Jump to content

Migration mit ADMTv3


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hi @all,

 

ist es möglich mit ADMT in der Version 3 die Migration zu stückeln?

 

Konkret soll es so aussehen, das ich erst einen Teil an User in die neue Domäne schiebe mit den dazugehörigen Rechnern. Die User sollen aber noch Zugriff auf den Fileserver in der alten Domäne haben.

Der Rest wandert ein paar Tage später nach.

SID History ist aktiviert.

 

Muss ich da zwischendurch den Sicherheitskonvertieruns-Assistenten ausführen oder erkennt der Fileserver anhand der SID das der User darauf zugreifen darf?

 

Danke und Gruß

Yoda

Link zu diesem Kommentar

Aloha,

 

ist es möglich mit ADMT in der Version 3 die Migration zu stückeln?

 

na klar.

 

Konkret soll es so aussehen, das ich erst einen Teil an User in die neue Domäne schiebe mit den dazugehörigen Rechnern. Die User sollen aber noch Zugriff auf den Fileserver in der alten Domäne haben.

 

Im ersten Schritt wird der Benutzer und im zweiten wird das Computerkonto migriert. Beim zweiten Schritt "übersetzt" man die lokalen Ressourcen.

 

ADMT ändert z.B. nicht die ACLs der Freigaben oder Files, sondern legt einen neues Benutzerkonto in der neuen Domäne an und fügt die SID des alten Benutzerkontos aus der alten Domäne, an das neue Benutzerkonto der neuen Domäne als SID-History zu.

 

Muss ich da zwischendurch den Sicherheitskonvertieruns-Assistenten ausführen oder erkennt der Fileserver anhand der SID das der User darauf zugreifen darf?

 

Nein, dass sollte automatisch funktionieren. Daher ist es auch wichtig, dass die Ziel-Domäne sich im einheitlichen Domänenfunktionsmodus befindet, denn nur dann, kann die SID-History genutzt werden.

Link zu diesem Kommentar

Mahlzeit,

 

ich hab jetzt mal mit einem User gestete und er kann nicht auf den Fileserver zugreifen.

Ich bin wie folgt vorgegangen:

 

1. User mit AMDT in die neue Domäne kopiert

2. Alle Gruppen wo der User Mitlgied ist in die neue Domäne kopiert.

3. Das Computerkonto in die neue Domäne kopiert und den Sicherheitskonvertierungs-Assistenten für den Computer ausgeführt.

 

Alle Aktionen wurden ohne Fehler abgeschlossen.

 

Der User kann sich an der neuen Domäne anmelden und das Servergespeicherte Profil ist auch mit übernommen worden.

 

Aber er kann wie gesagt mit dem neuen User nicht auf Freigaben in der alten Domäne zugreifen.

 

Gruß

Yoda

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...