Проблема с миграцией

blacksmithoff · Отправлено: **08:38, 21-03-2008** | #2

что никто не знает?
может кто-нить тогда знает прогу которая может взщять к примеру узнать SIDы группы "domain admins", а потом на файловом серваке заменить старый сид на новый???
сэнкс

monkkey · Отправлено: **09:06, 21-03-2008** | #3

SID можете узнать с помощью http://www.lcpsoft.com/russian/index.htm, но вот замена вряд ли получится.

blacksmithoff · Отправлено: **09:11, 21-03-2008** | #4

Цитата monkkey:

SID можете узнать с помощью http://www.lcpsoft.com/russian/index.htm, но вот замена вряд ли получится. »

сэнкс, все же интересует в конечном итоге замена

HLT · Отправлено: **09:37, 21-03-2008** | #5

Цитата blacksmithoff:

узнать SIDы группы "domain admins" »

Первоисточник говорит, что SID домен-админов S-1-5-домен-512
Так что особо ничего узнавать и не надо

Цитата blacksmithoff:

на файловом серваке заменить старый сид на новый »

Поподробнее.
Вы хотите в разрешениях NTFS забрать доступ у домен-админов и дать доступ кому-то другому?
А не проще через CACLS рулить ?

blacksmithoff · Отправлено: **13:51, 21-03-2008** | #6

Цитата HLT:

Вы хотите в разрешениях NTFS забрать доступ у домен-админов и дать доступ кому-то другому?
А не проще через CACLS рулить ? »

я хочу у папки поменять права. Права как и на NTFS так и на шару.

есть два домена(domain1 и domain2) и соответственно по уникальной группе domain admins в каждом из доменов
допустим есть папка "folder"
на нее права :
по ntfs даны для группы "domain1\domain admins" - полные
по шаре - domain1\"domain admins" - полные

задача заменить права по ntfs и шаре(ну или хотя бы по ntfs).
то Есть на папку "folder" в конечном итоге должна иметь доступ группа "domain2\domain admins"

GreenIce · Отправлено: **14:23, 21-03-2008** | #7

Если вы мигрировали пользователей с сидами, и они были включены в группу Домен админ, то независимо от прав в новом домене они будут иметь доступ к этим папкам по старым сидам.
А при переносе шар на новый сервер, нужно настроить новые права, какие нужны.

blacksmithoff · Отправлено: **15:50, 21-03-2008** | #8

Цитата GreenIce:

Если вы мигрировали пользователей с сидами, и они были включены в группу Домен админ »

Да, я мигрировал пользователей с сидами в новый домен. а потом включил их в группу domain admins.

Цитата GreenIce:

то независимо от прав в новом домене они будут иметь доступ к этим папкам по старым сидам. »

здесь я с вами не согласен: фактически на шару имеет доступ domain admins из старого домена, а не из нового.
то есть все те юзеры к примеру (newadmin), который мигрован с сидом в новый домен и ручками добавлен в "domain admins" нового домена

Цитата GreenIce:

А при переносе шар на новый сервер, нужно настроить новые права, какие нужны. »

что вы здесь имели ввиду? ведь эта тема изначально и создана из-за того что проблема миграции файлового сервака возникла, а именно с теми папками у которых в ntfs правах которых как минимум кроме остльных пользователей есть группа domain admins

GreenIce · Отправлено: **16:12, 21-03-2008** | #9

Если мигрированный пользователь в старом домене включен в группу Домайн админс, то он должен иметь доступ к этим ресурсам под сидом старой учетной записи, которая включена в старую группу домен админ, по крайней мере до тех пор пока сущестует старый домен.
С сервером я походу действительно не совсем понял, я предпологал что вы переливаете шары на другой сервер.

blacksmithoff · Отправлено: **16:20, 21-03-2008** | #10

Цитата GreenIce:

по крайней мере до тех пор пока сущестует старый домен »

а здесь я забыл сказать, что старый домен выкидывается!