[решено] Перенос файлового сервера

xoxmodav · Отправлено: **14:29, 28-12-2005** | #11

Возникла такая проблема:

Есть два домена - NEW и OLD.
NEW - контроллер домена на Windows 2003 SE.
OLD - контроллер домена на Windows NT 4.0.

Возникла необходимость перенести файловый сервер из OLD в NEW вместе с установленными на каталоги и файлы ограничениями на доступ. Если переносить TotalCommander, SmartSync, nnBackup и т.д. - разрешения пользователей остаются из старого домена (т.е. OLD\User), а надо NEW\User.

Миграцию пользователей произвёл нормально, так что с учётными записями в новом домене проблемм не будет. Просто руками всё заново перепрописывать - это смерть... Пользователей > 200.

Может кто сталкивался с такой проблемой.

P.S. Поиск по форуму ничего не дал, по инету тоже...

monkkey · Отправлено: **16:12, 28-12-2005** | #12

Скорее всего, поможет лишь ADMT, т.е. миграция домена из OLD в NEW

xoxmodav · Отправлено: **16:48, 28-12-2005** | #13

Домен мигрировал ещё в прошлом месяце - просто возник ряд проблем с переносом личных настроек из-за неправильной настройки компьютеров (это до моего прихода так настраивали - кому как по кайфу). И только файловый сервер не был перенесён из-за описанной проблемы - никто (в том числе и я) не хотел рваться на части решая возникшие проблемы на двух направлениях.

ADMT не даёт возможность переносить с контроллера домена расшаренные ресурсы. Или может я где торможу?

XPurple · Отправлено: **08:20, 29-12-2005** | #14

http://forum.oszone.net/showthread.php?t=51785
c помощью Totalcmd делали, как описано в ссылке?

xoxmodav · Отправлено: **08:50, 29-12-2005** | #15

Да, разрешения для пользователей копируются полностью, но разрешения пользователей исходного домена OLD. Он на Windows NT 4.0 сделан и у него DNS-имя домена отличается от имени домена NEW. Главная проблема в том, чтобы разрешения на файлы и папки были присвоены пользователям нового домена (имена и полномочия в новом домене не отличаются от старых), а не старого.

То есть при копировании разрешения как были OLD\Иванов, так и остались, а надо бы чтобы стали NEW\Иванов.

Вот такая вот проблема...

xoxmodav · Отправлено: **12:50, 30-12-2005** | #16

?????????????????

xoxmodav · Отправлено: **15:45, 22-06-2006** | #17

Проблема была в неправильной политики разрешения доступа к ресурсам. Пришлось всё переделать согласно политики A - G - DL - P и частично A - G - P.

monkkey · Отправлено: **15:47, 22-06-2006** | #18

Цитата:

A - G - DL - P и частично A - G - P.

Расшифруйте, пожалуйста

xoxmodav · Отправлено: **16:40, 22-06-2006** | #19

Права даются так:
A (Accounts) - G (Global Groups) - DL (Domain Local Group) - Permissions

т.е. пользователи включаются в глобальные группы (которые создаются согласно разделению, по отделам и т.д.), глобальные группы включаются в доменные локальные (которые создаются согласно доступа к объектам), а уже доменные локальные прописываются уже непосредственно на ресурсы.

При удалении пользователя (ей) не надо будет думать где, на что и какие права ему даны. Он просто тихо и незаметно удалится. Также и при создании нового домена - переделываются только разрешения на ресурсы под доменные локальные группы, что само по себе недолго.

monkkey · Отправлено: **09:44, 23-06-2006** | #20

xoxmodav
Спасибо