トップ回答者
既にネットワークで公開しているファイルサーバのコンピュータ名を変更することで発生する影響

質問
-
ファイルサーバBを構築し、古いファイルサーバAからファイルの移行を行っています。
ファイルの移行が終了次第、古いサーバAをネットワークから切り離します。l
その際、新しいファイルサーバBの名前を旧ファイルサーバの名前Aに変更する予定です。
作業工程としては
①両方ともネットワークから切り離す(Workgroupへ戻す)
②DC上でサーバのオブジェクトを削除
③新しいファイルサーバの名前をB→Aに変更して、ドメインに再参加させる
この際、共有フォルダに設定したアクセス権について心配してます。
1.各共有ディレクトリのプロパティ→セキュリティタブ→詳細設定→セキュリティの詳細設定より、アクセス権を設定しています。
これがネットワーク&ローカル共通のNTFSアクセス権になるという認識でよいでしょうか。
2.セキュリティの詳細設定にドメインのグループを指定してアクセス権限を設定しています。
ローカルへ戻した際にドメインのグループやユーザの設定が消えてしまうということはございますでしょうか。
よろしくお願いします。2009年10月23日 5:49
回答
-
1.各共有ディレクトリのプロパティ→セキュリティタブ→詳細設定→セキュリティの詳細設定より、アクセス権を設定しています。
フォルダのプロパティの[共有]タブでEveryoneフルコントロールなどにしておくと、[セキュリティ]タブの設定がネットワーク&ローカルのアクセス権になります。
これがネットワーク&ローカル共通のNTFSアクセス権になるという認識でよいでしょうか。
もし、[共有]タブでもアクセス権を設定した場合には、[共有]タブと[セキュリティ]タブを考慮して、そのユーザーにとって最も厳しいアクセス権が採用されます。
2.セキュリティの詳細設定にドメインのグループを指定してアクセス権限を設定しています。
ローカルへ戻した際にドメインのグループやユーザの設定が消えてしまうということはございますでしょうか。
ドメインからワークグループに変更した時点で、ドメインユーザーやドメイングループが認識できなくなるので、ユーザー名などがSIDで表示されてしまいますが、再度ドメインに参加した時点で正しい表示に戻ります。- 回答としてマーク 窓 2009年10月23日 7:50
2009年10月23日 7:28 -
ファイル サーバー移行ツールキット を使った移行の計画を立てて、
それを実施されてはいかがでしょうか?
ファイル サーバー移行ツールキット
http://www.microsoft.com/japan/windowsserver2003/upgrading/nt4/tooldocs/msfsc.mspx
FSMT移行ツールでファイル・サーバを移行する(基本編)
http://www.atmarkit.co.jp/fwin2k/win2ktips/976fsmt1/fsmt1.html2009年10月23日 7:29
すべての返信
-
1.各共有ディレクトリのプロパティ→セキュリティタブ→詳細設定→セキュリティの詳細設定より、アクセス権を設定しています。
フォルダのプロパティの[共有]タブでEveryoneフルコントロールなどにしておくと、[セキュリティ]タブの設定がネットワーク&ローカルのアクセス権になります。
これがネットワーク&ローカル共通のNTFSアクセス権になるという認識でよいでしょうか。
もし、[共有]タブでもアクセス権を設定した場合には、[共有]タブと[セキュリティ]タブを考慮して、そのユーザーにとって最も厳しいアクセス権が採用されます。
2.セキュリティの詳細設定にドメインのグループを指定してアクセス権限を設定しています。
ローカルへ戻した際にドメインのグループやユーザの設定が消えてしまうということはございますでしょうか。
ドメインからワークグループに変更した時点で、ドメインユーザーやドメイングループが認識できなくなるので、ユーザー名などがSIDで表示されてしまいますが、再度ドメインに参加した時点で正しい表示に戻ります。- 回答としてマーク 窓 2009年10月23日 7:50
2009年10月23日 7:28 -
ファイル サーバー移行ツールキット を使った移行の計画を立てて、
それを実施されてはいかがでしょうか?
ファイル サーバー移行ツールキット
http://www.microsoft.com/japan/windowsserver2003/upgrading/nt4/tooldocs/msfsc.mspx
FSMT移行ツールでファイル・サーバを移行する(基本編)
http://www.atmarkit.co.jp/fwin2k/win2ktips/976fsmt1/fsmt1.html2009年10月23日 7:29 -
JP K Yoshikawa 様
便利な方法を教えて頂きありがとうございます。
次回、移行時にはこちらを利用させて頂きます。
今回の対象サーバは私が着任する前に構築されたもので、管理者不在で運用されていました。
特定のフォルダ以外は全てのユーザにフルコントロール権限が与えられており、矛盾したアクセス権限
が設けられたり、私用ファイルが好き勝手に置かれているようなカオスなサーバのため、せっかく教えて
頂いた便利なツールが利用できません。。。
不要なファイルを整理するため必要なファイルだけをユーザに判断させて移行しています。
(ハードクォータで使用容量制限、ファイルスクリーンで特定拡張子を禁止し、ポリシー違反が起こった
場合はレポートで監視できるようにしています)
ありがとうございました。2009年10月23日 8:00