[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Gennaio 2005 ml@sikurezza.org
Soggetto: [ml] Re: Cambiare i Security-ID di windows 2003
Mittente: davide.aprea
Data: Fri, 28 Jan 2005 08:53:51 +0100 (CET)
Ciao
non so bene se può fare al caso tuo ma la Microsoft ha rilasciato un "file
server migration toolkit" per la migrazione da NT4 a 2003.
Onestamente non l'ho mai provato.
buona fortuna


davide

xs writes:

Ciao a tutti!
Entro nel merito.... Mi hanno affidato la migrazione di un dominio NT ad un dominio 2003, direttamente... Ci siamo quasi anche se - avendo scelto per varie ragioni di creare un dominio nuovo e importare i dati NT nel dominio 2003 - manca la parte riguardante la copiatura dei files con diritti associati.
Gli utenti e i gruppi ci sono, il problema e' che i dati sul server nuovo (files e cartelle) vedono i permessi sulle shares dati ad utenti e/o gruppi sconosciuti (cui segue il famoso SID non univoco 1-5-26... (mi pare!) ), probabilmente per una errata importazione dei SID utenti o vattelappesca....
Non avendo molta voglia di rimettere i diritti a mano su questi files volevo sapere se ci fosse un modo O per associare questi SID orfani ai SID dei rispettivi gruppi-utenti presenti sul mio DC windows 2003 (che hanno ovviamente SID diversi dai "cloni" presenti sul PDC NT), O per cambiare il SID dei gruppi o utenti presenti nel mio DC 2003 per farli combaciare con quelli clonati, anche se non mi sembra il massimo dal punto di vista della sicurezza...


Vi prego di aiutarmi perche' mi sta venendo una crisi di astinenza da red-hat.
Grazie in anticipo e ciao!






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005