Migration Berechtigungen von alter Domain zur neunen Domain

[KFN3000 10]

Hallo zusammen,

 

ich mache gerade eine Migration von einer Domain xxx.de zu einer domain de.xxx.com und möchte nun auch die Berechtigungen auf dem Fileserver auf die neue Domain übernehmen.

 

D.h die Benutzer sollen eben auch mit der neunen Domain die gleichen Berechtigungen wieder haben.

 

Gibt es ein Tool mit dem man einfach den Domainnamen bei den Berechtigungen umbiegen kann oder ähnliches????

 

Vielen Dank für eure Hilfe

 

[vmorbit 10]

Wie machst du die Migration?

Mit dem ADMT? v2? v3?

Soweit ich weiß sollten damit die User ihre Rechte behalten, da mit Hilfe der SID-History erkannt wird, welcher User welcher ist (alte Domäne, neue Domäne)

 

Hier gibts Infos usw zum ADMT:

Download details: Active Directory Migration Tool v3.0

[KFN3000 10]

Wie machst du die Migration?

Mit dem ADMT? v2? v3?

Soweit ich weiß sollten damit die User ihre Rechte behalten, da mit Hilfe der SID-History erkannt wird, welcher User welcher ist (alte Domäne, neue Domäne)

 

Hier gibts Infos usw zum ADMT:

Download details: Active Directory Migration Tool v3.0

 

ich habe das ADMT Tool 3, somit müsste bei gleicher SID auch die Domain in den Berechtigungen nicht geändert werden, da er das dann mit der SID auflöst!?

[vmorbit 10]

In den Berechtigungen (redest du jetzt von NTFS-Rechten?) steht ja keine Domain drin,

sondern nur eine SID...wenn du einen User in die neue Umgebung migrierst bekommt er eine neue SID, aber die alte wird ihm (sofern du SID-History aktiviert hast) auch zugeteilt...

Somit "weiß" der Server wenn dieser User daherkommt, wer er früher (in der alten Domäne) war und kann ihm so den Zugriff gestatten oder verbieten...

 

Wichtig ist allerdings, dass wie gesagt SID-History aktiv ist

und diese Option gibt es glaube ich erst seit der Gesamtstrukturfunktionsebene "2003"...aber googelt da am besten noch oder schau mal in der Board-Suche...hab auch schon ein paar Themen dazu gefunden wie z.b. das:

 

http://www.mcseboard.de/windows-forum-ms-backoffice-31/migration-admtv3-113450.html

[Daim 12]

Moin,

 

und diese Option gibt es glaube ich erst seit der Gesamtstrukturfunktionsebene "2003"...

 

die Ziel-Domäne muss sich für die SID-History im Domänenfunktionsmodus "Windows 2000 pur" oder "Windows Server 2003" befinden.

[KFN3000 10]

Moin,

 

 

 

die Ziel-Domäne muss sich für die SID-History im Domänenfunktionsmodus "Windows 2000 pur" oder "Windows Server 2003" befinden.

 

Super, vielen Dank für die Info, hast mir weiter geholfen, so muss das sein...Danke