none
Vorhandene UVHDs in neue Domain einbinden RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo zusammen,

    aktuell steht ein Umzug auf eine neue Domain vor der Tür. Die Gründe dazu sind weitreichend und dies möchte ich nicht zum Thema meines Beitrags machen. Nur soviel, die neue Domain.B wird von Grund auf neu aufgebaut und hat keinen Bezug zur alten Domain.A.

    Daher meine Frage: 

    Ist es möglich vorhandene User-VHDs aus Remote Desktop von Benutzern der Domain.A einem neuen Benutzer der Domain.B zuzuordnen, sodass dieser auf seine alten Datenbestände zugreifen kann? Domain.A wird nach dem erfolgreichen Umzug gelöscht, ist damit nicht mehr erreichbar. Ebenfalls besteht keine Vertrauensstellung zwischen den beiden Domains. Die entsprechenden DCs sind nicht Teil des gleichen Netzwerks und haben nicht die Möglichkeit miteinander zu kommunizieren. Dementsprechend wird es zu keinen Konflikten was beispielsweise DNS, NTP oder ähnliches Betrifft.

    Ich freue mich auf eure hoffentlich zahlreichen Hilfestellungen.

    Viele Grüße

    Alfred


    Mittwoch, 9. März 2016 09:06
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hallo Alfred,

    so verstehe ich die Frage:

    - User-Profildaten von DomainA in die die DomainB - nein

    - Userdaten wie Desktop, Eigene Dokumente, Favoriten etc. - ja

    Hier soll man die Rechte aus DomainB anpassen.

    Ich hoffe das die Antwort dir helfen wird.

    Gruß

    Thomas

    Dienstag, 15. März 2016 18:07
    |
  • Question
    Anmelden
    1
    Anmelden

    Hallo Alfred,

    das Kern-Problem hierbei sind die NTFS-Rechte der UPDs.

    Beim Erstellen der User Profile Disk (UPD) je Nutzer werden die NTFS-Rechte so geändert, dass ausschließlich Admin, SYSTEM und der Nutzer Zugriff haben.

    Allein beim kopieren der UPDs auf dem gleichen Server (bspw. in ein anderes Volume) läufst du schon in die ersten Schwierigkeiten:

    https://blogs.technet.microsoft.com/askperf/2015/05/06/migrating-user-profile-disks-in-remote-desktop-services/

    Bei der Migration zwischen Domänen müsstest du also im Ziel alle UPDs separat mit neuen NTFS-Rechten versehen um überhaupt einen Zugriff zu ermöglichen. Zusätzlich sind dann aber auch die Berechtigungen innerhalb der VHD-Datei nicht mehr zu gebrauchen, da sie auf SIDs der alten Domäne verlinkt sind.

    Die Frage ist also, was genau du von den alten UPDs behalten möchtest, da ein einfaches kopieren der VHDs nicht funktionieren wird. Ggf. neue UPDs anlegen und die Inhalte ohne Berechtigung kopieren?!

    Beste Grüße

    Eric

    Microsoft MVP Cloud and Datacenter Management
    Microsoft Partner Technical Solutions Professional (P-TSP)
    --
    www.ericberg.de
    @ericberg_de
    --
    MCSE: Enterprise Devices and Apps | MCSE: Private Cloud | MCSE: Server Infrastructure | MCSE: Desktop Infrastructure

    Dienstag, 15. März 2016 19:47
    |

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden

    Hallo zusammen,

    nachdem sich noch niemand dazu gemeldet hatte, wollte ich das Thema erneut ins Gedächtnis rufen.

    Hoffe es findet sich jemand, der mir bei dieser Angelegenheit helfen kann, bzw. eine Idee hat das zu realisieren.

    Gruß

    Alfred

    Dienstag, 15. März 2016 16:31
    |
  • Question
    Anmelden
    1
    Anmelden

    Hallo Alfred,

    so verstehe ich die Frage:

    - User-Profildaten von DomainA in die die DomainB - nein

    - Userdaten wie Desktop, Eigene Dokumente, Favoriten etc. - ja

    Hier soll man die Rechte aus DomainB anpassen.

    Ich hoffe das die Antwort dir helfen wird.

    Gruß

    Thomas

    Dienstag, 15. März 2016 18:07
    |
  • Question
    Anmelden
    1
    Anmelden

    Hallo Alfred,

    das Kern-Problem hierbei sind die NTFS-Rechte der UPDs.

    Beim Erstellen der User Profile Disk (UPD) je Nutzer werden die NTFS-Rechte so geändert, dass ausschließlich Admin, SYSTEM und der Nutzer Zugriff haben.

    Allein beim kopieren der UPDs auf dem gleichen Server (bspw. in ein anderes Volume) läufst du schon in die ersten Schwierigkeiten:

    https://blogs.technet.microsoft.com/askperf/2015/05/06/migrating-user-profile-disks-in-remote-desktop-services/

    Bei der Migration zwischen Domänen müsstest du also im Ziel alle UPDs separat mit neuen NTFS-Rechten versehen um überhaupt einen Zugriff zu ermöglichen. Zusätzlich sind dann aber auch die Berechtigungen innerhalb der VHD-Datei nicht mehr zu gebrauchen, da sie auf SIDs der alten Domäne verlinkt sind.

    Die Frage ist also, was genau du von den alten UPDs behalten möchtest, da ein einfaches kopieren der VHDs nicht funktionieren wird. Ggf. neue UPDs anlegen und die Inhalte ohne Berechtigung kopieren?!

    Beste Grüße

    Eric

    Microsoft MVP Cloud and Datacenter Management
    Microsoft Partner Technical Solutions Professional (P-TSP)
    --
    www.ericberg.de
    @ericberg_de
    --
    MCSE: Enterprise Devices and Apps | MCSE: Private Cloud | MCSE: Server Infrastructure | MCSE: Desktop Infrastructure

    Dienstag, 15. März 2016 19:47
    |