ADMT v3 und SID-Konvertierung

[doze 10]

Hallo Leute,

 

wir sitzen hier gerade in einem relativ großen Migrationsprojekt.

Im Moment machen wir uns über die Computermigration her.

Das Ganze Interforest 2000 / 2003 mit SID-History etc.

Achja, servergespeicherte Profile (auch TS).

Wir benutzen die Sicherheitskonvertierung im Modus "hinzufügen".

 

Ich habe bereits bei 2 Testcomputern die wir mit ADMT 3.0 migriert haben folgendes Phänomen erlebt:

 

Bei der Sicherheitskonvertierung von Registry, Pofilen etc. scheint was schief gelaufen zu sein, denn wenn ich beispielsweise in die Berechtigungen der Registry schaue, steht da jeweils 2 Mal der Ziel-Domänen-User drin. Nicht wie ich es sonst kenne, Quell- UND Zieldomänenuser. Das Problem ist ja nach meinem Verständnis, dass wir so KEIN "Fallback" haben, denn wenn sich der User jetzt wieder in der Quelldomäne anmelden würde, würde er ein neues Profil bekommen. Richtig?

 

Kennt jemand das Verhalten? Ist das kritisch?

 

Vielen Dank vorab!