Lokale Gruppen auf anderen Server migrieren

[remus25 12]

Hallo

 

Wir haben unter anderem einen Server 2008 R2 und der Zielserver ist ein Server 2019, beider Server sind im AD und in der gleichen Domäne

wie kann ich die Lokalen Gruppen inkl. SSID vom 2008 Server auf den 2019 kopieren ?

 

 

Danke

[NorbertFe 2.283]

Gar nicht afaik.

[BOfH_666 586]

vor 3 Minuten schrieb remus25:

 

wie kann ich die Lokalen Gruppen inkl. SSID vom 2008 Server auf den 2019 kopieren ?

Warum würde man das tun wollen?

[Squire 290]

mach es einfach hübsch .. leg entsprechende Gruppen im AD an - füge die entsprechenden AD User hinzu und verwende die auf dem 2019er Server. Lokale Gruppen auf AD Servern machen i.d.R. nur wenig Sinn!

[NilsK 3.046]

Moin,

 

Damit Berechtigungen weiter funktionieren, denke ich. Geht aber in der Tat nicht. (Auch wenn es SID heißt.)

 

Gruß, Nils

[BOfH_666 586]

vor 1 Minute schrieb NilsK:

Geht aber in der Tat nicht. (Auch wenn es SID heißt.)

..... und ich hatte schon einen Moment überlegt ...    ... der neue Server bringt ja seine lokalen Gruppen auch schon mit ... jedenfalls die, die eben alle Server mitbringen.  

[remus25 12]

vor 3 Stunden schrieb NilsK:

Moin,

 

Damit Berechtigungen weiter funktionieren, denke ich. Geht aber in der Tat nicht. (Auch wenn es SID heißt.)

 

Gruß, Nils

So ist es, und ich darf es nicht ändern, nur das gleiche auf den neuen Server

[NorbertFe 2.283]

Man könnte schauen, ob man mit subinacl evtl. Weiterkommt, wenn die Namen ersetzt werden. 

[NilsK 3.046]

Moin,

 

Kann nicht auch SetACL die Berechtigungen so speichern, dass man sie mit gleichnamigen Gruppen auf einem anderen Server wiederherstellen kann?

 

Gruß, Nils

[NorbertFe 2.283]

Ich meine, dass ich das mal umgebaut habe. Ist aber noch zu win2000 zeiten gewesen. ;) wär zumindest einen Versuch wert.

[remus25 12]

Ich möchte nochmal darauf zurück kommen, ich habe nun die lokalen Gruppen mit einer batch Datei erstellt:

net localgroup R_R /add /Comment:"Buchhaltung, Finanzen"

 

Nun möchte ich die Gruppe von der Domäne in die lokale Gruppe nehmen aber leider geht das auf dem Server 2019 nicht ?

net localgroup R_R domain\FR_R /add 

Das globale Benutzer- oder Gruppenkonto ist nicht vorhanden

 

auch wenn das /add vor der Domäne kommt geht es nicht

was mache ich falsch ?

 

Danke

[NilsK 3.046]

Moin,

 

Bist du mit einem Domänen-Konto angemeldet, wenn du das versuchst?

 

Gruß, Nils

 

[daabm 1.431]

Oder ist domain\FR_r eine domänenlokale Gruppe? Dann klappt das auch nicht, das muß für net localgroup eine globale Gruppe sein...

[NilsK 3.046]

Moin,

 

Guter Punkt. Darauf könnte auch der Name hindeuten - wenn das R am Ende für Read steht, wäre das ein typischer Nähe für eine DL-Gruppe.

 

Gruß, Nils

 

[remus25 12]

Danke habe die " 2x kopiert daher hat er die Gruppe nicht kopiert 

 

Nun müsste ich noch die Freigaben vom 2008 auf den 2019 migrieren

dazu habe ich den Reg Key exportiert: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Shares]

und auf dem neuen server importiert, leider werden die Shares in Computervewaltung nicht angezeigt, klappt das mit 2019 nicht mehr ?