Golf2

War in dem Beispiel **** gemacht. Ich habs auch schon mit dem Full Qualified Name probiert. Dieses Beispiel spiegelt genau das wieder was ich möchte SetACL.exe -on "\\server1\share1\users" -ot file -actn trustee -rec cont_obj -trst "n1:domain1.local\user1;n2:domain2.local\user2;ta:cpytrst;w:dacl" Ich erhalte aber immer noch den Fehler "The SID for a trustee could not be found"

Hallo zusammen, ich stehe vor einer Domainmigration und habe folgendes Problem. Ich übertrage Ordner von Domäne 1 auf Domäne 2, nun möchte ich bevor ich das tue die Sicherheitseinstellungen der Ordner anpassen, damit die User die bereits in Domäne 2 arbeiten, weiterhin Zugriff auf die Ordner in Domäne 1 haben. Schaut dann ca. so aus "Ordner" mit Sicherheiteinstellungen Domaene1\User1, Domaene2\User1. Die User und Gruppennamen werden im AD 1 zu 1 übernommen. Wenn ich in der alten Domäne allerdings versuche einen User der neuen Domäne zu hinterlegen, bekomme ich immer den Fehler "The SID for a trustee could not be found" ich ralle net warum. Folgenden Befehl nutze ich: SetACL.exe -on "D:\Ordner" -ot file -actn ace -ace "n:domain1\user1;p:change" Zwischen den Domänen ist ein Trust eingerichtet und wenn ich die User händisch eintrage funktioniert es ja auch ohne Probleme. Danke im vorraus für die Hilfe :)