none
Presun opravneni

    Dotaz

  • Dobry den. Mam domenu s PDC Windows 2000 server. Soucasti domeny je nekolik sitovych disku s pomerne "obsahlymi" opravnenimi k jednotlivym slozkam a souborum. Nyni pripravuji novou (cistou) instalaci s radicem Windows 2008 server. Ma otazka je: existuje nejaky nastroj kterym vykopiruji pro konkretni disk (slozku) opravneni pro jednotlive uzivatele a skupiny a nasledne je na jinem disku obnovim ?

    pondělí 31. října 2011 6:21

Odpovědi

  • Vzhledem k tomu, ze nedelate migraci domen, ale cistou instalaci a uzivatele, ac stejneho jmena jsou v obou domenach jine objekty (diky rozlicnemu SIDu), musite pouzit low level nastroj a az pripravite novou domenu se stejnymi uzivateli a stejnou strukturou adresaru, muzete nasadit "CACLS", kterym sejmete prava a tyto prava pouzijete v nove domene. CACLS pouziva samAccoutName. Vystup z CACLS bude "materialem" pro script, kterym cele nastaveni prav provedete. Predpokladam, ze uz budou veskere soubory nakopirovane na novem file serveru.
    pondělí 31. října 2011 9:44
    Vlastník
  • MOHL by to umet subinacl (je to takovy kombajn ze by me udivilo kdyby neumel, zkus). Pripadne get-acl|(find and replace)|set-acl

     

    MP

    pondělí 31. října 2011 10:02
    Vlastník

Všechny reakce

  • Mne jde spise o migraci prav mezi dvemi domenami. V soucasne chvili mam na Windows Server 2000 domenu s nazvem DOMENA1. Nyni paralelne pripravuji instalaci DOMENA1 na Windows Server 2008. Ano jde o kompletni cistou instalaci nove domeny (uzivatele a skupiny zabezpeceni naimportuji skriptem). Bohuzel vsak domena i uzivatele budou mit nove SID.
    pondělí 31. října 2011 7:55
  • Vzhledem k tomu, ze nedelate migraci domen, ale cistou instalaci a uzivatele, ac stejneho jmena jsou v obou domenach jine objekty (diky rozlicnemu SIDu), musite pouzit low level nastroj a az pripravite novou domenu se stejnymi uzivateli a stejnou strukturou adresaru, muzete nasadit "CACLS", kterym sejmete prava a tyto prava pouzijete v nove domene. CACLS pouziva samAccoutName. Vystup z CACLS bude "materialem" pro script, kterym cele nastaveni prav provedete. Predpokladam, ze uz budou veskere soubory nakopirovane na novem file serveru.
    pondělí 31. října 2011 9:44
    Vlastník
  • MOHL by to umet subinacl (je to takovy kombajn ze by me udivilo kdyby neumel, zkus). Pripadne get-acl|(find and replace)|set-acl

     

    MP

    pondělí 31. října 2011 10:02
    Vlastník