Migrieren von NTFS ACLs und Gruppenkonvertierung

[doze 10]

Hallo Leute,

 

ich bin am verzweifeln. Ich habe genau folgendes Szenario:

 

Fileserver 1 (Quellserevr)

(Ein NetApp Filer, welcher "quasi" einen AD-Memberserver simuliert und somit auch SMB / CIFS macht. Er hat sogar eine SAM Datenbank, mit zig lokalen Gruppen.)

 

Fileserver 2 (Zielserver)

(Ebenfalls ein NetApp Filer, genau wie "oben")

 

 

Der Zielserver soll bald in Betrieb genommen werden (performanter) und aus diesem Grund sind schon die Daten dort rüber repliziert worden, aber OHNE ACLs. Denn: Auf den Ordnern auf dem Quellsystem sind jeweils immer die lokalen Gruppen berechtigt, und das soll eben durch Domänengruppen abgelöst werden.

 

Ich hab schon viel mit subinacl und der gleichen gearbeitet, aber dies stellt mich vor eine neue Hürde.

 

Zusammengefasst will ich ja folgendes erreichen:

 

Die lokalen Gruppen des Quellsystems in Domänen-lokale Gruppen konvertieren.

 

Dann NUR die ACLs / ACEs von Quell- zu Zielsystem migrieren, wobei die Gruppen in den ACEs eben durch die Domänenlokalen Gruppen ersetzt werden.

 

Meinetwegen kann es auch ein Script sein, welches die ACLs auf dem Zielsystem neuaufbaut, aber eben automatisiert, ich hab keine Lust das über den Explorer zu machen, daüfr ist es schlicht zu viel.

 

Ich hab mir auch schon Scriptlogic Produkte angesehen.

Aber da hab ich keine möglichkeit gefunden eben NUR die ACLs zu kopieren und im selben zug zu konvertieren.

 

Hat jemand eine Idee???

 

Vielen Dank im Voraus