Jump to content
Sign in to follow this  
KFN3000

Migration Berechtigungen von alter Domain zur neunen Domain

Recommended Posts

Hallo zusammen,

 

ich mache gerade eine Migration von einer Domain xxx.de zu einer domain de.xxx.com und möchte nun auch die Berechtigungen auf dem Fileserver auf die neue Domain übernehmen.

 

D.h die Benutzer sollen eben auch mit der neunen Domain die gleichen Berechtigungen wieder haben.

 

Gibt es ein Tool mit dem man einfach den Domainnamen bei den Berechtigungen umbiegen kann oder ähnliches????

 

Vielen Dank für eure Hilfe

 

:confused:

Share this post


Link to post
Share on other sites
Wie machst du die Migration?

Mit dem ADMT? v2? v3?

Soweit ich weiß sollten damit die User ihre Rechte behalten, da mit Hilfe der SID-History erkannt wird, welcher User welcher ist (alte Domäne, neue Domäne)

 

Hier gibts Infos usw zum ADMT:

Download details: Active Directory Migration Tool v3.0

 

ich habe das ADMT Tool 3, somit müsste bei gleicher SID auch die Domain in den Berechtigungen nicht geändert werden, da er das dann mit der SID auflöst!?

Share this post


Link to post
Share on other sites

In den Berechtigungen (redest du jetzt von NTFS-Rechten?) steht ja keine Domain drin,

sondern nur eine SID...wenn du einen User in die neue Umgebung migrierst bekommt er eine neue SID, aber die alte wird ihm (sofern du SID-History aktiviert hast) auch zugeteilt...

Somit "weiß" der Server wenn dieser User daherkommt, wer er früher (in der alten Domäne) war und kann ihm so den Zugriff gestatten oder verbieten...

 

Wichtig ist allerdings, dass wie gesagt SID-History aktiv ist

und diese Option gibt es glaube ich erst seit der Gesamtstrukturfunktionsebene "2003"...aber googelt da am besten noch oder schau mal in der Board-Suche...hab auch schon ein paar Themen dazu gefunden wie z.b. das:

 

http://www.mcseboard.de/windows-forum-ms-backoffice-31/migration-admtv3-113450.html

Share this post


Link to post
Share on other sites

Moin,

 

und diese Option gibt es glaube ich erst seit der Gesamtstrukturfunktionsebene "2003"...

 

die Ziel-Domäne muss sich für die SID-History im Domänenfunktionsmodus "Windows 2000 pur" oder "Windows Server 2003" befinden.

Share this post


Link to post
Share on other sites
Moin,

 

 

 

die Ziel-Domäne muss sich für die SID-History im Domänenfunktionsmodus "Windows 2000 pur" oder "Windows Server 2003" befinden.

 

Super, vielen Dank für die Info, hast mir weiter geholfen, so muss das sein...Danke

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...