Jump to content

vmorbit

Members
  • Gesamte Inhalte

    591
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von vmorbit

  1. Hallo,

     

    ja die SID und die SID-History sind 2 verschiedene Dinge.

    Die SID ist die SID die das Objekt jetzt wirklich zugeteilt hat und die SID-History ist das Feld in dem drinsteht welche SID der User in der alten Domäne hatte.

    Dass die User eine neue SID bekommen kannst du wsl nicht verhindern, aber mit Hilfe der SID-History kann der User nach wie vor auf seine Resourcen zugreifen...

  2. In den Berechtigungen (redest du jetzt von NTFS-Rechten?) steht ja keine Domain drin,

    sondern nur eine SID...wenn du einen User in die neue Umgebung migrierst bekommt er eine neue SID, aber die alte wird ihm (sofern du SID-History aktiviert hast) auch zugeteilt...

    Somit "weiß" der Server wenn dieser User daherkommt, wer er früher (in der alten Domäne) war und kann ihm so den Zugriff gestatten oder verbieten...

     

    Wichtig ist allerdings, dass wie gesagt SID-History aktiv ist

    und diese Option gibt es glaube ich erst seit der Gesamtstrukturfunktionsebene "2003"...aber googelt da am besten noch oder schau mal in der Board-Suche...hab auch schon ein paar Themen dazu gefunden wie z.b. das:

     

    http://www.mcseboard.de/windows-forum-ms-backoffice-31/migration-admtv3-113450.html

×
×
  • Neu erstellen...