none
Spostare le Group Policies da un server Windows 2003 ad un altro RRS feed

  • Domanda

  • Come da oggetto, devo sostituire il server 2003 std con un altro più potente.

    Il vecchio server andrà a morire alla fine.

    Ho la partizione d: con tutte le relativi policy di condivisione e permessi con gli utenti che possono leggere scrivere etc.

    Che strumenti ho per poter fare questo tipo di lavoro ?

    Grazie

    giovedì 4 novembre 2010 15:51

Risposte

Tutte le risposte

  • Installa la Group Policy Management Console sia sul server di origine che su quello di destinazione

    http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en

    PEr il backup e restore su altra macchina puoi guardare qui

    http://www.windowsecurity.com/articles/Backing-up-Restoring-GPOs-using-GPMC.html

    http://blogs.technet.com/b/sbs/archive/2007/08/07/how-to-backup-and-restore-your-sbs-and-default-group-policies.aspx

     


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe giovedì 4 novembre 2010 16:04
    • Proposta come risposta annullata Fabrizio Volpe giovedì 4 novembre 2010 17:06
    giovedì 4 novembre 2010 16:04
  • Grazie Fabrizio per la risposta.

    In pratica copio tutte la directori d: del vecchio server sul d: del nuovo server

    Mi potresti chiarire il funzionamento esempio:

    Con il backup e il restore io mi trovo le stesse policy sulla nuova macchina ?

    in pratica se ho d:\prova con i permessi di solo lettura

    mi troverò d:\prova con i permessi di solo lettura anche sulla nuova macchina ?

    e nel caso di directory diverse

    esempio se sulla macchina vecchia ho

    c:\prova2 con solo lettura

    e nella macchina nuova non esiste c:\prova2

    come si comporta ?

    giovedì 4 novembre 2010 16:57
  • Scusami, io parlavo delle Group Policy :-)

    Se devi esportare i permessi del file system (NTFS) usa DUMPACL

    http://support.microsoft.com/kb/919240/it

    Qui hai alcuni esempi di sintassi

    http://www.tomcarpenter.net/tag/icacls/

    Per esportare e rirpristinare le share usa la chiave di registro che trovi qui

    http://social.technet.microsoft.com/wiki/contents/articles/how-to-back-up-and-restore-ntfs-and-share-permissions.aspx

    Comunque se fai una xcopy /s /o /f /e /c /h /y da un server all'altro esporti permessi e struttura delle cartelle


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Contrassegnato come risposta robertofr martedì 9 novembre 2010 10:05
    giovedì 4 novembre 2010 17:06
  • Ciao Fabrizio

    Ecco perchè mi ero perso con Group Policy Management :) :)

    Avevo pensato a un bat con xcopy ma non mi copia la condivisione delle cartelle con i suoi permessi.

    in pratica i permessi e le condivisioni della partizione D del vecchio server deve essere trasferita sul nuovo server

    DUMPACL lo fa ?

    Ciao

    giovedì 4 novembre 2010 18:54
  • L'unica cosa che puoi fare è esportare le chiavi di registro delle share (come ti avevo già indicato)

    As for the registry key, yes, windows stores the NTFS permission's with the
    file but the share information along with share permissions are stored in
    registry as follows:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares.

    To restore the share permission, please follow the steps below.

    1. Restore the folder from the backup to the original location.

    2. Restore the system state to an alternate location.

    3. Open the regedit.exe

    4. Highlight the HKLM and go to File-->Load Hive.

    5. Browse to the location where the system state was restored.

    6. Select the "System" Registry file and click ok.

    7. Give a name "backup Registry".

    8. Browse to HKEY_LOCAL_MACHINE\Backup
    registry\ControlSet001\Services\lanmanserver\Shares.

    http://forums.techarena.in/windows-server-help/90876.htm

    A quel punto leggi "How to Restore Share Definitions To Another Server" per ricreare share e relativi permessi sul nuovo server

    http://support.microsoft.com/kb/141589/en-us

    P.S.

    Piccolo suggerimento : se assegni i permessi a livello di file system NTFS non è in genere utile gestire i permessi ANCHE a livello di share, visto che i permessi che l'utente ha accedendo da rete sono sommativi di share + file system

     


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Anca Popa martedì 9 novembre 2010 09:49
    venerdì 5 novembre 2010 09:05