеры домена есть в сети используется программа nltest

Командная строка:

nltest [/server:] [test operation]

Параметр /server позволяет запускать тесты на удаленном контроллере домена. Если имя сервера не указывать, тесты выполняются на локальной системе. Эта команда предоставляет возможность запуска нескольких операций.

Параметры команды nltest

Операция Описание
/query Отображает состояние безопасного канала, который устанавливается службой NetLogon. Предоставляет информацию о дате последнего использования безопасного канала
/sc_query: Отображает информацию о состоянии безопасного канала к целевому домену, а также выдает имя удаленного контроллера домена
/sc_reset: Удаляет и повторно создает безопасный канал указанного домена
/sc_verify: Сообщает о состоянии безопасного канала. Если обнаруживается проблема, безопасный канал удаляется и создается повторно
/sc_change_pwd: Меняет пароль учетной записи доверия в указанном домене
/dclist: Отображает имена всех контроллеров указанного домена
/dcname: Отображает имя эмулятора первичного контроллера домена в указанном домене
/dsgetfti: Отображает информацию о всех отношениях доверия между лесами в указанном домене
/dsgetsite Отображает имя сайта Active Directory, в котором находится локальная системе
/dsregdns Обновляет регистрацию всех записей DNS, относящихся к контроллеру домена. Это позволяет обновить записи SRV без останова и перезапуска службы NetLogon
/dsderegdns: Удаляет запись SRV контроллера домена на указанном сервере DNS